报文处理方法、装置及电子设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN108063718A(43)申请公布日2018.05.22(21)申请号201711371509.7(22)申请日2017.12.18(71)申请人迈普通信技术股份有限公司地址610041四川省成都市高新区天府三街288号1号楼迈普大厦17层(72)发明人孙文婷(74)专利代理机构北京超凡志成知识产权代理事务所(普通合伙)11371代理人金相允(51)Int.Cl.H04L12/46(2006.01)H04L12/931(2013.01)H04L12/935(2013.01)权利要求书2页说明书10页附图3页(54)发明名称报文处理方法、装置及电子设备(57)摘要本申请实施例提供一种报文处理方法、装置及电子设备，属于网络通信领域。该方法包括：对获得的封装报文进行解封装，获得解封装报文；对满足同一报文匹配规则的解封装报文标记相同的报文标签；当标记报文标签的解封装报文与ACL表项中的报文特征信息及对应报文标签相匹配时，对所述解封装报文执行所述ACL表项中的对应操作。本方法中通过对满足同一报文匹配规则的每个解封装的报文均标记相同的报文标签，进而通过下发1条ACL表项对标有相同的报文标签的报文进行统一操作，从而可以节约交换设备的ACL资源，使交换设备中有尽量多的ACL资源给其他业务使用，提高了ACL资源的利用率。CN108063718ACN108063718A权利要求书1/2页1.一种报文处理方法，其特征在于，应用于VXLAN中的交换设备，所述方法包括：对获得的封装报文进行解封装，获得解封装报文；对满足同一报文匹配规则的解封装报文标记相同的报文标签；当标记报文标签的解封装报文与ACL表项中的报文特征信息及对应报文标签相匹配时，对所述解封装报文执行所述ACL表项中的对应操作。2.根据权利要求1所述的方法，其特征在于，所述对获得的封装报文进行解封装，获得解封装报文，包括：对获得的每个VXLAN封装的BPDU报文进行头部解封装，获得解封装BPDU报文；所述对所述解封装报文执行所述ACL表项中的对应操作，包括：对每个解封装BPDU报文执行丢弃操作。3.根据权利要求1所述的方法，其特征在于，所述对获得的封装报文进行解封装，获得解封装报文，包括：对获得的每个VXLAN封装的DHCP报文进行头部解封装，获得解封装DHCP报文；所述对所述解封装报文执行所述ACL表项中的对应操作，具体包括：对每个解封装DHCP报文执行转发至CPU的操作。4.根据权利要求1-3中任一权项所述的方法，其特征在于，所述对满足同一报文匹配规则的解封装报文标记相同的报文标签，包括：对于满足执行相同操作的不同VNI域的每个解封装报文标记相同的报文标签。5.根据权利要求4所述的方法，其特征在于，所述当标记报文标签的解封装报文与ACL表项中的报文特征信息及对应报文标签相匹配时，对所述解封装报文执行所述ACL表项中的对应操作，具体包括：将所述解封装报文的特征信息与ACL表项中的报文特征信息进行比对；将所述解封装报文的报文标签与ACL表项中的对应报文标签进行比对；在所述解封装报文的特征信息与所述ACL表项中的报文特征信息一致，并且所述解封装报文的报文标签与所述ACL表项中的对应报文标签一致时，执行步骤：对所述解封装报文执行所述ACL表项中的对应操作。6.一种报文处理装置，其特征在于，运行于VXLAN中的交换设备，所述装置包括：解封装模块，用于对获得的封装报文进行解封装，获得解封装报文；标记模块，用于对满足同一报文匹配规则的解封装报文标记相同的报文标签；报文处理模块，用于当标记报文标签的解封装报文与ACL表项中的报文特征信息及对应报文标签相匹配时，对所述解封装报文执行所述ACL表项中的对应操作。7.根据权利要求6所述的装置，其特征在于，所述解封装模块，具体用于对获得的每个VXLAN封装的BPDU报文进行头部解封装，获得解封装BPDU报文；所述报文处理模块，具体用于对每个解封装BPDU报文执行丢弃操作；或者所述解封装模块，具体用于对获得的每个VXLAN封装的DHCP报文进行头部解封装，获得解封装DHCP报文；所述报文处理模块，具体用于对每个解封装DHCP报文执行转发至CPU的操作。8.根据权利要求6-7中任一权项所述的装置，其特征在于，所述标记模块，具体用于对于满足执行相同操作的不同VNI域的每个解封装报文标记相同的报文标签。2CN108063718A权利要求书2/2页9.根据权利要求8所述的装置，其特征在于，所述报文处理模块，包括：信息比对单元，用于将所述解封装报文的特征信息与ACL表项中的报文特征信息进行比对；标签比对单元，用于将所述解封装报文的报文标签与ACL表项中的对应报文标签进行比对；报文处理单元，用于在