[发明专利]一种报文处理方法及装置

说明书

本申请提供一种报文处理方法及装置，该方法应用于防火墙设备，该方法包括：接收防火墙设备所在网络中的核心交换机发送的镜像报文；若确定出镜像报文的业务类型为音视频业务，提取镜像报文的五元组信息；将五元组信息发送给网络中的网络控制设备，以使网络控制设备将五元组信息发送给网络中所有的接入层设备，由每台接入层设备在本地未存储有包括有五元组信息的用于调整报文优先级的表项时，生成相应的表项，在接收到与表项相匹配的第二业务报文时，根据表项中的动作项，将第二业务报文中携带的DSCP值修改为指定的DSCP值，根据修改后的DSCP值转发修改后的第二业务报文。本申请可减轻指定网络设备的CPU负载。

技术领域

本申请涉及通信技术领域，尤其涉及一种报文处理方法及装置。

背景技术

随着办公方式的日益演进，远程办公成为很多企业的主要办公方式，线上会议取代线下会议，成为主要的交流方式，因此，音视频业务的应用越来越广泛。

目前，为了提高音视频业务的用户的用户体验，通常在应用此业务的网络中指定一台负责转发业务报文的网络设备，例如，该网络设备可以是接入交换机、接入点(AccessPoint，AP)等，由该网络设备在接收到业务报文后，对该业务报文进行镜像操作，得到镜像报文；之后，对于该业务报文，该网络设备判断本地是否存储有与该业务报文的源互联网协议(Internet Protocol，IP)地址相匹配的用于调整报文优先级的表项(例如，访问控制列表(Access Control List，ACL)表项)，在判断结果为否时，根据该业务报文中携带的差分服务代码点(Differentiated Services Code Point，DSCP)值，转发该业务报文；在判断结果为是时，该网络设备根据相关匹配的表项中的动作项，将该业务报文中携带的DSCP值修改为指定的DSCP值，其中，修改后的DSCP值的优先级高于该业务报文中携带的DSCP值的优先级，并根据修改后的DSCP值转发修改后的业务报文，从而提高了音视频业务的用户的用户体验。

对于镜像报文，由网络设备的中央处理器(Central Processing Unit，CPU)对该镜像报文进行解析；CPU在确定出该镜像报文的业务类型为音视频业务时，提取该镜像报文的五元组信息，并生成包括有五元组信息的用于调整报文优先级的表项。

可见，对于上述网络设备而言，不管接收到哪种业务的业务报文，均需要镜像到CPU进行业务类型的分析以及生成用于调整报文优先级的表项，进而导致CPU的负载较重。

发明内容

为克服相关技术中存在的问题，本申请提供了一种报文处理方法及装置。

根据本申请实施例的第一方面，提供一种报文处理方法，所述方法应用于防火墙设备，所述方法包括：

接收所述防火墙设备所在网络中的核心交换机发送的镜像报文，其中，所述镜像报文为所述核心交换机在接收到第一业务报文后，对所述第一业务报文进行镜像操作后得到的；

若确定出所述镜像报文的业务类型为音视频业务，则提取所述镜像报文的五元组信息；

将所述五元组信息发送给所述网络中的网络控制设备，以使所述网络控制设备将所述五元组信息发送给所述网络中所有的接入层设备，以由每台接入层设备在本地未存储有包括有所述五元组信息的用于调整报文优先级的表项时，生成包括有所述五元组信息的用于调整报文优先级的表项，并在接收到与所述表项相匹配的第二业务报文时，根据所述表项中的动作项，将所述第二业务报文中携带的DSCP值修改为指定的DSCP值，根据修改后的DSCP值转发修改后的第二业务报文，其中，所述指定的DSCP值的优先级高于所述第二业务报文中携带的DSCP值的优先级。

根据本申请实施例的第二方面，提供一种报文处理方法，所述方法应用于接入层设备，所述方法包括：