报文转发方法、装置及转发设备制造方法及图纸

本申请提供一种报文转发方法、装置及转发设备，转发设备预先配置有目标组表，转发设备的流表项中包括指向目标组表的目标流表项，目标组表中的转发动作包括按照预设的复制比例对数据流的报文进行复制转发；方法包括：接收待转发报文，并将待转发报文存入入口缓存队列；将待转发报文的通信特征与流表项进行匹配，确定待转发报文的执行动作；针对通信特征与目标流表项匹配的目标数据流的待转发报文，执行目标流表项所指向的目标组表中的转发动作，从入口缓存队列中按照复制比例复制目标数据流的待转发报文进行转发。如此，通过转发芯片的按比例复制动作来实现对目标数据流的灵活监控，可以减少监控分析动作对转发设备硬件性能的依赖。

Packet forwarding method, device and device

【技术实现步骤摘要】
报文转发方法、装置及转发设备
本申请涉及网络通信
，具体而言，涉及一种报文转发方法、装置及转发设备。
技术介绍
在网络通信中，数据流量的采样分析对改进或维护网络性能十分重要。在软件定义网络(SoftwareDefinedNetwork，SDN)架构中，由于将控制平面(ControlPlane)和转发平面分离了，对数据流量的采样分析工作由转发平面设备独自完成，这种情况下就需要由转发平面设备对目标数据流的报文进行采样，采样获得的报文最终被上送到分析引擎(例如，SDN控制器或者专门的数据分析设备)并由分析引擎对报文进行分析。
技术实现思路
第一方面，本申请提供一种报文转发方法，应用于转发设备，所述转发设备预先配置有目标组表，所述转发设备的流表项中包括指向所述目标组表的目标流表项，所述目标组表中的转发动作包括按照预设的复制比例对数据流的报文进行复制转发；所述方法包括：接收待转发报文，并将所述待转发报文存入入口缓存队列；将所述待转发报文的通信特征与所述流表项进行匹配，确定所述待转发报文的执行动作；针对所述通信特征与所述目标流表项匹配的目标数据流的待转发报文，执行所述目标流表项所指向的目标组表中的转发动作，从所述入口缓存队列中按照所述复制比例复制所述目标数据流的待转发报文进行转发。可选地，在上述方法中，所述目标组表包括复制比例小于100％的低比例复制动作集、复制比例等于100％的等量复制动作集以及复制比例大于100％的增量复制动作集中的至少一个；则，所述执行所述目标流表项所指向的目标组表中的转发动作，从所述入口缓存队列中按照所述复制比例复制所述目标数据流的待转发报文进行转发的步骤，包括：若所述目标组表包括所述低比例复制动作集，执行所述低比例复制动作集，从所述入口缓存队列中按照该低比例复制动作集的复制比例对所述目标数据流的待转发报文进行低比例复制，得到监控数据流，并对所述监控数据流进行转发；若所述目标组表包括所述等量复制动作集，执行所述等量复制动作集，从所述入口缓存队列中按照该等量复制动作集的复制比例对所述目标数据流的待转发报文进行等量复制，得到等量数据流，并对所述等量数据流进行转发；若所述目标组表包括所述增量复制动作集，执行所述增量复制动作集，从所述入口缓存队列中按照该增量复制动作集的复制比例对所述目标数据流的待转发报文进行增量复制，得到增量数据流，并对所述增量数据流进行转转发。可选地，在上述方法中，所述目标组表中转发动作指示的报文出接口为与所述目标数据流的通信特征对应的目标出接口；所述执行所述低比例复制动作集，从所述入口缓存队列中按照所述复制比例对所述目标数据流的待转发报文进行低比例复制，得到监控数据流，并对所述监控数据流进行转发的步骤，包括：执行所述低比例复制动作集，从所述入口缓存队列中按照该低比例复制动作集的复制比例对所述目标数据流的转发报文进行低比例复制；为复制得到的报文添加包括路径检测标识的报文头得到所述监控数据流，并从所述目标出接口发送所述监控数据流。