[发明专利]报文转发系统、方法及装置

说明书

本发明提供了一种报文转发系统、方法及装置，该系统包括：第一本框交换单元和第二本框交换单元的线卡框；包括第一中心交换单元的第一中心交换框；包括第二中心交换单元的第二中心交换框；其中，该第一本框交换单元和第二本框交换单元与第一中心交换单元和第二中心交换单元之间存在分离的控制消息通道和协议报文通道，通过本发明，解决了相关技术中控制消息和协议报文走同一通道，会降低集群路由器的可靠性和安全性的问题，进而达到了使控制消息和协议报文在集群路由器中分离转发，增强集群路由器的可靠性及安全性的效果。

技术领域

本发明涉及通信领域，具体而言，涉及一种报文转发系统、方法及装置。

背景技术

互联网业务以及移动通信的高速发展对骨干网核心路由器的容量和扩展性提出了极高的要求。例如，在IP网络的电信化过程中对高端核心路由器在容量、安全可靠性、多业务承载能力等方面提出了极高的要求，骨干网核心路由器必须具有良好的扩展性和升级能力，以适应互联网多变、飞速发展的趋势。网络在带给别人方便的同时，自身也会收到攻击而陷入瘫痪，由于构成Internet的TCP/IP协议本身缺乏安全性，网络安全成为必须面对的一个实际问题。网络上存在着各种类型的攻击方式，包括：窃听报文、IP地址欺骗、源路由攻击、端口扫描、拒绝服务攻击和应用层攻击等等，另外，网络本身的可靠性与线路安全也是一个重要的问题。

在相关技术中的集群路由器存在一些问题：例如，集群路由器内部所有报文都走同一通道，包括控制消息和协议报文。控制消息是集群路由器内部控制面消息，优先级比协议报文高，要求传送的可靠性也高。随着网络被广泛的应用，协议报文也随之增加，再加上网络攻击的存在，有时一部分攻击报文进入网络内部也在所难免，这样势必使协议报文急剧增加，而协议报文的流量增大时，就会占用控制面消息的带宽，导致控制面消息拥塞或被丢弃，而控制面消息有时丢失一个就会影响到整个系统的运行。集群路由器内部的控制面消息有时也会很多，这样就影响到协议报文的传送。由此可见，控制消息和协议报文走同一通道，会降低集群路由器的可靠性和安全性。

发明内容

本发明提供了一种报文转发系统、方法及装置，以至少解决相关技术中控制消息和协议报文走同一通道，会降低集群路由器的可靠性和安全性的问题。

根据本发明的一个方面，提供了一种报文转发系统，包括：包括第一本框交换单元和第二本框交换单元的线卡框；包括第一中心交换单元的第一中心交换框；包括第二中心交换单元的第二中心交换框；其中，所述第一本框交换单元和第二本框交换单元与所述第一中心交换单元和所述第二中心交换单元之间存在分离的控制消息通道和协议报文通道。

优选地，所述第一本框交换单元和第二本框交换单元与所述第一中心交换单元和所述第二中心交换单元之间存在分离的控制消息通道和协议报文通道包括：所述第一本框交换单元与所述第一中心交换单元之间的链路为控制消息通道，所述第二本框交换单元与所述第二中心交换单元之间的链路为协议报文通道；或者，

所述第一本框交换单元与所述第二中心交换单元之间的链路为控制消息通道，所述第二本框交换单元与所述第一中心交换单元之间的链路为协议报文通道。

优选地，还包括：本地交换单元，连接于所述第一本框交换单元和所述第二本框交换单元，用于分别与所述第一本框交换单元和所述第二本框交换单元交互控制消息和协议报文。

优选地，还包括：带双网卡的中央控制单元CPU，连接于所述本地交换单元，其中，一个网卡用于与所述本地交换单元交互控制消息，另一个网卡用于与所述本地交换单元交互协议报文。

根据本发明的另一方面，提供了一种报文转发方法，包括：确定线卡框中第一本框交换单元和第二本框交换单元与第一中心交换框中第一中心交换单元和第二中心交换框中第二中心交换单元之间分离的控制消息通道和协议报文通道；根据确定的所述控制消息通道和所述协议报文通道分别传送控制消息和协议报文。