CN106533882B - 报文的处理方法及装置 - Google Patents

Abstract

本发明提供一种报文的处理方法及装置，所述方法包括：接收到报文后，确定所述报文所属的目标虚拟设备；基于所述目标虚拟设备在本地预设的处理策略对所述报文进行处理；将所述报文发送至下一业务板，以使所述下一业务板基于所述目标虚拟设备在所述下一业务板预设的处理策略对所述报文进行进一步的处理。应用本发明可以将分布式网络设备的业务板上不同的可划分资源划分到同一类虚拟设备中，因此，可以有效解决相关技术中因将分布式网络设备的业务板上两种不同的可划分资源划分到两类不同的虚拟设备中导致的分布式网络设备业务处理效率低的问题。

Description

报文的处理方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种报文的处理方法及装置。

背景技术

随着信息技术的发展，应用整合需求越来越强烈，网络设备虚拟化概念应运而生。网络设备虚拟化是指将一台物理设备按照资源使用的不同，划分为多个逻辑上的设备，每个逻辑设备即为一个虚拟设备。每个虚拟设备可以配置有管理员，虚拟设备管理员可以单独管理所分配的资源，并配置各种所需策略。

当前分布式网络设备虚拟化的可划分资源可以包括接口资源和VLAN(VirtualLocal Area Network，虚拟局域网)标识资源，具体地，当分布式网络设备上存在转发板时，可以采用按照接口资源划分虚拟设备；当分布式网络设备上存在透明传输板时，可以采用按照VLAN标识资源划分虚拟设备。

相关技术中，当分布式网络设备上同时存在转发板以及透明传输板时，需要将上述两种板卡上的两种可划分资源划分到两类不同的虚拟设备，即基于接口资源的虚拟设备以及基于VLAN标识资源的虚拟设备中，此时，每个虚拟设备管理员会分到这两类不同的虚拟设备，且需要对这两类不同的虚拟设备分别进行配置和管理，故，相关技术会导致分布式网络设备配置和管理的不易，使得分布式网络设备的业务处理效率低。

发明内容

有鉴于此，本发明提供一种报文的处理方法及装置，来解决相关技术中因将分布式网络设备的业务板上两种不同的可划分资源划分到两类不同的虚拟设备中导致的分布式网络设备业务处理效率低的问题。

具体地，本发明是通过如下技术方案实现的：

根据本发明实施例的第一方面，提供一种报文的处理方法，应用于分布式网络设备的任一业务板，所述分布式网络设备包括多块业务板，该多块业务板中至少存在一块转发板以及透明传输板，该多块业务板的VLAN-if接口或VLAN标识预先划分为若干个虚拟设备，所述方法包括：

接收到报文后，确定所述报文所属的目标虚拟设备；

基于所述目标虚拟设备在本地预设的处理策略对所述报文进行处理；

将所述报文发送至下一业务板，以使所述下一业务板基于所述目标虚拟设备在所述下一业务板预设的处理策略对所述报文进行进一步的处理。

可选的，所述确定所述报文所属的目标虚拟设备，包括：

判断所述报文是否携带与所属目标虚拟设备对应的目标标识；

若携带，基于所述目标标识确定所述报文所属的目标虚拟设备；

若未携带，基于所述报文携带的VLAN-if接口或VLAN标识确定所述报文所属的目标虚拟设备。

可选的，所述方法还包括：

在基于所述报文携带的VLAN-if接口或VLAN标识确定所述报文所属的目标虚拟设备后，在所述报文中添加与所述目标虚拟设备对应的目标标识。

可选的，所述VLAN标识包括VLAN-TAG。

根据本发明实施例的第二方面，提供一种报文的处理装置，应用于分布式网络设备的任一业务板，其特征在于，所述分布式网络设备包括多块业务板，该多块业务板中至少存在一块转发板以及透明传输板，该多块业务板的VLAN-if接口或VLAN标识预先划分为若干个虚拟设备，所述装置包括：

