[发明专利]报文处理方法及装置

说明书

技术领域

本发明涉及一种报文处理方法及装置，尤其是涉及一种基于ASIC实现的报文处理方法及装置。

背景技术

在进行网络故障分析以及网络监视过程中，对网络承载的报文分析是重要的一环，交换式端口分析（SPAN）经常被使用，通过交换式端口分析，可以在不影响正常报文转发行为基础上，对报文进行分析。

然而，为了进行交换式端口分析，传统的报文转发只是在转发过程中，复制一份报文进入交换式端口，以在交换式端口中对报文实体进行分析，如此，难以满足网络中日益提高的安全性要求以及监测的精细化。

发明内容

为解决上述技术问题，本发明的目的在于提供一种报文的处理方法及装置，该方法、装置可在报文转发时，对报文副本添加额外的扩展头信息，以便在交换式端口中分析该报文。

相应地，本发明第一实施方式的报文的处理方法，所述方法包括以下步骤：S1、接收报文，记录所述报文的接收时间数值；

S2、发送所述报文，记录所述报文的发送时间数值，以及复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值。

作为本发明的进一步改进，将记录报文的接收时间数值和发送时间数值的计数器与网络时间同步。

作为本发明的进一步改进，所述扩展头信息还包括：报文接收端口信息、报文发送端口信息、报文查表信息。

相应地，本发明一种实施方式的报文处理方法，所述方法包括以下步骤：

S1、接收报文，记录所述报文的接收时间数值；

S2、发送所述报文，记录所述报文的发送时间数值，以及复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值的差值。

作为本发明的进一步改进，所述方法还包括：将记录报文的接收时间数值和发送时间数值的计数器与网络时间同步。

作为本发明的进一步改进，所述扩展头信息还包括：报文接收端口信息、报文发送端口信息、报文查表信息。

相应地，本发明一种实施方式的报文处理装置，所述装置包括：

报文接收处理模块，用于接收报文；

报文发送处理模块，用于发送所述报文；

时间模块，用于记录所述报文的接收时间数值，及记录所述报文的发送时间数值；

所述报文发送处理模块还用于复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值。

作为本发明的进一步改进，所述时间模块还用于：将记录报文的接收时间数值和发送时间数值的计数器与网络时间同步。

作为本发明的进一步改进，所述扩展头信息还包括：报文接收端口信息、报文发送端口信息、报文查表信息。

相应地，本发明一种实施方式的报文处理装置，包括：

报文接收处理模块，用于接收报文；

报文发送处理模块，用于发送所述报文；

时间模块，用于记录所述报文的接收时间数值，及记录所述报文的发送时间数值；

所述报文发送处理模块还用于复制所述报文为报文副本并在所述报文副本中加入扩展头信息，所述扩展头信息包括所述接收时间数值和所述发送时间数值的差值。

与现有技术相比，本发明报文的处理方法及装置在进入交换式端口的报文副本中添加额外的扩展头信息，以便于详细分析该报文，判断网络是否出现故障，满足了网络中日益提高的安全性要求以及监测的精细化。

附图说明

图1是本发明一实施方式中报文的处理方法的流程图；

图2是本发明一实施方式中报文的处理装置的模块图。

具体实施方式

以下将结合附图所示的各实施方式对本发明进行详细描述。但这些实施方式并不限制本发明，本领域的普通技术人员根据这些实施方式所做出的结构、方法、或功能上的变换均包含在本发明的保护范围内。

如图1所示，在本发明一实施方式中，所述报文的处理方法是在数据交换机中基于ASIC实现的，其包括以下步骤：

S1、接收报文，记录所述报文的接收时间数值。

所述时间数值，可为人们常用到的格林威治时间，也可为计数器记录的表示具体时间的数值。