可选地，在上述方法中，所述目标组表包括丢弃动作集，所述低比例复制动作集指示的出接口为与所述目标数据流的通信特征对应的目标出接口，所述丢弃动作集指示的出接口为NULL；所述执行所述低比例复制动作集，从所述入口缓存队列中按照所述复制比例对所述目标数据流的待转发报文进行低比例复制的步骤，包括：从所述入口缓存队列复制所述目标数据流的待转发报文，并按照预设权重由所述低比例复制动作集和所述丢弃动作集分担处理所述目标数据流的待转发报文，其中，所述低比例复制动作集分担处理的报文比例为该低比例复制动作集对应的复制比例。可选地，在上述方法中，所述方法还包括：接收SDN控制器下发的所述目标流表项及所述目标组表。第二方面，本申请提供一种报文转发装置，应用于转发设备，所述转发设备预先配置有目标组表，所述转发设备的流表项中包括指向所述目标组表的目标流表项，所述目标组表中的转发动作包括按照预设的复制比例对数据流的报文进行复制转发；所述装置包括：报文接收模块，用于接收待转发报文，并将所述待转发报文存入入口缓存队列；流表匹配模块，用于将所述待转发报文的通信特征与所述流表项进行匹配，确定所述待转发报文的执行动作；比例复制模块，用于针对所述通信特征与所述目标流表项匹配的目标数据流的待转发报文，执行所述目标流表项所指向的目标组表中的转发动作，从所述入口缓存队列中按照所述复制比例复制所述目标数据流的待转发报文进行转发。可选地，在上述装置中，所述目标组表包括复制比例小于100％的低比例复制动作集、复制比例等于100％的等量复制动作集以及复制比例大于100％的增量复制动作集中的至少一个；则，所述比例复制模块在所述目标组表包括所述低比例复制动作集时，执行所述低比例复制动作集，从所述入口缓存队列中按照该低比例复制动作集的复制比例对所述目标数据流的待转发报文进行低比例复制，得到监控数据流，并对所述监控数据流进行转发；所述比例复制模块在在所述目标组表包括所述等量复制动作集时，执行所述等量复制动作集，从所述入口缓存队列中按照该等量复制动作集的复制比例对所述目标数据流的待转发报文进行等量复制，得到等量数据流，并对所述等量数据流进行转发；所述比例复制模块在所述目标组表包括所述增量复制动作集时，执行所述增量复制动作集，从所述入口缓存队列中按照该增量复制动作集的复制比例对所述目标数据流的待转发报文进行增量复制，得到增量数据流，并对所述增量数据流进行转转发。可选地，在上述装置中，所述目标组表中转发动作指示的报文出接口为与所述目标数据流的通信特征对应的目标出接口；所述比例复制模块在所述执行所述低比例复制动作集时，从所述入口缓存队列中按照该低比例复制动作集的复制比例对所述目标数据流的转发报文进行低比例复制；为复制得到的报文添加包括路径检测标识的报文头得到所述监控数据流，并从所述目标出接口发送所述监控数据流。可选地，在上述装置中，所述目标组表包括丢弃动作集，所述低比例复制动作集指示的出接口为与所述目标数据流的通信特征对应的目标出接口，所述丢弃动作集指示的出接口为NULL；所述比例复制模块在所述执行所述低比例复制动作集时，从所述入口缓存队列复制所述目标数据流的待转发报文，并按照预设权重由所述低比例复制动作集和所述丢弃动作集分担处理所述目标数据流的待转发报文，其中，所述低比例复制动作集分担处理的报文比例为该低比例复制动作集对应的复制比例。可选地，在上述装置中，所述装置还包括：配置接收模块，用于接收SDN控制器下发的所述目标流表项及所述目标组表。第三方面，本申请提供一种转发设备，包括机器可读存储介质及处理器，该机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被所述处理器执行时促使所述转发设备实现本申请提供的所述报文转发方法。相对于现有技术而言，本申请具有以下有益效果：本申请提供的报文转发方法、装置及转发设备，通过在转发设备处理待转发报文的过程中，执行预设的目标动作组，从而按照一定的复制百分比从入口缓存队列中复制出目标数据流的报文作为监控数据流。相较于使用硬件采样器进行报文采样的方式，本申请实施例通过转发芯片的按比例复制动作来实现对目标数据流的灵活监控，可以减少监控分析动作对转发设备硬件性能的依赖。附图说明本文档来自技高网...

