[发明专利]一种报文处理方法及装置

权利要求书

1.一种报文处理方法，其特征在于，所述方法应用于防火墙设备，所述方法包括：

接收所述防火墙设备所在网络中的核心交换机发送的镜像报文，其中，所述镜像报文为所述核心交换机在接收到第一业务报文后，对所述第一业务报文进行镜像操作后得到的；

若确定出所述镜像报文的业务类型为音视频业务，则提取所述镜像报文的五元组信息；

将所述五元组信息发送给所述网络中的网络控制设备，以使所述网络控制设备将所述五元组信息发送给所述网络中所有的接入层设备，以由每台接入层设备在本地未存储有包括有所述五元组信息的用于调整报文优先级的表项时，生成包括有所述五元组信息的用于调整报文优先级的表项，并在接收到与所述表项相匹配的第二业务报文时，根据所述表项中的动作项，将所述第二业务报文中携带的差分服务代码点DSCP值修改为指定的DSCP值，根据修改后的DSCP值转发修改后的第二业务报文，其中，所述指定的DSCP值的优先级高于所述第二业务报文中携带的DSCP值的优先级。

2.根据权利要求1所述的方法，其特征在于，通过以下方式确定所述镜像报文的业务类型：

判断所述镜像报文的源用户数据报协议UDP端口号是否为音视频业务对应的UDP端口号；

在判断结果为是时，确定出所述镜像报文的业务类型为音视频业务。

3.根据权利要求1所述的方法，其特征在于，将所述五元组信息发送给所述网络中的网络控制设备，具体包括：

通过所述防火墙设备与所述网络中的网络控制设备建立的网络配置协议NETCONF连接通道，将所述五元组信息发送给所述网络控制设备。

4.一种报文处理方法，其特征在于，所述方法应用于接入层设备，所述方法包括：

接收所述接入层设备所在网络中的网络控制设备发送的五元组信息，其中，所述五元组信息为所述网络控制设备在接收到所述网络中的防火墙设备发送的五元组信息后发送给所述网络中所有的接入层设备的，并且，所述五元组信息为所述防火墙设备在接收到所述网络中的核心交换机发送的镜像报文且确定出所述镜像报文的业务类型为音视频业务时，提取所述镜像报文的五元组信息后发送给所述网络控制设备的，所述镜像报文为所述核心交换机在接收到第一业务报文后，对所述第一业务报文进行镜像操作后得到的；

在本地未存储有包括有所述五元组信息的用于调整报文优先级的表项时，生成包括有所述五元组信息的用于调整报文优先级的表项；

在接收到与所述表项相匹配的第二业务报文时，根据所述表项中的动作项，将所述第二业务报文中携带的差分服务代码点DSCP值修改为指定的DSCP值，根据修改后的DSCP值转发修改后的第二业务报文，其中，所述指定的DSCP值的优先级高于所述第二业务报文中携带的DSCP值的优先级。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

在本地存储有包括有所述五元组信息的用于调整报文优先级的表项时，丢弃所述五元组信息。

6.根据权利要求4所述的方法，其特征在于，接收所述接入层设备所在网络中的网络控制设备发送的五元组信息，具体包括：

通过所述接入层设备与所述网络控制设备建立的网络配置协议NETCONF连接通道，接收所述网络控制设备发送的五元组信息。