[发明专利]基于安全业务的包转发方法及系统

权利要求书

1.一种基于安全业务的包转发方法，其特征在于，包括：

接收业务流的首包，获取与该首包对应的安全业务信息和地址解析协议ARP表项，建立首包携带的业务流包的属性信息与安全业务信息、ARP表项信息的关联关系；

接收业务流的后续包，根据后续包携带的业务流包属性信息及所述关联关系，查找到安全业务信息和ARP表项信息，根据安全业务信息对后续包执行安全业务处理，根据ARP表项信息将后续包转发出去。

2.如权利要求1所述的方法，其特征在于，所述关联关系保存在软件单元中。

3.如权利要求2所述的方法，其特征在于，所述建立关联关系包括：建立业务流包的属性信息、安全业务信息及ARP表项的索引之间的关联关系。

4.如权利要求3所述的方法，其特征在于，当接收到后续包时，所述查找包括：在所有关联关系中，查找与后续包携带的业务流包的属性信息对应的关联关系，该关联关系中的安全业务信息即为查找到的安全业务信息，根据该关联关系中的ARP表项索引查找到ARP表项。

5.如权利要求3所述的方法，其特征在于，所述接收业务流的首包之前进一步包括：在软件单元中学习转发信息库FIB表项；

当接收到业务流的首包时，所述获取ARP表项包括：查找与该首包对应的FIB表项，再查找与该FIB表项最匹配的ARP表项，

且，所述建立关联关系进一步包括：为该关联关系设置指示有效的有效标志位，并建立FIB表项的索引与该关联关系的索引的对应关系，

且，当更新FIB表项时，根据该FIB表项索引在所述对应关系中查找到关联关系索引，将该关联关系索引指向的关联关系中的有效标志位设置为无效。

6.如权利要求5所述的方法，其特征在于，当接收到后续包时，所述查找到关联关系进一步包括：判断该关联关系中的有效标志位是否指示有效，若是，根据该关联关系中的安全业务信息进行安全处理；否则，在软件单元中重新查找与该后续包对应的安全业务信息和ARP表项，以查找到的安全业务信息替换该关联关系中的安全业务信息，以查找到的ARP表项的索引替换该关联关系中的ARP表项索引。

7.如权利要求1所述的方法，其特征在于，所述关联关系保存在硬件单元中。

8.如权利要求7所述的方法，其特征在于，所述接收业务流的首包之前进一步包括：在软件单元中学习ARP表项，在硬件单元中保存内容与该ARP表项相同的ARP感知表项，

所述建立关联关系为：建立业务流包的属性信息、安全业务信息及所述获取到的ARP表项中的ARP感知表项的索引之间的关联关系，将该关联关系保存到硬件单元中。

9.如权利要求8所述的方法，其特征在于，当接收到后续包时，所述查找包括：在硬件单元中的所有关联关系中，查找与该后续包携带的业务流包的属性信息对应的关联关系，该关联关系中的安全业务信息即为查找到的安全业务信息，根据该关联关系中的ARP感知表项索引在硬件单元中查找到ARP感知表项，该ARP感知表项即为查找到的ARP表项信息。

10.如权利要求8所述的方法，其特征在于，所述建立ARP感知表项之后进一步包括：在ARP表项中记录该ARP感知表项的索引，

所述接收业务流的首包之前进一步包括：在软件单元中学习FIB表项；

当接收到业务流的首包时，所述查找ARP表项包括：查找与该首包对应的FIB表项，再查找与该FIB表项最匹配的ARP表项，

且，所述建立关联关系进一步包括：为该关联关系设置指示有效的有效标志位，并建立FIB表项的索引与该关联关系的索引的对应关系，

且，当更新FIB表项时，根据该FIB表项索引在所述对应关系中查找到关联关系索引，将该关联关系索引指向的关联关系中的有效标志位设置为无效。

11.如权利要求10所述的方法，其特征在于，当接收到后续包时，所述查找到关联关系进一步包括：判断该关联关系中的有效标志位是否指示有效，若是，根据该关联关系中的安全业务信息进行安全处理；否则，在软件单元中重新查找与该后续包对应的安全业务信息和ARP表项，以查找到的安全业务信息替换该关联关系中的安全业务信息，以查找到的ARP表项中的ARP感知表项索引替换该关联关系中的ARP感知表项索引。