确定模块，用于接收到报文后，确定所述报文所属的目标虚拟设备；

处理模块，用于基于所述目标虚拟设备在本地预设的处理策略对所述报文进行处理；

发送模块，用于将所述报文发送至下一业务板，以使所述下一业务板基于所述目标虚拟设备在所述下一业务板预设的处理策略对所述报文进行进一步的处理。

可选的，所述确定模块具体用于：

判断所述报文是否携带与所属目标虚拟设备对应的目标标识；

若携带，基于所述目标标识确定所述报文所属的目标虚拟设备；

若未携带，基于所述报文携带的VLAN-if接口或VLAN标识确定所述报文所属的目标虚拟设备。

可选的，所述装置还包括：

添加模块，用于在基于所述报文携带的VLAN-if接口或VLAN标识确定所述报文所属的目标虚拟设备后，在所述报文中添加与所述目标虚拟设备对应的目标标识。

可选的，所述VLAN标识包括VLAN-TAG。

在本发明中，分布式网络设备上的业务板可以在接收到报文后，确定该报文所属的目标虚拟设备，然后基于该目标虚拟设备在本地预设的处理策略对该报文进行处理，业务板可以将该报文发送至下一业务板，以使下一业务板可以基于目标虚拟设备在下一业务板预设的处理策略对该报文进行进一步的处理。

应用本发明可以在同时存在透明传输板和转发板的情况下，通过配置转发板的VLAN-if接口自动翻译成对应的VLAN标识，并下发至上述透明传输板来实现对虚拟设备的配置和管理。由于应用本发明可以将分布式网络设备的业务板上不同的可划分资源划分到同一类虚拟设备中，因此，可以有效解决相关技术中因将分布式网络设备的业务板上两种不同的可划分资源划分到两类不同的虚拟设备中导致的分布式网络设备业务处理效率低的问题。

附图说明

图1是本发明一实施例示出的一种报文的处理方法的实施例流程图；

图2是本发明一实施例示出的一种报文的处理装置所在的网络设备的硬件结构图；

图3是本发明一实施例示出的一种报文的处理装置的逻辑框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

在本发明使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本发明可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本发明范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

请参见图1，为本发明一实施例示出的一种报文的处理方法的实施例流程图，该实施例应用于分布式网络设备的任一业务板，包括以下步骤：

步骤101：接收到报文后，确定所述报文所属的目标虚拟设备。

在本发明中，上述分布式网络设备可以包括主控板、接口板以及多块业务板，其中，该多块业务板中可以包括至少一块转发板以及透明传输板，该转发板可以为二三层转发板，例如，可以为FW(Fire Wall，防火墙)转发板；该透明传输板可以为IPS(IntrusionPrevention System，入侵防御***)板或UAG(Unified Access Gateway，统一访问网关)板等，本发明对此不做限制。

在本发明中，上述分布式网络设备的业务板的VLAN-if接口或VLAN标识可以预先划分为若干个虚拟设备，该若干个虚拟设备可以同时包括VLAN-if接口以及VLAN标识，其中，VLAN标识可以为VLAN-TAG，当然，该若干个虚拟设备也可以仅包括VLAN-if接口或VLAN标识，本发明对此不做限制。

在示出的一个实施例中，可以假设上述分布式网络设备上存在两块业务板，且该两块业务板中一块为转发板，一块为透明传输板。可以假设该转发板上存在2个VLAN-if接口：VLAN-if1和VLAN-if2，其中，VLAN-if1所在的VLAN的VLAN-TAG为VLAN-TAG1，VLAN-if2所在的VLAN的VLAN-TAG为VLAN-TAG2，可以假设将VLAN-if1划分到了第一虚拟设备中，第一虚拟设备可以包括VLAN-TAG1，若该分布式网络设备上的透明传输板可以处理携带VLAN-TAG1的报文，则可以将该透明传输板的VLAN-TAG1划分到该第一虚拟设备中。

在本发明中，上述分布式网络设备的业务板接收到报文后，可以确定该报文所属的目标虚拟设备。

具体地，可以先判断该报文是否携带与所述目标虚拟设备对应的目标标识，若携带，可以基于该目标标识确定该报文所属的目标虚拟设备；若未携带，则可以基于该报文携带的VLAN-if接口或VLAN标识来确定该报文所属的目标虚拟设备。

其中，上述目标标识可以由用户自定义设置，本发明对上述目标标识的名称以及内容等不做限制，理论只要满足能标识报文所属的目标虚拟设备即可，例如，可以为汉字、数值或字母等，可以位于报文的扩展部分等。

在示出的一个实施例中，可以假设上述报文携带了目标标识，且该目标标识为B，上述分布式设备的业务板接收到该报文后，可以对该报文进行解析，并确定该报文携带了目标标识，然后可以基于该目标标识确定该报文所属的目标虚拟设备为虚拟设备B。

在示出的另一个实施例中，可以假设上述报文未携带目标标识，则上述分布式设备的业务板在接收到该报文后，可以对该报文进行解析，并确定该报文未携带目标标识，然后，业务板可以基于该报文携带的VLAN-if接口VLAN-if2或VLAN标识VLAN-TAG2来确定该报文所属的目标虚拟设备为虚拟设备B。

