[发明专利]一种IP报文分片重组的方法

说明书

技术领域

本发明涉及网络通信技术领域，特别是涉及一种IP报文分片重组的方法。

背景技术

目前，Internet已成为全社会的信息基础设施，企业端应用也大都基于网际协议(Internet Protocol，IP)，在Internet上构筑应用系统已成为必然趋势。在不远的将来，虚拟私有网络(Virtual Private Network，VPN)技术将成为广域网建设的最佳解决方案，其中，VPN技术包括通用路由封装(Generic RoutingEncapsulation，GRE)、IP安全协议(IP Security Protocol，IPSEC)等技术。采用VPN技术不仅会大大节省广域网的建设和运行维护费用，而且增强了网络的可靠性和安全性。同时，VPN技术加快了企业网的建设步伐，使得集团公司不仅仅只是建设内部局域网，而且能够很快地把全国各地分公司的局域网连接起来，从而真正发挥整个网络的作用。

在三层VPN组网环境中，传输的IP数据报文有如下特点：

1、进入三层VPN隧道的数据报文通常不大，一般小于3000字节；

2、在VPN隧道中会有分片报文，需要对分片报文进行分片重组；

3、一个报文被分片的个数不多，一般为2个；

4、第一个分片报文的数据长度较大。

现有技术中进行IP报文分片重组的过程主要包括：每接收到一个分片，都将其复制到用于重组的缓冲存储区，这样，在所有分片都到达时，每个分片都被复制到了缓冲存储区，IP报文分片重组完成。但是，这种方法存在一个问题，即在报文分片重组失败时(例如不是所有的分片都能到达，或者到达的分片报文无效)，会存在一些无谓的拷贝，而拷贝过程是一个相对较耗时的过程，这造成了重组性能不高。并且，现有技术没有充分利用三层VPN中分片报文的特点来进行重组的优化，也导致了重组性能不高。

因而，如何提供一种高效的IP报文分片重组的方法就成为亟待解决的技术问题。

发明内容

本发明所要解决的技术问题是提供一种IP报文分片重组的方法，以提高IP报文分片重组性能。

为解决上述技术问题，本发明提供技术方案如下：

一种IP报文分片重组的方法，在网络设备中分配多块用于接收IP分片报文的内存，并进一步包括步骤：

A、接收IP分片报文，并提取其特征信息；

B、根据所述特征信息记录IP分片报文；

C、在IP报文的所有分片都到达时，将该IP报文的其它分片的数据复制到该IP报文的第一个分片中，并释放其它分片。

较佳地，所述网络设备为三层VPN网络设备；所分配的每块内存大小为3×1024字节。

较佳地，步骤A中，从IP分片报文的IP首部中提取所述特征信息，所述特征信息包括：标识符、源地址、目的地址、协议类型、分片偏移、报文长度。

较佳地，步骤B进一步包括：

判断接收的IP分片报文是否有效，在确定IP分片报文有效时，记录其内存地址及对应的标识符、源地址、目的地址、协议类型；

在确定IP分片报文无效时，丢弃该分片报文，并释放与该分片报文的标识符、源地址、目的地址、协议类型相同的其它分片。

较佳地，所述判断接收的IP分片报文是否有效包括：

判断IP分片报文的长度与分片偏移之和是否大于分配的内存块大小，若是，则确定该IP分片报文无效。

较佳地，步骤C中，在最后一个分片报文的数据部分长度与分片偏移之和等于当前已经收到的IP分片报文的数据部分总长度时，则确定IP报文的所有分片都到达。

所述最后一个分片是指分片偏移不为0且MF位为0的分片。

所述第一个分片是指分片偏移为0且MF位为1的分片。

与现有技术相比，本发明的有益效果是：

本发明的方法根据三层VPN网络中IP分片报文的特点，用一块较大的内存接收IP分片报文，在所有的分片都到达后再进行重组，重组只是将其它的分片复制到第一片即可，因而，该方法能够有效的减少报文拷贝的次数。并且由于第一个分片报文的数据长度通常较大，本发明的方法不需要对第一个分片报文进行拷贝，这也在总体上提高了报文拷贝的效率。总之，本发明的方法能够有效的提高IP报文分片重组性能。另外，本发明的方法不局限于三层VPN网络，也可适用于报文特点与三层VPN网络类似的网络中。

附图说明

图1为本发明较佳实施例的IP报文分片重组的方法流程图。

具体实施方式