[发明专利]一种报文检测方法及装置

说明书

本发明公开了一种报文检测方法及装置，该方法包括：获取接收到的待检测报文的第一用户特征信息和第二用户特征信息；根据存储的第一标识表，确定所述第一用户特征信息对应的第一用户标识；根据存储的第二标识表，确定所述第二用户特征信息对应的第二用户标识；对所述第一用户标识和所述第二用户标识是否相同进行判断，得到判断结果；通过三态内容寻址存储器TCAM预存的匹配表项对判断结果进行匹配，所述匹配表项的匹配字段表征第一用户标识和第二用户标识相同，若所述判断结果为第一用户标识和第二用户标识相同，则确定匹配表项和判断结果匹配，放行所述待检测报文。本发明实施例提供的报文检测方法及装置能够解决现有技术中存在的由于TCAM资源不足导致报文检测效率低下的问题。

技术领域

本发明涉及通信技术领域，尤指一种报文检测方法及装置。

背景技术

在网络设备中，为了提高网络的安全性，需要对网络设备收到的用户流量进行控制，通常通过报文源合法性进行检测，来防止非法用户报文通过网络设备，造成对网络资源的非法使用。

在实际使用中，经常使用因特网协议(Internet Portocol，IP)和媒体访问控制(Media Access Control，MAC)绑定、IP源地址保护(IP Source Guard)等功能来实现对报文合法性检测，防止用户私设IP地址或伪造IP报文。配置IP Source Guard和IP+MAC绑定功能，可以对输入的报文进行IP地址和MAC地址绑定关系的验证。如果将一个指定的IP地址和一个MAC地址绑定，则设备只接收源IP地址和MAC地址均匹配这个绑定地址的IP报文；否则该IP报文将被丢弃。这些应用，在实现上都需要依赖访问控制列表(Access ControlLists，ACL)的硬件资源——三态内容寻址存储器(Ternary Content AddressableMemory，TCAM)，在TCAM上安装表项对合法用户报文进行放行对非法用户报文进行拦截。

在网络设备的交换芯片中，ACL的TCAM资源是比较紧缺的资源，TCAM本身容量不会很大，通常只有几千字节(KB)到十几KB的表项数量，但是由于TCAM自身的灵活性，使用TCAM的应用又有很多，经常会造成TCAM资源不足。而利用上述方法对报文进行检测时，一个合法用户需要占用一条表项，当需要检测的合法用户比较多时，TCAM资源必然不足，特别是IPv4和IPv6两种IP协议的用户需要同时检测时，需要安装双倍的表项，TCAM硬件资源不足显得更加突出，严重降低了报文检测的效率，影响网络设备的性能。

发明内容

本发明实施例提供一种报文检测方法及装置，用以解决现有技术中存在的由于TCAM资源不足导致报文检测效率低下的问题。

一方面，本发明实施例提供一种报文检测方法，应用于网络设备，所述方法包括：

获取接收到的待检测报文的第一用户特征信息和第二用户特征信息；

根据存储的第一标识表，确定所述第一用户特征信息对应的第一用户标识；

根据存储的第二标识表，确定所述第二用户特征信息对应的第二用户标识；

对所述第一用户标识和所述第二用户标识是否相同进行判断，得到判断结果；

通过三态内容寻址存储器TCAM预存的匹配表项对判断结果进行匹配，所述匹配表项的匹配字段表征第一用户标识和第二用户标识相同，若所述判断结果为第一用户标识和第二用户标识相同，则确定匹配表项和判断结果匹配，放行所述待检测报文。

进一步地，所述方法，还包括：

当存在新认证通过的用户时，获取接收到的所述用户的认证报文中的第三用户特征信息和第四用户特征信息；

根据预存的用户分组与用户特征信息的对应关系，确定所述第三用户特征信息对应的第一用户分组，并根据所述第一用户分组将所述第三用户特征信息对应的用户标识设置为第三用户标识；