需要说明的是，在基于报文携带的VLAN-if接口或VLAN标识确定该报文所属的目标虚拟设备后，可以在该报文中添加与该目标虚拟设备对应的目标标识。

在上一实施例中，上述业务板可以将与虚拟设备B对应的目标标识B添加到上述报文中。

步骤102：基于所述目标虚拟设备在本地预设的处理策略对所述报文进行处理。

在本发明中，上述分布式网络设备的业务板在确定了报文所属的目标虚拟设备后，可以基于该目标虚拟设备在本地预设的处理策略对该报文进行处理。

在示出的一个实施中，可以假设上述分布式网络设备的IPS板卡接收到了属于目标虚拟设备A的报文a，则IPS板卡在确定报文a所属的目标虚拟设备A后，可以基于虚拟设备A在本地预设的处理策略对报文a进行处理，可以假设虚拟设备A包括VLAN-TAG1，且在该IPS板卡上预设的对携带VLAN-TAG1的报文的处理策略为策略1，IPS板卡可以处理携带VLAN-TAG1的报文，则IPS板卡可以基于策略1对报文a进行处理。

在本发明中，业务板在确定接收到的报文所属的目标虚拟设备后，如果未查找到该目标虚拟设备在本地预设的处理策略，则可以不对该报文做处理。

在示出的另一个实施例中，可以假设上述分布式网络设备的IPS板卡接收到了属于目标虚拟设备C的报文c，则IPS板卡可以先确定报文c所述的虚拟设备为虚拟设备C，然后查找虚拟设备C在本地预设的处理策略，若查找失败，则虚拟设备C可以不对报文c做处理。可以假设虚拟设备C包括VLAN-TAG3，而IPS板卡无法处理携带VLAN-TAG3的报文，此时，IPS板卡可以不对该报文做处理。

步骤103：将所述报文发送至下一业务板，以使所述下一业务板基于所述目标虚拟设备在所述下一业务板预设的处理策略对所述报文进行进一步的处理。

在本发明中，若当前业务板基于目标虚拟设备在本地预设的处理策略对报文进行了处理，则可以在完成对报文的处理后，将报文发送至下一业务板，以使下一业务板基于目标虚拟设备在下一业务板预设的处理策略对报文进行进一步的处理。

若当前业务板没有查找到目标虚拟设备在本地预设的处理策略，则可以不对报文进行处理，然后将报文发送至下一业务板，以使下一业务板基于目标虚拟设备在下一业务板预设的处理策略对报文进行进一步的处理。

在本发明中，分布式网络设备上的业务板可以在接收到报文后，确定该报文所属的目标虚拟设备，然后基于该目标虚拟设备在本地预设的处理策略对该报文进行处理，业务板可以将该报文发送至下一业务板，以使下一业务板可以基于目标虚拟设备在下一业务板预设的处理策略对该报文进行进一步的处理。

应用本发明可以在同时存在透明传输板和转发板的情况下，通过配置转发板的VLAN-if接口自动翻译成对应的VLAN标识，并下发至上述透明传输板来实现对虚拟设备的配置和管理。由于应用本发明可以将分布式网络设备的业务板上不同的可划分资源划分到同一类虚拟设备中，因此，可以有效解决相关技术中因将分布式网络设备的业务板上两种不同的可划分资源划分到两类不同的虚拟设备中导致的分布式网络设备业务处理效率低的问题。

与前述报文的处理方法的实施例相对应，本发明还提供了报文的处理装置的实施例。

本发明报文的处理装置的实施例可以应用在分布式网络设备的业务板上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图2所示，为本发明报文的处理装置所在设备的一种硬件结构图，除了图2所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的设备通常还可以包括其他硬件，如负责处理报文的转发芯片等等。。

请参见图3，为本发明一实施例示出的一种报文的处理装置的逻辑框图。该装置可以包括确定模块310、处理模块320以及发送模块330。

其中，确定模块310，用于接收到报文后，确定所述报文所属的目标虚拟设备；

处理模块320，用于基于所述目标虚拟设备在本地预设的处理策略对所述报文进行处理；

发送模块330，用于将所述报文发送至下一业务板，以使所述下一业务板基于所述目标虚拟设备在所述下一业务板预设的处理策略对所述报文进行进一步的处理。

在一个可选的实现方式中，所述确定模块310可以具体用于：

判断所述报文是否携带与所属目标虚拟设备对应的目标标识；

若携带，基于所述目标标识确定所述报文所属的目标虚拟设备；

若未携带，基于所述报文携带的VLAN-if接口或VLAN标识确定所述报文所属的目标虚拟设备。

在一个可选的实现方式中，所述装置还可以包括(图3中未示出)：

添加模块，用于在基于所述报文携带的VLAN-if接口或VLAN标识确定所述报文所属的目标虚拟设备后，在所述报文中添加与所述目标虚拟设备对应的目标标识。

在一个可选的实现方式中，所述VLAN标识包括VLAN-TAG。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

