CN111245723B - 一种分段路由ipfix的芯片实现方法及装置 - Google Patents
一种分段路由ipfix的芯片实现方法及装置 Download PDFInfo
- Publication number
- CN111245723B CN111245723B CN202010162989.1A CN202010162989A CN111245723B CN 111245723 B CN111245723 B CN 111245723B CN 202010162989 A CN202010162989 A CN 202010162989A CN 111245723 B CN111245723 B CN 111245723B
- Authority
- CN
- China
- Prior art keywords
- layer
- header
- ipv6
- ipfix
- routing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/34—Source routing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/74—Address processing for routing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/22—Parsing or analysis of headers
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/618—Details of network addresses
- H04L2101/659—Internet protocol version 6 [IPv6] addresses
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明揭示了一种分段路由IPFIX的芯片实现方法及装置,所述方法包括解析IPV6报文头,得到IP源地址和下一层类型字段值,下一层类型字段值为IPV6分段路由扩展头;解析IPV6分段路由扩展头,得到四层头类型和IP目的地址,且得到四层数据段偏移值;根据四层头类型和四层数据段偏移值进行四层头解析,解析得到四层源端口和四层目的端口。本发明使数据流标识五元组真实的标识数据流,进而使IPFIX正确统计数据流信息。
Description
技术领域
本发明涉及一种IPV6分段路由,尤其是涉及一种分段路由IPFIX的芯片实现方法及装置。
背景技术
IPV6分段路由(IPV6 Segment Routing,即SRv6)是指网络被分隔成若干路由段,报文在网络中转发时,由源结点选择经过的最优段集合,把选出的段集合,依次携带在报文的分段路由栈中,中间结点通过分段路由栈中的段标识,选择相应的路径进行报文转发。IPV6分段路由的段标识用IPV6地址来表示,通过SRH(Segment Routing Header,分段路由头)携带报文转发路径中的段标识,在转发过程中路由器通过读取SRH中IP地址栈相应位置的IP地址来改写IP头的IPDA字段,用改写后的IPDA字段进行路由查找,从而使报文沿着IP地址栈指定的路径进行转发,如图1所示。
IPFIX(IP Flow Information Export,即IP流信息输出)一般采用报文的五元组(源IP地址、目的IP地址、4层类型、4层源端口、4层目的端口)来唯一标识一条数据流,传统IPFIX的五元组通过解析IP头及IP下一层内容来得到,包括SRv6的报文。
SRv6报文在转发中IP头中IPDA是转发路径中的段标识,并非报文目的地的标识。IPFIX流表用来唯一标识流的五元组(源IP地址、目的IP地址、4层类型、4层源端口、4层目的端口)中的IPDA,如果使用传统方法从IP头中取得,则无法标识数据流,导致IPFIX无法正确统计数据流信息。
发明内容
本发明的目的在于克服现有技术的缺陷,提供一种分段路由IPFIX的芯片实现方法及装置。
为实现上述目的,本发明提出如下技术方案:一种分段路由IPFIX的芯片实现方法,包括:
S1,解析IPV6报文头,得到IP源地址和下一层类型字段值,所述下一层类型字段值为IPV6分段路由扩展头;
S2,解析所述IPV6分段路由扩展头,得到四层头类型和IP目的地址,且得到四层数据段偏移值;
S3,根据所述四层头类型和四层数据段偏移值进行四层头解析,解析得到四层源端口和四层目的端口。
优选地,所述S2中,所述IPV6分段路由扩展头的下一个头部字段为四层头类型指示字段,根据所述四层头类型指示字段得到所述四层头类型。
优选地,所述S2中,取IPV6分段路由扩展头中的第一IPV6地址作为所述IP目的地址。
优选地,所述S2中,根据所述IPV6分段路由扩展头中的头部扩展长度字段得到所述四层数据段偏移值。
优选地,所述S3中,将四层数据段的起始位置指向所述四层数据段偏移值,并根据相应的四层头格式解析得到所述四层源端口和四层目的端口。
本发明还揭示了另外一种技术方案:一种分段路由IPFIX的芯片实现装置,包括:
IPV6报文头解析模块,用于解析IPV6报文头,得到IP源地址和下一层类型字段值,所述下一层类型字段值为IPV6分段路由扩展头;
IPV6分段路由扩展头解析模块,用于解析所述IPV6分段路由扩展头,得到四层头类型和IP目的地址,且得到四层数据段偏移值;
四层头解析模块,用于根据所述四层头类型和四层数据段偏移值进行四层头解析,解析得到四层源端口和四层目的端口。
优选地,所述IPV6分段路由扩展头解析模块中,所述IPV6分段路由扩展头的下一个头部字段为四层头类型指示字段,根据所述四层头类型指示字段得到所述四层头类型。
