[发明专利]一种报文解析方法及装置

摘要

本发明提供一种报文解析方法及装置，其中所述方法包括步骤：接收报文并组建成关键信息Key；根据所述组建的关键信息Key查询预置的行为分析表；判断所接收的报文是否为特殊型报文；当特殊型报文，则判断所述特殊型报文是实时型报文还是大流量报文；当为实时型报文，则优先调度处理器实时处理本报文，然后报文发送至目的端口；当为大流量报文，则进行分片处理，处理完成后发送至目的端口。本发明对于实时型报文可进行优先处理，对于大流量型报文，采取分片处理，实现同源同宿；此外，本发明的网络分析设备在相同报文再次接收时可避免重复进行一系列深层次的报文解析，避免了加重分析设备的负担，从而节约网络分析设备的CPU资源。

主权项

一种报文解析方法，其特征在于，包括步骤：接收报文，并获取所述报文的源MAC地址、目的MAC地址、源IP地址、目的IP地址以及协议版本号，将上述源MAC地址、目的MAC地址、源IP地址、目的IP地址以及协议版本号组建成关键信息Key；根据所述组建的关键信息Key查询预置的行为分析表，所述行为分析表是一种记录了报文的关键信息Key及其对应的报文类型标记flag和报文处理动作的Hash表；根据所述查询结果判断所接收的报文是否为特殊型报文，所述特殊型报文是指所述组建的关键信息Key能在所述行为分析表中被查询到的报文；当所接收的报文为特殊型报文，则进一步判断所述特殊型报文是实时型报文还是大流量型报文，所述大流量报文为大数据流量的非实时型报文；当所述特殊型报文为实时型报文，则根据调度算法，优先调度处理器实时处理本报文，并在处理器处理完成后将报文发送至目的端口；当所述特殊型报文为大流量报文，则对所述大流量报文进行分片处理，并将分片信息和调度出的处理器标号记录到分片信息表中，根据分片信息表调度相应标号的处理器对分片信息进行处理，处理完成后发送至目的端口。