在本发明中，分布式网络设备上的业务板可以在接收到报文后，确定该报文所属的目标虚拟设备，然后基于该目标虚拟设备在本地预设的处理策略对该报文进行处理，业务板可以将该报文发送至下一业务板，以使下一业务板可以基于目标虚拟设备在下一业务板预设的处理策略对该报文进行进一步的处理。

应用本发明可以在同时存在透明传输板和转发板的情况下，通过配置转发板的VLAN-if接口自动翻译成对应的VLAN标识，并下发至上述透明传输板来实现对虚拟设备的配置和管理。由于应用本发明可以将分布式网络设备的业务板上不同的可划分资源划分到同一类虚拟设备中，因此，可以有效解决相关技术中因将分布式网络设备的业务板上两种不同的可划分资源划分到两类不同的虚拟设备中导致的分布式网络设备业务处理效率低的问题。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本发明方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (8)

1.一种报文的处理方法，应用于分布式网络设备的任一业务板，其特征在于，所述分布式网络设备包括多块业务板，该多块业务板中至少存在一块转发板以及透明传输板，该多块业务板的VLAN-if接口预先划分为若干个虚拟设备，其中，所述VLAN-if接口与VLAN标识间存在对应关系，所述VLAN-if接口用于将报文中所携带的VLAN-if接口替换为对应的VLAN标识；在以VLAN-if接口预先划分虚拟设备的情况下，将每一个VLAN-if接口所对应的VLAN标识，对应的划分至每一个VLAN-if接口所对应的虚拟设备中；所述方法包括：

接收到报文后，确定所述报文所属的目标虚拟设备；

基于所述目标虚拟设备在本地预设的处理策略对所述报文进行处理；

将所述报文发送至下一业务板，以使所述下一业务板基于所述目标虚拟设备在所述下一业务板预设的处理策略对所述报文进行进一步的处理。

2.根据权利要求1所述的方法，其特征在于，所述确定所述报文所属的目标虚拟设备，包括：

判断所述报文是否携带与所属目标虚拟设备对应的目标标识；

若携带，基于所述目标标识确定所述报文所属的目标虚拟设备；

若未携带，基于所述报文携带的VLAN-if接口或VLAN标识确定所述报文所属的目标虚拟设备。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在基于所述报文携带的VLAN-if接口或VLAN标识确定所述报文所属的目标虚拟设备后，在所述报文中添加与所述目标虚拟设备对应的目标标识。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述VLAN标识包括VLAN-TAG。

5.一种报文的处理装置，应用于分布式网络设备的任一业务板，其特征在于，所述分布式网络设备包括多块业务板，该多块业务板中至少存在一块转发板以及透明传输板，该多块业务板的VLAN-if接口或VLAN标识预先划分为若干个虚拟设备，其中，所述VLAN-if接口与所述VLAN标识间存在对应关系，所述VLAN-if接口用于将报文中所携带的VLAN-if接口替换为对应的VLAN标识；在以VLAN-if接口划分虚拟设备的情况下，将每一个VLAN-if接口所对应的VLAN标识，对应的划分至每一个VLAN-if接口所对应的虚拟设备中；所述装置包括：

确定模块，用于接收到报文后，确定所述报文所属的目标虚拟设备；

处理模块，用于基于所述目标虚拟设备在本地预设的处理策略对所述报文进行处理；

发送模块，用于将所述报文发送至下一业务板，以使所述下一业务板基于所述目标虚拟设备在所述下一业务板预设的处理策略对所述报文进行进一步的处理。

6.根据权利要求5所述的装置，其特征在于，所述确定模块具体用于：

判断所述报文是否携带与所属目标虚拟设备对应的目标标识；

若携带，基于所述目标标识确定所述报文所属的目标虚拟设备；

若未携带，基于所述报文携带的VLAN-if接口或VLAN标识确定所述报文所属的目标虚拟设备。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

添加模块，用于在基于所述报文携带的VLAN-if接口或VLAN标识确定所述报文所属的目标虚拟设备后，在所述报文中添加与所述目标虚拟设备对应的目标标识。

8.根据权利要求5-7任一项所述的装置，其特征在于，所述VLAN标识包括VLAN-TAG。