优选地,所述IPV6分段路由扩展头解析模块中,取IPV6分段路由扩展头中的第一IPV6地址作为所述IP目的地址。
优选地,所述IPV6分段路由扩展头解析模块中,根据所述IPV6分段路由扩展头中的头部扩展长度字段得到所述四层数据段偏移值。
优选地,所述四层头解析模块中,将四层数据段的起始位置指向所述四层数据段偏移值,并根据相应的四层头格式解析得到所述四层源端口和四层目的端口。
本发明的有益效果是:本发明通过获取分段路由扩展头(SRH)栈顶标识替换数据流标识五元组中的IP目地地址,用SRH中的Next Header字段替换数据流标识五元组中的4层类型,并且根据SRH中的Next Header字段解析下一层数据,得到4层源端口和4层目的端口,从而使数据流标识五元组真实的标识数据流,进而使IPFIX正确统计数据流信息。
附图说明
图1是现有报文转发的原理示意图;
图2是本发明方法的流程示意图;
图3是本发明方法的原理示意图。
具体实施方式
下面将结合本发明的附图,对本发明实施例的技术方案进行清楚、完整的描述。
本发明所揭示的一种分段路由IPFIX的芯片实现方法及装置,通过分段路由扩展头获取数据流标识五元组中的信息,使数据流标识五元组真实的标识数据流,从而使IPFIX正确统计数据流信息。
结合图2和图3所示,本发明所揭示的一种分段路由IPFIX的芯片实现方法,包括:
S1,解析IPV6报文头,得到IP源地址和下一层类型字段值,所述下一层类型字段值为IPV6分段路由扩展头。
具体地,如图1所示,首先解析IPV6报文头,从IPV6报文的报文头中获取IP源地址,作为数据流标识五元组中的IP源地址(IPSA)。且从IPV6报文的报文头中获得下一层类型字段值(Next Header),该下一层类型字段值为IPV6分段路由扩展头标识值。IPV6分段路由扩展头标识值由IPV6协议定义。
S2,解析IPV6分段路由扩展头,得到四层头类型和IP目的地址,且得到四层数据段偏移值。
具体地,解析IPV6分段路由扩展头(SRH),其中,SRH中的Next Header字段为四层头类型的指示字段,即由该Next Header字段可以得到四层头类型,作为数据流标识五元组中的四层头类型。且取IPV6分段路由扩展头中的第一IPV6地址(即Segment List[0])作为数据流标识五元组中的IP目的地址。
并且根据SRH中的头部扩展长度字段(HdrExtLen)得到四层数据段偏移值。本实施例中,具体将HdrExtLen乘以8得到四层头数据段以字节Byte为单位的四层数据段偏移值。从SRH中解析出来的四层头类型和四层数据段偏移值用于解析下一层数据(即四层数据)。
S3,根据四层头类型和四层数据段偏移值进行四层头解析,解析得到四层源端口和四层目的端口。
具体地,根据上述四层头类型和四层数据段偏移值进行四层头解析,具体将四层数据段的起始位置指向四层数据段偏移值,并根据相应的四层头格式解析得到四层源端口和四层目的端口,四层源端口和四层目的端口分别作为数据流标识五元组中的四层源端口和四层目的端口。
通过上述步骤S1~S3,取得五元组,作为IPFIX的数据流标识。
本发明所揭示的一种分段路由IPFIX的芯片实现装置,包括:
IPV6报文头解析模块,用于解析IPV6报文头,得到IP源地址和下一层类型字段值,下一层类型字段值为IPV6分段路由扩展头。
IPV6分段路由扩展头解析模块,用于解析所述IPV6分段路由扩展头,得到四层头类型和IP目的地址,且得到四层数据段偏移值。
具体地,IPV6分段路由扩展头解析模块中,IPV6分段路由扩展头的下一个头部字段为四层头类型指示字段,根据四层头类型指示字段得到四层头类型。且取IPV6分段路由扩展头中的第一IPV6地址作为IP目的地址。
并且根据IPV6分段路由扩展头中的头部扩展长度字段得到四层数据段偏移值。本实施例中,具体将HdrExtLen乘以8得到四层头数据段以字节Byte为单位的四层数据段偏移值。从SRH中解析出来的四层头类型和四层数据段偏移值用于解析下一层数据(即四层数据)。
四层头解析模块,用于根据所述四层头类型和四层数据段偏移值进行四层头解析,解析得到四层源端口和四层目的端口。
具体地,将四层数据段的起始位置指向所述四层数据段偏移值,并根据相应的四层头格式解析得到所述四层源端口和四层目的端口。
另外,上述IPV6报文头解析模块、IPV6分段路由扩展头解析模块和四层头解析模块的具体原理可参照上述步骤S1~S3的描述。
本发明通过获取分段路由扩展头(SRH)栈顶标识替换数据流标识五元组中的IP目地地址,用SRH中的Next Header字段替换数据流标识五元组中的4层类型,并且根据SRH中的Next Header字段解析下一层数据,得到4层源端口和4层目的端口,从而使数据流标识五元组真实的标识数据流,使IPFIX正确统计数据流信息
本发明的技术内容及技术特征已揭示如上,然而熟悉本领域的技术人员仍可能基于本发明的教示及揭示而作种种不背离本发明精神的替换及修饰,因此,本发明保护范围应不限于实施例所揭示的内容,而应包括各种不背离本发明的替换及修饰,并为本专利申请权利要求所涵盖。
Claims (10)
1.一种分段路由IPFIX的芯片实现方法,其特征在于,所述方法包括:
S1,解析IPV6报文头,得到IP源地址和下一层类型字段值,所述下一层类型字段值为IPV6分段路由扩展头;
S2,解析所述IPV6分段路由扩展头,得到四层头类型和IP目的地址,且得到四层数据段偏移值;
S3,根据所述四层头类型和四层数据段偏移值进行四层头解析,解析得到四层源端口和四层目的端口。
2.根据权利要求1所述的一种分段路由IPFIX的芯片实现方法,其特征在于,所述S2中,所述IPV6分段路由扩展头的下一个头部字段为四层头类型指示字段,根据所述四层头类型指示字段得到所述四层头类型。
