[发明专利]一种报文转发方法、装置及报文转发设备

说明书

本发明实施例提供了一种报文转发方法、装置及报文转发设备。其中，所述方法包括：当接收到报文时，获取所述报文所携带的设备指纹，所述设备指纹用于标识发送所述报文的设备；获取所述设备指纹对应的转发策略，所述转发策略包括至少一个规则，所述规则包括至少一匹配项；在所述至少一个规则中确定匹配项与所述报文的报文特征匹配的目标规则，按照所述目标规则，处理所述报文。可以在难以预先获知设备的IP地址的情况下，通过设备指纹所标识的设备与转发策略间的对应关系，使得报文转发设备能够对不同设备发送的报文采用不同的转发逻辑。

技术领域

本发明涉及通信技术领域，特别是涉及一种报文转发方法、装置及报文转发设备。

背景技术

报文转发设备可以对终端设备发送的报文进行转发。在一些应用场景中，用户可能希望报文转发设备对不同终端设备发送的报文采用不同的转发逻辑。示例性的，在视频专网中，一些摄像头可能受到病毒感染，出于安全考虑，用户不希望报文转发设备转发这些受病毒感染的摄像头发出的报文，同时需要报文转发设备转发未受病毒感染的摄像头发出的报文。

相关技术中，用户可以在报文转发设备中配置需要禁止的终端设备的IP地址，报文转发设备在接收到源地址为所配置的IP地址的报文，不对该报文进行转发，在接收到源地址不为所配置的IP地址的报文，对该报文进行转发。

但是，在一些应用场景中用户可能难以预先获知需要禁止的终端设备的IP地址，例如在一些应用场景中，终端设备的IP地址可能是动态分配的。在这些应用场景中，用户难以在报文转发设备中配置需要禁止的终端设备的IP地址，因此上述方案难以实现。

发明内容

本发明实施例的目的在于提供一种报文转发方法、装置及报文转发设备，以实现在难以预先获知设备的IP地址的情况下，使得报文转发设备能够对不同设备发送的报文采用不同的转发逻辑。具体技术方案如下：

在本发明的第一方面，提供了一种报文转发方法，所述方法包括：

当接收到报文时，获取所述报文所携带的设备指纹，所述设备指纹用于标识发送所述报文的设备；

获取所述设备指纹对应的转发策略，所述转发策略包括至少一个规则，所述规则包括至少一匹配项；

在所述至少一个规则中确定匹配项与所述报文的报文特征匹配的目标规则，按照所述目标规则，处理所述报文。

在一种可能的实施例中，在所述当接收到报文时，获取所述报文所携带的设备指纹之前，所述方法还包括：

为各个设备指纹分配对应的数字标识；

所述获取所述设备指纹对应的转发策略，包括：

确定所述设备指纹所对应的数字标识，作为目标数字标识；

获取所述目标数字标识所对应的转发策略。

在一种可能的实施例中，在所述为各个设备指纹分配对应的数字标识之后，所述方法还包括：

针对每个数字标识，获取转发携带有该数字标识对应的设备指纹的报文的转发策略，作为该数字标识对应的转发策略；

以数字标识为键值，将每个数字标识对应的转发策略存储在预设哈希表中；

所述获取所述目标数字标识所对应的转发策略，包括：

以所述目标数字标识为键值，从所述预设哈希表中读取所述目标数字标识对应的转发策略。

在一种可能的实施例中，所述针对每个数字标识，获取转发该携带有该数字标识对应的设备指纹的报文的转发策略，作为该数字标识对应的转发策略，包括：

针对每个数字标识，获取转发携带有该数字标识对应的设备指纹的报文采用的所有规则；