[发明专利]从分组提取数据的方法、网络交换机及解析器

权利要求书

1.一种实施解析器引擎的方法，所述方法包括：

标识分组的一个或者多个协议层，其中所述协议层中的每一个协议层具有一个或者多个字段；

针对所述协议层中的每个协议层，基于所述协议层的标识将所述协议层扩展成具有预定数目的字段的通用格式,由此形成经扩展的协议层；以及

从所述经扩展的协议层中的每个经扩展的协议层选择内容，用以由此形成最终标志。

2.根据权利要求1所述的方法，其中所述协议层中的每个协议层具有唯一层类型编号并且被基于所述唯一层类型编号来标识。

3.根据权利要求1所述的方法，其中所述通用格式定义所述协议层能够具有的所有字段的超集。

4.根据权利要求1所述的方法，其中所述协议层的所述扩展包括：

维持用于所述经扩展的协议层的位矢量，其中所述位矢量包括用于所述经扩展的协议层的每个字节的位，使得所述位中的每个位对应于所述经扩展的协议层的所述字节中的一个字节；

针对所述位中的每个位，如果对应字节是所述协议层中的有效字段的一部分，则将所述位设置为第一值，其中所述有效字段中的每个有效字段是在所述协议层已经被扩展成所述经扩展的协议层之前在所述分组的所述协议层中存在的字段；以及

对于所述位中的每个位，如果对应字节是所述协议层中的无效字段的一部分，则将所述位设置为第二值，其中所述无效字段中的每个无效字段是在所述协议层已经被扩展成所述经扩展的协议层之前在所述分组的所述协议层中不存在的字段。

5.根据权利要求4所述的方法，还包括使用压缩格式以表达所述经扩展的协议层。

6.根据权利要求1所述的方法，还包括将来自通用层命令的集合的至少一个通用层命令应用于经扩展的协议层，用以从所述经扩展的协议层提取字段。

7.根据权利要求6所述的方法，其中所述通用层命令中的每个通用层命令的字段是fieldOffset和fieldLen；所述fieldOffset指定将被提取的字段在所述经扩展的层内开始的偏移，所述fieldLen指定应当从该指定的偏移提取的字节的数目。

8.根据权利要求6所述的方法，其中所述通用层命令中的每个通用层命令的字段是软件定义的。

9.根据权利要求6所述的方法，还包括：

至少基于所提取的字段形成标志层；以及

至少基于所述标志层形成所述最终标志。

10.根据权利要求9所述的方法，其中通过将所述提取的字段与来自所述经扩展的协议层的其它提取的字段放置在一起而无任何间隙，来形成所述标志层。

11.根据权利要求9所述的方法，其中通过将所述标志层与其它标志层放置在一起而无任何间隙，来形成所述最终标志。

12.一种实施网络交换机的方法，所述方法包括：

在所述网络交换机的传入端口接收具有分组头部的分组，其中所述分组头部包含一个或者多个协议头部；

针对所述协议头部中的每个协议头部，将所述协议头部通式化成用于对应协议的通用格式，由此形成通式化的协议头部；

对于每个通式化的协议头部，从所述通式化的协议头部提取一个或者多个字段；

对于每个通式化的协议头部，级联来自所述通式化的协议头部的所述一个或者多个提取的字段以形成标志层；以及

级联所有标志层以形成最终标志。

13.根据权利要求12所述的方法，其中所述网络交换机包括：解析器引擎，配置为通式化每个协议头部，从所述通式化的协议头部提取一个或者多个字段，级联来自所述通式化的协议头部的所述一个或者多个提取的字段以形成所述标志层，并且级联所有标志层以形成所述最终标志。