3.根据权利要求1所述的一种分段路由IPFIX的芯片实现方法,其特征在于,所述S2中,取IPV6分段路由扩展头中的第一IPV6地址作为所述IP目的地址。
4.根据权利要求1所述的一种分段路由IPFIX的芯片实现方法,其特征在于,所述S2中,根据所述IPV6分段路由扩展头中的头部扩展长度字段得到所述四层数据段偏移值。
5.根据权利要求1所述的一种分段路由IPFIX的芯片实现方法,其特征在于,所述S3中,将四层数据段的起始位置指向所述四层数据段偏移值,并根据相应的四层头格式解析得到所述四层源端口和四层目的端口。
6.一种分段路由IPFIX的芯片实现装置,其特征在于,所述装置包括:
IPV6报文头解析模块,用于解析IPV6报文头,得到IP源地址和下一层类型字段值,所述下一层类型字段值为IPV6分段路由扩展头;
IPV6分段路由扩展头解析模块,用于解析所述IPV6分段路由扩展头,得到四层头类型和IP目的地址,且得到四层数据段偏移值;
四层头解析模块,用于根据所述四层头类型和四层数据段偏移值进行四层头解析,解析得到四层源端口和四层目的端口。
7.根据权利要求6所述的一种分段路由IPFIX的芯片实现装置,其特征在于,所述IPV6分段路由扩展头解析模块中,所述IPV6分段路由扩展头的下一个头部字段为四层头类型指示字段,根据所述四层头类型指示字段得到所述四层头类型。
8.根据权利要求6所述的一种分段路由IPFIX的芯片实现装置,其特征在于,所述IPV6分段路由扩展头解析模块中,取IPV6分段路由扩展头中的第一IPV6地址作为所述IP目的地址。
9.根据权利要求6所述的一种分段路由IPFIX的芯片实现装置,其特征在于,所述IPV6分段路由扩展头解析模块中,根据所述IPV6分段路由扩展头中的头部扩展长度字段得到所述四层数据段偏移值。
10.根据权利要求6所述的一种分段路由IPFIX的芯片实现装置,其特征在于,所述四层头解析模块中,将四层数据段的起始位置指向所述四层数据段偏移值,并根据相应的四层头格式解析得到所述四层源端口和四层目的端口。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010162989.1A CN111245723B (zh) | 2020-03-10 | 2020-03-10 | 一种分段路由ipfix的芯片实现方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202010162989.1A CN111245723B (zh) | 2020-03-10 | 2020-03-10 | 一种分段路由ipfix的芯片实现方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN111245723A CN111245723A (zh) | 2020-06-05 |
CN111245723B true CN111245723B (zh) | 2022-06-24 |
Family
ID=70873399
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202010162989.1A Active CN111245723B (zh) | 2020-03-10 | 2020-03-10 | 一种分段路由ipfix的芯片实现方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN111245723B (zh) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN116033044A (zh) * | 2021-10-25 | 2023-04-28 | 中移(苏州)软件技术有限公司 | 报文的分段解析方法、装置、设备和存储介质 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108156077A (zh) * | 2016-12-02 | 2018-06-12 | 中兴通讯股份有限公司 | 一种基于IPv6数据平面的分段路由转发方法及装置 |
CN109379359A (zh) * | 2018-10-19 | 2019-02-22 | 盛科网络(苏州)有限公司 | SRv6数据包的处理方法和装置 |
CN109714266A (zh) * | 2018-12-25 | 2019-05-03 | 迈普通信技术股份有限公司 | 一种数据处理方法及网络设备 |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101016776B1 (ko) * | 2009-09-21 | 2011-02-25 | (주)이스트소프트 | 상위 호환성 보장형 압축 및 복원 방법 및 장치 |
US9554129B2 (en) * | 2012-04-12 | 2017-01-24 | Telefonaktiebolaget Lm Ericsson (Publ) | Extension data handling |
CN103795709B (zh) * | 2013-12-27 | 2017-01-18 | 北京天融信软件有限公司 | 一种网络安全检测方法和*** |
US9531847B2 (en) * | 2014-05-22 | 2016-12-27 | International Business Machines Corporation | Skipping and parsing internet protocol version 6 (IPv6) extension headers to reach upper layer headers |
-
2020
