[发明专利]一种报文处理方法及装置

说明书

技术领域

本发明涉及报文处理技术，尤其涉及一种报文处理方法及装置。

背景技术

交换芯片和网络处理器的广泛应用使得以太网交换机和路由器等网络设备的交换容量不断提高，传统依靠中央处理器(CPU，Central Processing Unit)做大量报文转发的情形已日渐远去，越来越多的网络设备将报文转发的工作交给交换芯片或网络处理器处理，这样可以减轻CPU的负担。但是根据现状，交换芯片和网络处理器虽然可以选择出什么报文应该上送CPU，什么报文不应该上送CPU，但是做不到既不多送也不少送的这样一种理想情况。并且，当网络流量过大或受到网络攻击时，CPU经常过载，从而出现网络设备响应迟钝、远程维护困难等问题。

发明内容

有鉴于此，本发明的主要目的在于提供一种报文处理方法及装置，用以保护CPU，使CPU能够正常运行。

为达到上述目的，本发明的技术方案是这样实现的：

一种报文处理方法，包括：

根据报文的特征字段对需要上送中央处理器的报文进行分类；

根据报文的重要程度，为已分类的报文标识不同的优先级并将标识完优先级的报文送入优先级与报文优先级相同的队列；

对所述队列进行多层次限速处理。

其中，所述多层次限速处理包括：调度限速处理和整体限速处理。

其中，所述调度处理和整体限速处理具体为：

根据预先设置的队列调度方式及队列限速值，对队列进行调度以及限速处理，在调度过程中，如果队列的报文发送速率大于该队列的限速值，则丢弃该队列发送的报文；否则，

根据预先设置的报文整体限速值，对未被丢弃的所有报文进行整体限速处理，如果未被丢弃的所有报文的发送速率大于整体限速值，则丢弃报文；否则，将报文送入中央处理器中各个相应的报文处理模块。

其中，在将报文送入中央处理器中各个相应的报文处理模块之后，所述方法进一步包括：

根据预先设置的报文处理模块的处理限速值，报文处理模块对送入的报文进行限速处理，如果报文的送入速率不大于处理限速值，则处理报文；否则，丢弃报文。

其中，所述特征字段为协议类型、端口号、互联网协议地址或目的媒体访问控制地址。

其中，所述队列调度方式为优先级队列和加权轮训队列混合的队列调度方式。

一种报文处理装置，包括：

分类模块，用于根据报文的特征字段对需要上送中央处理器的报文进行分类；

优先级标识模块，用于根据报文的重要程度，为已分类的报文标识不同的优先级并将标识完优先级的报文送入优先级与报文优先级相同的队列；及

多层次限速处理模块，用于对所述队列进行多层次限速处理。

其中，所述多层次限速处理模块包括：调度限速处理模块和整体限速处理模块；其中，

调度限速处理模块，用于根据预先设置的队列调度方式以及预先设置的队列限速值，对队列进行调度以及限速处理，在调度过程中，如果队列的报文发送速率大于该队列的限速值，则丢弃该队列发送的报文；否则，触发整体限速处理模块；

整体限速处理模块，用于根据预先设置的报文整体限速值，对未被丢弃的所有报文进行整体限速处理，如果未被丢弃的所有报文的发送速率大于整体限速值，则丢弃报文；否则，将报文送入中央处理器中各个相应的报文处理模块。

其中，所述报文处理模块用于：根据预先设置的报文处理模块的处理限速值，对送入的报文进行限速处理，如果报文的送入速率不大于处理限速值，则处理报文；否则，丢弃报文。

其中，所述特征字段为协议类型、端口号、互联网协议地址或目的媒体访问控制地址。

由以上技术方案可以看出，网络设备在收到需要CPU处理的报文之后，先对报文进行分类并标识优先级，再将报文送入相应队列，然后对队列进行多层次限速处理，包括调度限速处理和整体限速处理，这样既能保证高优先级报文得到优先处理，同时低优先级报文也会适当占用CPU资源，从而保证CPU能够正常运行，进而维持网络设备的稳定工作。更进一步地，本发明中各个处理模块对送入的相应报文再进行限速处理，通过这样一个多层次限速处理流程，进一步保护CPU，使CPU能够正常运行。

附图说明

图1为本发明报文处理方法的流程示意图；

图2为本发明报文处理装置的结构示意图。

具体实施方式

如图1所示，本发明报文处理方法包括以下步骤：

步骤101，在网络设备收到报文之后，根据报文的特征字段判断收到的报文是否需要上送CPU，如果需要，则执行步骤102，否则，执行步骤103。