[发明专利]一种分布式设备中业务板间的通信方法

说明书

本发明提供一种分布式设备中业务板间的通信方法，包括：下发板间表项以及ACL；入接口根据ACL对接收到的报文进行匹配，获取相对应的执行动作；根据执行动作将报文发送至对应业务板卡的网口；各个业务板卡根据自身板间表项，对网口进入的报文进行应用处理以及将网口进入的报文发送到相应的业务板卡的CPU；在当前业务板卡根据板间表项未查找到报文所对应的下一个业务板卡，则利用转发模式的业务板卡查找到的出接口将报文转发出分布式设备。从而使业务板卡根据板间表项对该报文进行处理并转发，在转发到下一业务板卡时利用内部板间通道进行转发，从而改善了组网复杂的问题。

技术领域

本发明涉及通信技术领域，特别涉及一种分布式设备中业务板间的通信方法。

背景技术

随着信息技术的发展，企业对网络设备安全业务的需求越来越高。分布式设备可以根据自身业务需求添加不同模式的安全业务板卡。其中，不同模式的安全业务板卡在分布式设备中的使用也存在多种模式，具体包括转发业务板卡的转发模式和透明业务板卡的透明模式。

现有技术中分布式设备中的多块不同业务板卡混插使用时，在转发业务板上配置路由表项或网络转发表项，在透明业务板上配置透明接口对，转发业务板和透明业务板之间用外接网线进行连接，在分布式设备中，报文根据网络转发表项以及透明接口对在不同的业务板卡间通过外接网线转发。

然而，现有技术的方案，各个业务板卡中需要配置大量的网络转发表项，对网络管理人员要求较高，从而造成组网过于复杂的问题。

发明内容

有鉴于此，本发明提供一种分布式设备中业务板间的通信方法，以解决现有技术中组网复杂的问题。

本发明实施例提供了一种分布式设备中业务板间的通信方法，其特征在于，分布式设备包括主控板卡、至少一个业务板卡以及内部板间通道，其中，主控板卡和业务板卡均包括CPU，业务板卡还包括分流硬件以及与分流硬件相连的网口，所述至少一个业务板卡中包括一个转发模式的业务板卡；

主控板卡的CPU向各个业务板卡的CPU下发管理侧根据流量控制策略配置的板间表项，向分布式设备的入接口下发访问控制列表ACL；

入接口接收并保存主控板卡的CPU下发的ACL，并根据ACL对接收到的报文进行匹配，获取与ACL中特征相同的报文相对应的执行动作，并对接收到的报文进行相对应的执行动作；当所述执行动作为将接收到的报文发送至对应的业务板卡的情况下，则将接收到的报文发送至对应业务板卡的网口；

各个业务板卡的CPU接收主控板卡下发的板间表项，并将板间表项保存在自身的分流硬件中，根据自身板间表项，对网口进入的报文进行应用处理以及将网口进入的报文发送到相应的业务板卡的CPU；

在当前业务板卡根据板间表项未查找到报文所对应的下一个业务板卡，则利用转发模式的业务板卡查找到的出接口将报文转发出分布式设备。

优选地，所述流量控制策略包括流量特征以及对应的内部处理路径；所述内部处理路径包括多个路径点，每个路径点上包括至少一个业务板卡；所述板间表项包括流量特征以及对应的下一个路径点。

优选地，所述对网口进入的报文进行应用处理以及将网口进入的报文发送到相应的业务板卡的CPU，在未查找到报文所对应的下一个业务板卡，则利用转发模式的业务板卡查找到的出接口将报文转发出分布式设备，具体包括：

业务板卡的CPU根据自身的板间表项对网口进入的报文进行应用处理；

在应用处理结束后，业务板卡的CPU根据板间表项判断该报文是否有对应的下一路径点，如果是，将该报文通过内部板间通道发送给下一路径点上的业务板卡的CPU，如果否，则根据转发模式的业务板卡中的网络转发表项查找到出接口，并根据该出接口将该报文转发出分布式设备。

优选地，所述方法进一步包括：