[发明专利]报文处理方法、装置及电子设备

说明书

本申请提供一种报文处理方法、装置及电子设备，涉及通信技术领域。该方法通过ACL表项对报文对应的标识进行匹配，这样可通过匹配标识来间接匹配VXLAN隧道信息，从而可达到利用ACL表项对这类报文进行相应处理的目的。

技术领域

本申请涉及通信技术领域，具体而言，涉及一种报文处理方法、装置及电子设备。

背景技术

云计算的兴起推动网络虚拟化的发展，产生了一系列新技术，其中虚拟可扩展局域网(Virtual eXtensible Local Area Network，VXLAN)是当前云计算数据中心网络中应用最多的一种网络虚拟化技术。

VXLAN采用MAC in UDP的方法进行封装，在负载以太网报文外封装上VXLAN头部和完整的UDP头部，封装的UDP头部包含IP头，可以在现有IP网络上通过路由转发，实现了二层网络覆盖(overlay)三层网络的能力。

现有技术中利用访问控制列表(Access Control List，ACL)对报文进行一些处理是比较常用的手段，但是对于进入VXLAN网络的流量，ACL不能匹配到VXLAN网络的相关信息，是因为报文在进行加封装或解封装过程中，ACL表的匹配在加封装之前或解封装之后，所以就使得ACL不能匹配到这些信息，进而无法对这部分报文通过ACL进行相应处理。

发明内容

本申请实施例的目的在于提供一种报文处理方法、装置及电子设备，用以改善现有技术中ACL不能匹配到这些信息，进而无法对这部分报文通过ACL进行相应处理的问题。

第一方面，本申请实施例提供了一种报文处理方法，应用于VXLAN网络中的VTEP设备，所述方法包括：

获取待转发报文对应的标识，所述标识用于表征所述待转发报文对应的VXLAN隧道信息，所述待转发报文为待封装报文或解封装后的报文；

在预先配置的访问控制列表ACL中查找与所述标识匹配的ACL表项；

对所述待转发报文执行所述匹配的ACL表项中的相应动作。

在上述实现过程中，通过ACL对报文对应的标识进行匹配，这样可通过匹配标识来间接匹配VXLAN隧道信息，从而可达到利用ACL对这类报文进行相应处理的目的。

可选地，所述标识为根据服务分类列表SCL表项对所述待转发报文进行标记的。从而可利用SCL表项对报文进行快速标记，使得无需改变交换芯片的处理逻辑即可实现通过ACL表项匹配到VXLAN隧道信息。

可选地，在所述待转发报文为待封装报文时，所述获取待转发报文对应的标识之前，还包括：

获取所述待转发报文的报文信息；

在预先配置的SCL中查找与所述报文信息匹配的SCL表项；

对所述待转发报文执行所述匹配的SCL表项中对应的目标动作，所述目标动作用于为所述待转发报文标记对应的所述标识。

在上述实现过程中，在对报文封装前利用SCL表项对报文标记对应的标识来表示报文加封装的VXLAN隧道信息，这样可在不改变交换芯片的现有处理流程的情况下，ACL表项可通过匹配标识来间接匹配VXLAN隧道信息，从而可达到利用ACL表项对这类报文进行相应处理的目的。

可选地，所述匹配的SCL表项包括报文接收端口号和VLAN标识。从而可便于实现报文的匹配，并对这报文进行相应标记。

可选地，在所述待转发报文为解封装后的报文时，所述获取待转发报文对应的标识之前，还包括：

获取所述待转发报文对应的解封装前的原始报文的报文信息，所述报文信息包括传输所述原始报文的VXLAN隧道信息；

在预先配置的SCL中查找与所述报文信息匹配的SCL表项；