[发明专利]创建策略模板表的方法及装置、会话处理的方法及装置

权利要求书

1.一种创建策略模板表的方法，其特征在于，所述方法包括：

当从会话表中查询不到报文所属的会话的会话连接表项时，报文转发平台根据所述报文的IP地址，从策略模板表中查询是否存在与所述IP地址对应的可用的会话策略模板；

当所述策略模板表中不存在与所述IP地址对应的可用的会话策略模板时，所述报文转发平台将所述报文发送至策略匹配平台，所述策略匹配平台用于给所述报文所属的会话设置会话策略；

所述报文转发平台接收策略匹配平台发送的IP地址，以及所述IP地址对应的会话策略，所述IP地址包括源IP地址和目的IP地址；

所述报文转发平台创建会话策略模板，将所述会话策略模板存储在所述报文转发平台的策略模板表，所述会话策略模板包括所述IP地址与所述会话策略的对应关系。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述报文转发平台给所述会话策略模板设置策略状态信息，所述策略状态信息表征所述会话策略模板是否可用。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

所述报文转发平台从所述策略模板表中查询是否存在与所述IP地址对应的待可用的会话策略模板；

当所述策略模板表存在与所述IP地址对应的待可用的会话策略模板时，所述报文转发平台判断所述会话策略模板与所述待可用的会话策略模板是否一致；当所述会话策略模板与所述待可用的会话策略模板一致时，将所述待可用的会话策略模板的策略状态信息设置为可用；

当所述策略模板表不存在与所述IP地址对应的待可用的会话策略模板时，所述报文转发平台返回执行将所述会话策略模板存储在所述报文转发平台的策略模板表，并将所述会话策略模板的策略状态信息设置为待可用。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当所述会话策略模板与所述待可用的会话策略模板一致时，所述报文转发平台获取所述待可用的会话策略模板的查询次数，给所述查询次数加1，判断所述查询次数是否不小于预设阈值，所述查询次数用于表征所述会话策略模板与所述待可用的会话策略模板一致的次数；

当所述查询次数不小于所述预设阈值时，所述报文转发平台将所述待可用的会话策略模板设置策略状态信息设置为可用。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当所述会话策略模板与所述待可用的会话策略模板不一致时，所述报文转发平台将所述待可用的会话策略模板设置策略状态信息设置为不可用。

6.根据权利要求3-5任意一项所述的方法，其特征在于，所述报文转发平台判断所述会话策略模板与所述待可用的会话策略模板是否一致包括：

所述报文转发平台计算所述会话策略模板的哈希值作为第一哈希值；

所述报文转发平台计算所述待可用的会话策略模板的哈希值作为第二哈希值；

所述报文转发平台比较所述第一哈希值和第二哈希值，判断所述会话策略模板与所述待可用的会话策略模板是否一致，当所述第一哈希值与所述第二哈希值相同时，所述会话策略模板与所述待可用的会话策略模板一致；当所述第一哈希值与所述第二哈希值不相同时，所述会话策略模板与所述待可用的会话策略模板不一致。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述报文转发平台查询预设的IP黑名单中是否存在所述IP地址，所述IP黑名单中的同一IP地址所对应的不同的新建会话的会话策略不同；

当所述预设的IP黑名单中存在所述IP地址时，所述报文转发平台不将所述会话策略模板存储至会话模板表。

8.根据权利要求1-5、7任意一项所述的方法，其特征在于，所述方法还包括：

给每个处理器CPU创建一个策略模板表，每个策略模板表只能被该策略模板表对应的CPU访问。