[发明专利]一种报文处理系统及网络设备

说明书

本申请提供一种报文处理系统及网络设备，所述系统包括第一容器、第二容器和操作系统内核；所述第一容器用于部署NOS，所述第二容器用于部署第三方应用；所述NOS在获取到报文后，将所述报文发送给所述操作系统内核；所述操作系统内核在接收到所述报文后，通过虚拟链路将所述报文发送给所述第三方应用；其中，所述虚拟链路是在所述操作系统内核中创建的；所述第三方应用获取所述报文，并利用所述报文进行业务处理。通过本申请的技术方案，在保证安全性的基础上，第三方应用可以实现对NOS的报文的监控与分析。

技术领域

本发明涉及通信技术领域，尤其是涉及一种报文处理系统及网络设备。

背景技术

随着容器技术的流行，可以在网络设备(如交换机、路由器等)部署容器，并将NOS(Network Operation System，网络操作系统)部署在容器中，在容器中运行NOS。NOS是对网络资源进行管理和控制的操作系统，是用户与网络资源之间的接口，NOS是建立在Linux内核之上，为用户提供网络资源的桥梁。

目前，网络设备的物理接口或者网卡在接收到报文后，直接将该报文发送给NOS，由NOS利用该报文进行处理，该报文对于Linux内核不可见，即Linux内核无法感知到该报文。在这种情况下，若在网络设备的容器中部署第三方应用，则由于Linux内核无法感知到该报文，也就无法将该报文发送给第三方应用，导致第三方应用无法正常接收该报文，继而导致第三方应用无法正常运行。

发明内容

本申请提供一种报文处理系统及网络设备，NOS可以将报文发送给第三方应用，使得第三方应用能够正常接收该报文，并使得第三方应用能够正常运行。

第一方面，本申请提供一种报文处理系统，所述系统包括第一容器、第二容器和操作系统内核；所述第一容器用于部署网络操作系统NOS，所述第二容器用于部署第三方应用；

所述NOS在获取到报文后，将所述报文发送给所述操作系统内核；

所述操作系统内核在接收到所述报文后，通过虚拟链路将所述报文发送给所述第三方应用；其中，所述虚拟链路是在所述操作系统内核中创建的；

所述第三方应用获取所述报文，并利用所述报文进行业务处理。

结合第一方面，在第一种可能的实现方式中，所述虚拟链路包括属于所述第一容器的第一虚拟接口和属于所述第二容器的第二虚拟接口；

所述NOS将所述报文发送给所述操作系统内核，包括：

所述NOS将所述报文和所述第一虚拟接口的接口标识封装到内核通信消息，并将所述内核通信消息发送给所述操作系统内核；

所述操作系统内核通过虚拟链路将所述报文发送给所述第三方应用，包括：

所述操作系统内核从所述内核通信消息中获取所述报文和所述接口标识，并通过所述接口标识对应的所述第一虚拟接口发送所述报文，以将所述报文通过所述虚拟链路发送至所述第二虚拟接口。

结合第一方面，在第二种可能的实现方式中，所述虚拟链路包括属于所述第一容器的第一虚拟接口和属于所述第二容器的第二虚拟接口；所述第一容器还包括镜像虚拟口，且所述镜像虚拟口与所述第一虚拟接口加入到同一个桥；

所述NOS将所述报文发送给所述操作系统内核，包括：

所述NOS通过所述镜像虚拟口将所述报文发送给所述操作系统内核；

所述操作系统内核通过虚拟链路将所述报文发送给所述第三方应用，包括：

所述操作系统内核通过所述镜像虚拟口接收到所述报文后，确定与所述镜像虚拟口位于同一个桥的所述第一虚拟接口，并通过所述第一虚拟接口发送所述报文，以将所述报文通过所述虚拟链路发送至所述第二虚拟接口。