[发明专利]报文转发方法及装置、计算机可读存储介质、电子设备

权利要求书

1.一种报文转发方法，其特征在于，所述方法应用于报文转发设备，所述报文转发设备包括用户态深度报文检测DPI模块，所述方法包括：

所述用户态DPI模块接收报文，判断是否已经识别出所述报文的应用类型；

如果未识别出所述报文的应用类型，所述用户态DPI模块查询应用识别表，判断所述应用识别表中是否保存有该报文的应用类型；

如果所述应用识别表中保存有该报文的应用类型，则所述用户态DPI模块根据该应用类型对应的转发策略，对所述报文进行转发处理。

2.根据权利要求1所述的方法，其特征在于，所述报文转发设备还包括内核态DPI模块，所述方法还包括：

如果所述应用识别表中未保存该报文的应用类型，则所述用户态DPI模块将所述报文发送至内核态DPI模块；

所述内核态DPI模块解析所述报文，匹配所述报文的应用类型，并将所述报文与所述报文的应用类型的对应关系写入所述应用识别表。

3.根据权利要求2所述的方法，其特征在于，如果所述内核态DPI模块需要通过至少两个报文匹配出所述报文的应用类型，则

所述用户态DPI模块将所述报文发送至内核态DPI模块，包括：所述用户态DPI模块对所述至少两个报文进行报文拷贝，并将拷贝得到的报文发送至内核态DPI模块；

所述方法还包括：所述用户态DPI模块根据预先配置的报文阻断策略，对所述至少两个报文进行转发处理，直至所述内核态DPI模块匹配到所述报文的应用类型后，再根据所述应用类型对应的转发策略对后续报文进行转发处理。

4.根据权利要求2所述的方法，其特征在于，所述应用识别表中保存有应用类型对应的转发策略，所述将所述报文与所述报文的应用类型写入所述应用识别表，包括：

所述内核态DPI模块获取所述报文的应用类型对应的转发策略，将所述报文、所述报文的应用类型以及转发策略的对应关系，写入所述应用识别表。

5.根据权利要求2所述的方法，其特征在于，在多非统一内存访问架构NUMA下，

所述用户态DPI模块接收报文，包括：所述用户态DPI模块从NUMA内部的网卡接收所述报文；

处理所述用户态DPI模块逻辑的CPU与处理所述内核态DPI模块逻辑的CPU，为超线程的两个逻辑核。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述应用识别表设置为共享内存，且所述应用识别表在内核态使用内存池建立固定大小的识别项。

7.一种报文转发装置，其特征在于，所述装置包括用户态深度报文检测DPI模块，所述用户态DPI模块包括：

报文接收模块，用于接收报文；

第一判断模块，用于判断是否已经识别出所述报文的应用类型；

第二判断模块，用于在未识别出所述报文的应用类型时，查询应用识别表，判断所述应用识别表中是否保存有该报文的应用类型；

转发处理模块，用于在所述应用识别表中保存有该报文的应用类型时，根据该应用类型对应的转发策略，对所述报文进行转发处理。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括内核态DPI模块，则

所述用户态DPI模块还包括：报文发送模块，用于在所述应用识别表中未保存该报文的应用类型时，将所述报文发送至所述内核态DPI模块；

所述内核态DPI模块包括：应用类型匹配模块，用于解析所述报文，匹配所述报文的应用类型；对应关系写入模块，用于将所述报文与所述报文的应用类型的对应关系写入所述应用识别表。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1至6任一项所述方法的步骤。

10.一种电子设备，其特征在于，包括：

权利要求9中所述的计算机可读存储介质；以及

一个或者多个处理器，用于执行所述计算机可读存储介质中的程序。