[发明专利]一种报文处理方法以及网络设备

说明书

本发明实施例公开了一种报文处理方法以及网络设备。可以有效地解决导致网络设备中，由于报文转发芯片自身硬件资源的稀缺，而导致对报文处理策略的并行数目有限的问题。本发明实施例方法部分包括：第一网络设备获取标识信息；当所述第一网络设备接收到报文时，对所述报文进行处理，处理后的所述报文包含所述标识信息，其中，对应不同预置策略信息的所述报文所包含的所述标识信息不相同；所述第一网络设备发送经过所述处理后的所述报文至第二网络设备，以使第二网络设备根据所述标识信息对经过所述处理后的所述报文匹配对应的策略。

技术领域

本发明涉及网络通信领域，尤其涉及到一种报文处理方法以及网络设备。

背景技术

访问控制列表(英文全称：Access Control Lists，缩写：ACL)是应用在路由器端口的指令列表，这些指令列表配置的策略用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。其中，访问控制列表所配置的策略功能的实现本质上是依赖网络设备的报文转发芯片实现的，其中，网络设备可以是指路由器，交换机等网络设备，网络设备中的报文转发芯片依据访问控制列表所配置的策略对报文进行接收或拒绝接收处理。

其中，不同协议的报文，例如互联网协议第四版(英文全称：Internet ProtocolVersion 4，缩写：IPv4)报文、互联网协议第六版(英文全称：Internet Protocol Version4，缩写：IPv6)报文，数据链路层(L2)报文，多协议标签交换(英文全称：Multi-ProtocolLabel Switching，缩写：MPLS)报文以及多链路透明互联(英文全称：TRansparentInterconnection of Lots of Links，缩写：TRILL)等报文，具有不同的格式，其中，构成上述报文的字段不完全相同，并且，即使是相同的字段位置，两种报文的比特位所代表的含义也不同，各个字段的含义分别遵循各自的协议规范。

因此，现有技术中，如图1所示，为了适应不同协议的报文，网络设备中的报文转发芯片应用访问控制列表的策略之前，需先识别报文类型，接着根据报文类型进入报文转发芯片不同的关键构建模块(英文全称：Key Construction Block，缩写：KCB)，其中KCB的结构示意图如图2所示，例如，若是IPv4报文，则进入IPv4关键构建模块。其中，每个KCB有64个字段拷贝引擎(Copy Engine)、7个长度为160比特的关键存储单元(Key Buffer)，具体。网络设备中的报文转发芯片再利用KCB提取报文字段，然后组合成Key描述信息用以标识报文，并将组合成的Key描述信息存储至Key Buffer中，这些Key描述信息再与预先配置的策略进行匹配，即与如果匹配上就执行已经配置到该报文的对应策略。由图2所示可以知道，Copy Engine和key buffer是稀缺资源，当网络汇聚节点或者核心节点等对应的网络设备匹配字段提取过多，容易因为资源不足导致策略无法下发到硬件。即由于copy engine和key buffer是稀缺资源，对于同一种类型的报文而言，用于构建Key描述信息的资源过少，即有可能导致同一时间里，用户配置的一些策略无法被有效地执行，即导致网络设备对报文处理策略的并行数目有限。

发明内容

本发明实施例提供了报文处理方法以及网络设备，可以有效地解决导致网络设备中，由于报文转发芯片自身硬件资源的稀缺，而导致对报文处理策略的并行数目有限的问题。