[发明专利]一种报文处理方法和设备

说明书

技术领域

本发明涉及网络通信技术，特别涉及一种报文处理方法和设备。

背景技术

虚拟私有网(VPN：Virtual Private Network)是近年来随着Internet的广泛应用而迅速发展起来的一种新技术，用以实现在公用网络上构建私人专用网络。“虚拟”主要指这种网络是一种逻辑上的网络。伴随企业和公司的不断扩张，员工出差日趋频繁，驻外机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为VPN的应用奠定了广阔市场。

其中，VPN有别于传统网络，它并不实际存在，而是利用现有公共网络，通过资源配置而成的虚拟网络，是一种逻辑上的网络，其只为特定的企业或用户群体所专用。从VPN用户角度看来，使用VPN与传统网络没有区别。VPN作为私有专网，一方面与底层承载网络之间保持资源独立性，即在一般情况下，VPN资源不会被承载网络中的其它VPN或非该VPN用户的网络成员所使用；另一方面，VPN提供足够安全性，确保VPN内部信息不受外部的侵扰。下面具体对VPN的优点进行描述。

1、在远端用户、驻外机构、合作伙伴、供应商与公司总部之间建立可靠的安全连接，保证数据传输的安全性。这一优势对于实现电子商务或金融网络与通讯网络的融合将有特别重要的意义。

2、利用公共网络进行信息通讯，一方面使企业以明显更低的成本连接远地办事机构、出差人员和业务伙伴，另一方面极大的提高了网络的资源利用率，有助于增加服务提供商(ISP：Internet Service Provider，Internet)的收益。

3、只需要通过软件配置就可以增加、删除VPN用户，无需改动硬件设施。这使得VPN的应用具有很大灵活性。

4、支持驻外VPN用户在任何时间、任何地点的移动接入，这将满足不断增长的移动业务需求。

基于上面所述可以看出，VPN解决了总部与分支、以及与远程员工之间的连接互通问题。如图1所示，通过在总部与各个分支，以及与远程员工之间配置VPN通道实现了总部与分支、以及与远程员工之间的互通。

在总部与各个分支，以及与远程员工之间的互通过程中，如果总部接入路由设备的公网物理接口，比如图1中路由器A上的公网物理接口A1，接收到要发送给分支和远程员工的报文的速度大于该公网物理接口向分支和远程员工发送报文的速度，则该公网物理接口就会产生拥塞。基于此，现有技术提出了拥塞管理策略。

这里，拥塞管理策略一般采用排队技术，具体为：使用队列算法将报文放入对应的队列中，之后利用为各个队列指定的带宽发送报文。下面以定制队列(CQ：Custom Queuing)为例具体说明如何进行拥塞管理：

步骤1，预先设置成17个类，对应于17个队列(queue)，具体对应图2中的队列0至队列16，其中，队列0是系统队列，不允许用户配置，在图2中未示出，队列1至队列16是用户队列，分别对应不同业务。之后为这些用户队列分配带宽，比如，图2中，队列1对应的带宽为10％，队列2对应的带宽为30％等。

步骤2，图1中路由器A接收到要发送至分支或者远程员工的报文时，利用预先配置的访问控制列表(ACL：Access Control List)来识别出该报文，比如，根据报文的源地址、目的地址、端口号等从ACL中确定出报文所属的队列，之后，将接收的报文放入确定出的队列中，缺省情况下，缺省数据流进入队列1。

步骤3，公网物理接口A1在调度队列时，先将系统队列中的所有报文发送，在系统队列为空后，采用轮询的方式按照各个队列分配的带宽依次从队列1至队列16中取出一定数量的报文分组发送出去。

这里，定制队列可根据业务的繁忙程度为各个业务对应的队列分配带宽，适用于对带宽有特殊需求的应用。在步骤3中，虽然16个用户队列的调度是轮询进行的，但对每个队列不是固定地分配服务时间片——如果某个队列为空，那么马上换到下一个队列调度，因此，当没有某些类别的报文时，CQ调度机制能自动增加现存类别的报文可站的带宽。