[发明专利]报文处理的方法和交换机

权利要求书

1.一种报文处理的方法，其特征在于，包括：

交换机接收第一报文；

根据预先确定的规则判断是否需要对所述第一报文进行检测；其中，所述预先确定的规则包括所述第一报文包括的指示信息的内容和/或接收所述第一报文的端口与接收从报文检测设备返回的通过检测的第二报文的端口之间的关系，所述指示信息用于指示是否将第一报文发送至报文检测设备；

若需要对所述第一报文进行检测，则将所述第一报文发送至报文检测设备；

接收从所述报文检测设备返回的通过检测的第二报文；

判断所述第二报文的目的MAC地址是否是多播地址；

若所述第二报文的目的MAC地址是多播地址，则将所述第二报文发送至其他端口，所述其他端口为除接收所述第一报文的端口、将所述第一报文发送至所述报文检测设备的端口以及接收所述第二报文的端口外的所述交换机的端口。

2.根据权利要求1所述的报文处理的方法，其特征在于，在接收第一报文之后，所述方法还包括：

判断所述第一报文的源MAC地址及接收所述第一报文的源端口是否存储于MAC学习表中；

若未存储于所述MAC学习表中，则将所述源MAC地址及所述源端口更新到所述MAC学习表中。

3.根据权利要求2所述的报文处理的方法，其特征在于，在所述判断所述第二报文的目的MAC地址是否是多播地址之后，所述方法还包括：

若所述第二报文的目的MAC地址不是多播地址，则查找MAC学习表中是否存储有所述目的MAC地址；

若所述MAC学习表中未存储有所述目的MAC地址，则按预定策略对所述第二报文进行处理；

若所述MAC学习表中存储有所述目的MAC地址，判断所述目的MAC地址与所述源MAC地址是否相同；

如果相同，则丢弃所述第二报文；

如果不相同，则将所述第二报文发至所述目的MAC地址对应的端口。

4.根据权利要求3所述的报文处理方法，其特征在于，所述预定策略包括：

丢弃所述第二报文；或者，

将所述第二报文发送至所述其他端口。

5.根据权利要求1-4中任意一项所述的报文处理方法，其特征在于，所述预先确定的规则为接收第一报文的端口与接收第二报文的端口之间的关系，则所述预先确定的规则为：

若所述接收所述第一报文的端口与所述接收所述第二报文的端口相同，则不将所述第一报文发送至所述报文检测设备；若所述接收所述第一报文的端口与所述接收所述第二报文的端口不相同，则将所述第一报文发送至所述报文检测设备；或者，

所述预先确定的规则为所述第一报文包括的指示信息的内容，则所述预先确定的规则具体为：

若所述第一报文包括指示信息，该指示信息用于指示将所述第一报文发送至所述报文检测设备，则将所述第一报文发送至所述报文检测设备；若所述第一报文包括指示信息，该指示信息用于指示不将所述第一报文发送至所述报文检测设备，则不将所述第一报文发送至所述报文检测设备。

6.一种交换机，其特征在于，包括：

接收器，用于接收第一报文；接收从报文检测设备返回的通过检测的第二报文；

处理器，用于根据预先确定的规则判断是否需要对所述第一报文进行检测；判断所述第二报文的目的MAC地址是否是多播地址；其中，所述预先确定的规则包括所述第一报文包括的指示信息的内容和/或接收所述第一报文的端口与接收从报文检测设备返回的通过检测的第二报文的端口之间的关系，所述指示信息用于指示是否将第一报文发送至报文检测设备；

发送器，用于若需要对所述第一报文进行检测，则将所述第一报文发送至所述报文检测设备；若所述第二报文的目的MAC地址是多播地址，则将所述第二报文发送至其他端口，所述其他端口为除接收所述第一报文的端口、将所述第一报文发送至所述报文检测设备的端口以及接收所述第二报文的端口外的所述交换机的端口。

7.根据权利要求6所述的交换机，其特征在于，所述处理器，还用于在接收第一报文之后，判断所述第一报文的源MAC地址及接收所述第一报文的源端口是否存储于MAC学习表中；若未存储于所述MAC学习表中，则将所述源MAC地址及所述源端口更新到所述MAC学习表中。