【技术保护点】
1.一种报文转发方法，其特征在于，应用于转发设备，所述转发设备预先配置有目标组表，所述转发设备的流表项中包括指向所述目标组表的目标流表项，所述目标组表中的转发动作包括按照预设的复制比例对数据流的报文进行复制转发；所述方法包括：接收待转发报文，并将所述待转发报文存入入口缓存队列；将所述待转发报文的通信特征与所述流表项进行匹配，确定所述待转发报文的执行动作；针对所述通信特征与所述目标流表项匹配的目标数据流的待转发报文，执行所述目标流表项所指向的目标组表中的转发动作，从所述入口缓存队列中按照所述复制比例复制所述目标数据流的待转发报文进行转发。

【技术特征摘要】
1.一种报文转发方法，其特征在于，应用于转发设备，所述转发设备预先配置有目标组表，所述转发设备的流表项中包括指向所述目标组表的目标流表项，所述目标组表中的转发动作包括按照预设的复制比例对数据流的报文进行复制转发；所述方法包括：接收待转发报文，并将所述待转发报文存入入口缓存队列；将所述待转发报文的通信特征与所述流表项进行匹配，确定所述待转发报文的执行动作；针对所述通信特征与所述目标流表项匹配的目标数据流的待转发报文，执行所述目标流表项所指向的目标组表中的转发动作，从所述入口缓存队列中按照所述复制比例复制所述目标数据流的待转发报文进行转发。2.根据权利要求1所述的方法，其特征在于，所述目标组表包括复制比例小于100％的低比例复制动作集、复制比例等于100％的等量复制动作集以及复制比例大于100％的增量复制动作集中的至少一个；则，所述执行所述目标流表项所指向的目标组表中的转发动作，从所述入口缓存队列中按照所述复制比例复制所述目标数据流的待转发报文进行转发的步骤，包括：若所述目标组表包括所述低比例复制动作集，执行所述低比例复制动作集，从所述入口缓存队列中按照该低比例复制动作集的复制比例对所述目标数据流的待转发报文进行低比例复制，得到监控数据流，并对所述监控数据流进行转发；若所述目标组表包括所述等量复制动作集，执行所述等量复制动作集，从所述入口缓存队列中按照该等量复制动作集的复制比例对所述目标数据流的待转发报文进行等量复制，得到等量数据流，并对所述等量数据流进行转发；若所述目标组表包括所述增量复制动作集，执行所述增量复制动作集，从所述入口缓存队列中按照该增量复制动作集的复制比例对所述目标数据流的待转发报文进行增量复制，得到增量数据流，并对所述增量数据流进行转转发。3.根据权利要求2所述的方法，其特征在于，所述目标组表中转发动作指示的报文出接口为与所述目标数据流的通信特征对应的目标出接口；所述执行所述低比例复制动作集，从所述入口缓存队列中按照所述复制比例对所述目标数据流的待转发报文进行低比例复制，得到监控数据流，并对所述监控数据流进行转发的步骤，包括：执行所述低比例复制动作集，从所述入口缓存队列中按照该低比例复制动作集的复制比例对所述目标数据流的转发报文进行低比例复制；为复制得到的报文添加包括路径检测标识的报文头得到所述监控数据流，并从所述目标出接口发送所述监控数据流。4.根据权利要求2所述的方法，其特征在于，所述目标组表包括丢弃动作集，所述低比例复制动作集指示的出接口为与所述目标数据流的通信特征对应的目标出接口，所述丢弃动作集指示的出接口为NULL；所述执行所述低比例复制动作集，从所述入口缓存队列中按照所述复制比例对所述目标数据流的待转发报文进行低比例复制的步骤，包括：从所述入口缓存队列复制所述目标数据流的待转发报文，并按照预设权重由所述低比例复制动作集和所述丢弃动作集分担处理所述目标数据流的待转发报文，其中，所述低比例复制动作集分担处理的报文比例为该低比例复制动作集对应的复制比例。5.根据权利要求1所述的方法，其特征在于，所述方法还包括：接收SDN控制器下发的所述目标流表...

【专利技术属性】
技术研发人员：宋小恒，
申请(专利权)人：新华三技术有限公司，
类型：发明
国别省市：浙江,33