[发明专利]报文转发方法和多核系统

权利要求书

1.一种报文转发方法，其特征在于，所述方法包括：

若第一转发核从网卡接收到第一密文报文，向第一转发核对应的第一处理核发送所述第一密文报文；

所述第一处理核对所述第一密文报文进行解密，获得第一明文报文；

若所述第一处理核确定存在与所述第一明文报文对应的第一会话表、且所述第一会话表对应的转发核为所述第一转发核，向所述第一转发核发送所述第一明文报文；

所述第一转发核基于所述第一会话表对所述第一明文报文进行转发；

若所述第一转发核从所述网卡接收到第二明文报文，且所述第二明文报文为待加密报文，向所述第一处理核发送所述第二明文报文；

所述第一处理核对所述第二明文报文进行加密，获得第二密文报文，并向所述第一转发核发送所述第二密文报文；

所述第一转发核确定是否存在所述第二密文报文对应的第二会话表；

若所述第一转发核确定存在所述第二会话表，基于所述第二会话表对所述第二密文报文进行转发，其中，所述第二会话表是由所述第一转发核创建的；

所述方法还包括：

若所述第一转发核确定不存在所述第二会话表，则在所述第一转发核创建所述第二会话表，并基于所述第二会话表对所述第二密文报文进行转发，其中，所述第二会话表为基于所述第二密文报文的五元组创建的会话表，基于所述第二密文报文的五元组创建的会话表的数量、和用于转发所述第二密文报文的五元组对应的明文报文的转发核的数量相同。

2.根据权利要求1所述的方法，其特征在于，所述第一转发核确定是否存在所述第二密文报文对应的第二会话表，包括：

所述第一转发核根据所述第二密文报文的五元组和所述第一转发核的标识确定会话表标识；

根据所述会话表标识进行查询；

若查询到具有所述会话表标识的会话表，将查询到的该会话表确定为所述第二会话表；

若未查询到具有所述会话表标识的会话表，则确定不存在所述第二会话表。

3.根据权利要求1所述的方法，其特征在于，所述待加密报文为VPN报文，所述第一处理核对所述第二明文报文进行加密，包括：

所述第一处理核通过所述第一处理核内的VPN模块对所述第二明文报文进行加密。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第一处理核确定不存在所述第一会话表，则根据所述第一明文报文对应的回复报文的五元组，确定第二转发核，其中，所述第二转发核为用于接收所述回复报文的转发核；

若所述第二转发核和所述第一转发核不是同一转发核，所述第一处理核向与所述第二转发核对应的第二处理核发送所述第一明文报文；

所述第二处理核对所述第一明文报文进行策略匹配，以确定会话表信息，并向所述第二转发核发送所述会话表信息和所述第一明文报文；

所述第二转发核基于所述会话表信息创建与所述第一明文报文对应的第一会话表，并基于该第一会话表对所述第一明文报文进行转发，其中，所述第一会话表包括所述第一明文报文的五元组对应的会话表和所述回复报文的五元组对应的会话表。

5.根据权利要求1所述的方法，其特征在于，所述第一处理核对所述第一密文报文进行解密，包括：

所述第一处理核通过所述第一处理核内的VPN模块对所述第一密文报文进行解密。