[发明专利]一种报文处理的方法和装置

权利要求书

1.一种报文处理方法，其特征在于，该方法包括：

A、对接收到的报文分别基于源MAC地址和目的MAC地址查找MAC转发表，确定入接口ID和出接口ID；

B、针对每一个确定的出接口ID执行以下操作：查找预设的动作矩阵，确定入接口ID和当前出接口ID的组合所对应的处理动作，在当前出接口ID对应的出接口对所述报文执行确定的处理动作；

其中，所述动作矩阵中包括入接口ID和出接口ID的各组合所对应的处理动作。

2.根据权利要求1所述的方法，其特征在于，将通过源MAC地址学习到的接口ID下发到所述MAC转发表；或者，将源MAC地址对应的报文特定属性值下发到所述MAC转发表，所述特定属性值为服务质量QoS或者虚拟局域网VLAN标识。

3.根据权利要求1所述的方法，其特征在于，所述步骤A包括：

如果基于源MAC地址查找MAC转发表时，没有找到与源MAC地址匹配的表项，则确定所述入接口ID为接收所述报文的接口的ID；

如果基于目的MAC地址查找MAC转发表时，没有找到与目的MAC地址匹配的表项，则确定所述出接口ID为各广播出接口ID。

4.根据权利要求3所述的方法，其特征在于，当所述目的MAC地址为广播地址或未知单播地址时，确定所述出接口ID为各广播出接口ID，并将接收到的报文复制为与确定的广播出接口ID数目相同的份数，分别发送至各广播出接口ID对应的出接口后，执行所述步骤B。

5.根据权利要求1至4任一权项所述的方法，其特征在于，在所述动作矩阵中设定：

入接口ID和出接口ID相同时，该组合对应的处理动作为丢弃Discard；或者，

入接口ID和出接口ID都为公网侧ID时，该组合对应的处理动作为Discard；或者，

入接口ID和出接口ID分属于限制访问的两个区域ID的组合对应的处理动作为Discard；或者，

入接口ID和/或出接口ID属于预设的报文监控区域ID时，该组合对应的处理动作为镜像Mirror至指定的监控端口。

6.一种报文处理的装置，其特征在于，该装置包括：出接口确定单元、入接口确定单元、动作矩阵查找单元和报文处理单元；

所述出接口确定单元，用于对该装置接收到的报文基于目的MAC地址查找MAC转发表，确定出接口ID；

所述入接口确定单元，用于在所述出接口确定单元查找MAC转发表时，对所述报文基于源MAC地址查找MAC转发表，确定入接口ID；

所述动作矩阵查找单元，用于针对所述出接口确定单元确定的每一个出接口ID执行以下操作：查找预设的动作矩阵，确定所述入接口ID和当前出接口ID的组合所对应的处理动作，在当前出接口ID对应的出接口对所述报文执行确定的处理动作；

其中，所述动作矩阵中包括入接口ID和出接口ID的各组合所对应的处理动作。

7.根据权利要求6所述的装置，其特征在于，该装置还包括：MAC转发表维护单元，用于将通过源MAC地址学习到的接口ID下发到所述MAC转发表；或者，将源MAC地址对应的报文特定属性值下发到所述MAC转发表，所述特定属性值为服务质量QoS或者虚拟局域网VLAN标识。

8.根据权利要求6所述的装置，其特征在于，所述入接口确定单元如果基于源MAC地址查找MAC转发表时，没有找到与源MAC地址匹配的表项，则确定所述入接口ID为接收所述报文的接口的ID；

所述出接口确定单元如果基于目的MAC地址查找MAC转发表时，没有找到与目的MAC地址匹配的表项，则确定所述出接口ID为各广播出接口ID。

9.根据权利要求8所述的装置，其特征在于，所述出接口确定单元确定该装置接收到的报文的目的MAC地址为广播地址或未知单播地址时，在所述MAC转发表中找不到与目的MAC地址匹配的表项，确定所述出接口ID为各广播出接口ID；

该装置还包括：报文复制单元，用于将该装置接收到的报文复制为与所述广播出接口ID数目相同的份数，分别发送至广播出接口ID对应的出接口。

10.根据权利要求6至9任一权项所述的装置，其特征在于，在所述动作矩阵中设定：

入接口ID和出接口ID相同时，该组合对应的处理动作为丢弃Discard；或者，

入接口ID和出接口ID都为公网侧ID时，该组合对应的处理动作为Discard；或者，

入接口ID和出接口ID分属于限制访问的两个区域ID的组合对应的处理动作为Discard；或者，

入接口ID和/或出接口ID属于预设的报文监控区域ID时，该组合对应的处理动作为镜像Mirror至指定的监控端口。