[发明专利]一种报文处理方法及装置

说明书

本发明提供一种报文处理方法及装置，所述方法包括：识别接收到的第一INT报文；依据本交换设备对第一INT报文的转发信息，确定第二元数据，将第二元数据插入第一INT报文，并将全部元数据发送给所述采集分析器；当接收到负载均衡设备发送的，且与预设第一采样方式匹配的第一业务报文时，对第一业务报文进行镜像，得到镜像第一业务报文，将第一业务报文发送给下一跳交换设备，以及，在镜像第一业务报文中插入INT头，得到第二INT报文，依据本交换设备对所述第二INT报文的转发信息确定第三元数据，在所述第二INT报文中插入所述第三元数据，并发送给所述下一跳交换设备。应用本发明实施例可以扩展INT的适用场景。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种报文处理方法及装置。

背景技术

随着数据中心架构的发展和虚拟可扩展局域网(Virtual Extensible LocalArea Network，简称VXLAN)、远程直接数据存取(Remote Direct Memory Access，简称RDMA)等新技术的应用，传统的简单网络管理协议(Simple Network ManagementProtocol，简称SNMP)等运维手段已经无法满足当前互联网数据中心(Internet DataCenter，简称IDC)运维需求。更大规模、更复杂的云数据中心和高性能计算集群都对运维提出了更高的要求，如何找到更加精细化、智能化的运维手段，实现对网络更高效、及时地监控和运维，成为数据中心网络运维面临的一大挑战。

为了保障用户体验，业界为监控网络上业务转发状态而提出带内网络监控(In-band Network Telemetry，简称INT)的方案，也即对真实的业务流报文，采样添加沿途设备的转发端口、队列、时间戳等信息，以统计分析业务流在网络各个转发点上的时延、丢包、拥塞等情况。

然而，负载均衡(Load Balance，简称LB)设备会识别正常往来的业务报文，对有过变更和改装的报文业务都认为是非法攻击包，并作告警+丢弃等处理，导致INT报文进行LB设备时会被确定为非法报文而丢弃，从而导致监控中断。

如何在业务流量经过LB设备的场景下实现INT成为一个亟待解决的技术问题。

发明内容

有鉴于此，本发明提供一种报文处理方法及装置，以解决传统方案无法在业务流量经过LB设备的场景下实现INT的问题。

第一方面，本发明提供一种报文处理方法，应用于带内网络遥测系统中的交换设备，当所述交换设备为旁挂负载均衡设备的中间节点时，所述方法包括：

识别接收到的第一带内网络监控INT报文；其中，所述第一INT报文携带有第一元数据；

依据本交换设备对第一INT报文的转发信息，确定第二元数据，将所述第二元数据插入所述第一INT报文，并将插入所述第二元数据后的第一INT报文中的全部元数据发送给采集分析器；

当接收到所述负载均衡设备发送的，且与预设第一采样方式匹配的第一业务报文时，对所述第一业务报文进行镜像，得到镜像第一业务报文，将所述第一业务报文发送给下一跳交换设备，

以及，在所述镜像第一业务报文中插入INT头，得到第二INT报文，依据本交换设备对所述第二INT报文的转发信息确定第三元数据，在所述第二INT报文中插入所述第三元数据，并发送给所述下一跳交换设备。

第二方面，本发明提供一种报文处理装置，应用于带内网络遥测系统中的交换设备，所述装置包括：报文收发单元和报文处理单元；其中，当所述交换设备为旁挂负载均衡设备的中间节点时：

所述报文收发单元，用于识别接收到的第一带内网络监控INT报文；其中，所述第一INT报文携带有第一元数据；

所述报文处理单元，用于依据所述交换设备对第一INT报文的转发信息，确定第二元数据，将所述第二元数据插入所述第一INT报文；