- 2020-03-10 CN CN202010162989.1A patent/CN111245723B/zh active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108156077A (zh) * | 2016-12-02 | 2018-06-12 | 中兴通讯股份有限公司 | 一种基于IPv6数据平面的分段路由转发方法及装置 |
CN109379359A (zh) * | 2018-10-19 | 2019-02-22 | 盛科网络(苏州)有限公司 | SRv6数据包的处理方法和装置 |
CN109714266A (zh) * | 2018-12-25 | 2019-05-03 | 迈普通信技术股份有限公司 | 一种数据处理方法及网络设备 |
Also Published As
Publication number | Publication date |
---|---|
CN111245723A (zh) | 2020-06-05 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US12034636B2 (en) | Packet processing method and network apparatus | |
US11979322B2 (en) | Method and apparatus for providing service for traffic flow | |
CN105024985B (zh) | 一种报文处理方法及装置 | |
CN111837361B (zh) | 使用带外消息采集网络oam流数据的方法及网络节点 | |
CN101488925B (zh) | 一种利用网络流采集及统计虚拟专用网络流量的方法 | |
US7995477B2 (en) | Collecting network traffic information | |
WO2016165492A1 (zh) | 一种实现业务功能链的方法和装置 | |
CN104468384B (zh) | 一种实现多业务优先级的***及方法 | |
CN113328915B (zh) | 一种基于SRv6的随路网络测量方法 | |
WO2016000513A1 (zh) | 更新业务流报文的处理方式的方法及装置 | |
EP2509261B1 (en) | Monitoring of a network element in a packet-switched network | |
CN101159656B (zh) | 一种报文采样的方法、***及设备 | |
CN109194579B (zh) | 一种IPv6实现分段路由的方法及装置 | |
CN112738116B (zh) | 基于srv6协议的sid压缩方法和装置 | |
CN111245723B (zh) | 一种分段路由ipfix的芯片实现方法及装置 | |
US20230114176A1 (en) | Performance measurement method and apparatus, device, and storage medium | |
CN116915702B (zh) | 一种报文环回编辑的方法及装置 | |
US20230327983A1 (en) | Performance measurement in a segment routing network | |
US20240163208A1 (en) | Packet processing method and apparatus, and storage medium and electronic apparatus | |
WO2022262574A1 (zh) | 切片信息的确定方法、装置、存储介质及电子装置 | |
CN116996439B (zh) | 一种基于sdn的高效路由寻址方法及*** | |
WO2023093227A1 (zh) | 信息的收集方法、装置、存储介质及电子装置 | |
US20220393978A1 (en) | Packet processing method, forwarding device, and packet processing system | |
KR100858052B1 (ko) | 이더넷 헤더 처리 장치 및 그 방법 | |
WO2022237563A1 (zh) | 数据转发方法、装置、存储介质和电子装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
CB02 | Change of applicant information |
Address after: 215101 unit 13 / 16, 4th floor, building B, No. 5, Xinghan street, Suzhou Industrial Park, Jiangsu Province Applicant after: Suzhou Shengke Communication Co.,Ltd. Address before: Unit 13 / 16, 4th floor, building B, No.5 Xinghan street, Suzhou Industrial Park, 215000 Jiangsu Province Applicant before: CENTEC NETWORKS (SU ZHOU) Co.,Ltd. |
|
CB02 | Change of applicant information | ||
GR01 | Patent grant | ||
GR01 | Patent grant |