[发明专利]报文处理方法、装置、网络设备及可读存储介质

权利要求书

1.一种报文处理方法，其特征在于，应用于网络设备，所述方法包括：

通过网络设备中的FPGA接收报文；

通过所述FPGA根据流表信息判断所述报文是否命中，所述流表信息包括与五元组对应的转发表项；

当所述报文命中时，根据目标转发表项封装所述报文，得到封装后的待转发报文，所述目标转发表项为所述流表信息中与所述报文命中的转发表项；

根据所述目标转发表项，通过所述FPGA将所述待转发报文发送至所述网络设备的出接口；

通过所述FPGA统计所述FPGA发送的所述报文，得到统计表项消息；

当所述统计表项消息中统计的所述报文的数量达到指定数量，或者当所述统计表项消息 的字节达到预设字节时，将所述统计表项消息发送至所述网络设备中的CPU；

当所述统计表项消息中存在表征与所述报文对应的流失效的标志时，通过所述CPU控制与所述报文命中的所述目标转发表项失效，并关闭传输与所述报文的五元组相同的报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述报文未命中，且所述报文为表征同一流的SYN包时，将所述报文发送至所述网络设备中的CPU，其中，所述同一流中的报文的五元组相同；

通过所述CPU根据所述报文，创建与所述报文的五元组对应的转发表项；

通过CPU将所述转发表项发送至所述FPGA，并将所述报文发送至所述出接口。

3.根据权利要求1所述的方法，其特征在于，在通过所述FPGA根据流表信息判断所述报文是否命中之前，所述方法还包括：

当所述报文为表征同一流的SYN包时，将所述报文发送至CPU；

通过所述CPU根据所述报文，创建与所述报文的五元组对应的转发表项；

通过CPU将所述转发表项发送至所述FPGA，并将所述报文发送至出接口。

4.根据权利要求1所述的方法，其特征在于，所述统计表项消息包括：

表征流是否有效的标志、流的状态、流的编号、累计报文的数量、累计报文的字节中的至少一种。

5.根据权利要求1所述的方法，其特征在于，通过所述FPGA根据流表信息判断所述报文是否命中，包括：

判断所述报文是否为表征同一流的SYN包；

当所述报文不是所述SYN包，且所述流表信息中存在与所述报文的五元组匹配的转发表项时，确定所述报文命中。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过所述FPGA根据筛选规则，对所述FPGA接收的报文进行筛选；

将筛选得到的异常报文丢弃或发送至所述网络设备中的CPU。

7.一种报文处理装置，其特征在于，应用于网络设备，所述装置包括：

接收单元，用于通过网络设备中的FPGA接收报文；

判断单元，用于通过所述FPGA根据流表信息判断所述报文是否命中，所述流表信息包括与五元组对应的转发表项；

封装单元，用于当所述报文命中时，根据目标转发表项封装所述报文，得到封装后的待转发报文，所述目标转发表项为所述流表信息中与所述报文命中的转发表项；

发送单元，用于根据所述目标转发表项，通过所述FPGA将所述待转发报文发送至所述网络设备的出接口；

统计单元，用于通过所述FPGA统计所述FPGA发送的所述报文，得到统计表项消息；

所述发送单元还用于当所述统计表项消息中统计的所述报文的数量达到指定数量，或者当所述统计表项消息 的字节达到预设字节时，将所述统计表项消息发送至所述网络设备中的CPU；

连接控制单元，用于当所述统计表项消息中存在表征与所述报文对应的流失效的标志时，通过所述CPU控制与所述报文命中的所述目标转发表项失效，并关闭传输与所述报文的五元组相同的报文。