[发明专利]报文处理方法、装置、电子设备及存储介质

权利要求书

1.一种报文处理方法，其特征在于，所述方法包括：

通过报文输入硬件单元解析接收到的报文的匹配属性信息，所述报文输入硬件单元是基于内容可寻址存储器CAM实现的；

通过所述报文输入硬件单元基于所述匹配属性信息确定所述报文对应的匹配规则，所述匹配规则是访问控制列表ACL规则；

通过所述报文输入硬件单元将所述报文放入所述匹配规则对应的处理器的硬件功能队列中；

对所述报文执行所述硬件功能队列对应的报文处理动作；

其中，所述匹配属性信息包括所述报文的以太类型、IP地址、协议值和端口号中的至少一种，所述解析接收到的报文的匹配属性信息，包括：通过所述处理器的硬件报文解析功能解析接收到的所述报文的以太类型、IP地址、协议值和端口号中的至少一种；在所述基于所述匹配属性信息确定所述报文对应的匹配规则之前，还包括：将访问控制列表配置以二层交换地址表项的形式下发至所述报文输入硬件单元，每一条二层交换地址表项表示一个所述访问控制列表ACL规则，所述二层交换地址表项是CAM表项；

所述硬件功能队列包括丢弃队列、限速队列、高优先级队列和低优先级队列中的至少一个；所述丢弃队列对应的报文处理动作为丢弃报文，所述限速队列对应的报文处理动作是由CPU将限速信息附加到所述报文的报文描述符中并发送所述报文，所述高优先级队列对应的报文处理动作是由所述CPU将第一发送优先级标识附加到所述报文的报文描述符中并发送所述报文，所述低优先级队列对应的报文处理动作是由所述CPU将第二发送优先级标识附加到所述报文的报文描述符中并发送所述报文，所述第一发送优先级高于所述第二发送优先级。

2.根据权利要求1所述的方法，其特征在于，所述基于所述匹配属性信息确定所述报文对应的匹配规则，包括：

基于所述匹配属性信息，在已下发的访问控制列表中确定所述报文对应的匹配规则。

3.根据权利要求1所述的方法，其特征在于，所述将所述报文放入所述匹配规则对应的处理器的硬件功能队列中，包括：

基于所述匹配规则修改所述报文需要进入的所述硬件功能队列；

将所述报文放入所述硬件功能队列。

4.根据权利要求1所述的方法，其特征在于，所述硬件功能队列具有队列优先级，用于所述处理器优先处理所述队列优先级高的硬件功能队列。

5.一种报文处理装置，其特征在于，所述装置包括：

解析模块，用于通过报文输入硬件单元解析接收到的报文的匹配属性信息，所述报文输入硬件单元是基于内容可寻址存储器CAM实现的；

匹配模块，用于通过所述报文输入硬件单元基于所述匹配属性信息确定所述报文对应的匹配规则，所述匹配规则是访问控制列表ACL规则；

进队模块，用于通过所述报文输入硬件单元将所述报文放入所述匹配规则对应的处理器的硬件功能队列中；

处理模块，用于对所述报文执行所述硬件功能队列对应的报文处理动作；

其中，所述匹配属性信息包括所述报文的以太类型、IP地址、协议值和端口号中的至少一种，所述解析接收到的报文的匹配属性信息，包括：通过所述处理器的硬件报文解析功能解析接收到的所述报文的以太类型、IP地址、协议值和端口号中的至少一种；在所述基于所述匹配属性信息确定所述报文对应的匹配规则之前，还包括：将访问控制列表配置以二层交换地址表项的形式下发至所述报文输入硬件单元，每一条二层交换地址表项表示一个所述访问控制列表ACL规则，所述二层交换地址表项是CAM表项；

所述硬件功能队列包括丢弃队列、限速队列、高优先级队列和低优先级队列中的至少一个；所述丢弃队列对应的报文处理动作为丢弃报文，所述限速队列对应的报文处理动作是由CPU将限速信息附加到所述报文的报文描述符中并发送所述报文，所述高优先级队列对应的报文处理动作是由所述CPU将第一发送优先级标识附加到所述报文的报文描述符中并发送所述报文，所述低优先级队列对应的报文处理动作是由所述CPU将第二发送优先级标识附加到所述报文的报文描述符中并发送所述报文，所述第一发送优先级高于所述第二发送优先级。

6.一种电子设备，其特征在于，所述电子设备包括处理器，所述处理器运行程序指令时，执行权利要求1-4中任一项所述方法中的步骤。

7.一种可读取存储介质，其特征在于，所述可读取存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器运行时，执行权利要求1-4任一项所述方法中的步骤。