[发明专利]一种业务优先报文快转优化方法

说明书

技术领域

本发明涉及网络通信技术领域，特别涉及一种业务优先报文快转优化方法。

背景技术

网络设备中，通常采用快速连接表对报文进行快速处理及转发，使老旧的逐包处理方式转变成了逐流处理方式，大大提高了报文处理及转发速度。而通常的网络设备是通过IP五元组来对报文进行组建快速转发表的，此表由报文的原IP地址、目的IP地址、协议类型、原端口号和目的端口号等五个元素组成，以此判断IP五元组相同的报文作为相同的一组流进行相同动作的处理，相同动作包括了报文NAT转换规则、TMA规则、AAA行为规则、IPSEC加解密规则等。而对不同的用户来说，侧重的业务不同，例如有的用户侧重于TMA(流量控制业务)业务的处理速度、有的用户侧重于IPSEC业务的处理速度，如果所有业务都根据IP五元组位索引放入同一个大的查询表中，就不会区分每个业务对报文的速度，使平均速度变得很快。如果此时用户只希望对某些业务处理的快，其它业务的处理速度无所谓的话，那当前网络设备就无法实现了。

发明内容

(一)要解决的技术问题

本发明要解决的是按照不同用户，不同业务需求提高报文转发效率的问题。

(二)技术方案

为解决上述技术问题，本发明提供了一种业务优先报文快转优化方法，其特征在于，

包括以下步骤：

S1：根据用户需要将业务进行分类，将包含指定业务的IP五元组的快转表项放入同一个指定业务快转表中，将不包含该指定业务的IP五元组快转表项放入普通业务快转表中；

S2：防火墙设备接收到报文，首先匹配所述指定业务快转表中的每个快转表项，如果匹配成功，则对所述报文进行处理并转发；否则匹配普通业务快转表中的每个快转表项，如果匹配成功，则对所述报文进行处理并转发，否则，返回执行步骤S1。

(三)有益效果

本发明将防火墙设备中的快转表进行分组，根据用户对不用业务模块的处理速度要求不同，将包含特定业务的IP五元组放入同一个快转表中，各快转表可按照IP五元组进行索引。接收到报文后，可根据报文所需处理的业务对包含该特定业务的IP五元组快转表进行查找，查找成功后处理该报文，大大节约了报文处理时间，提高了处理效率。

具体实施方式

下面对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

本实施方式的方法包括以下步骤：

S1：根据用户需要将业务进行分类，将包含指定业务的IP五元组的快转表项放入同一个指定业务快转表中，将不包含该指定业务的IP五元组快转表项放入普通业务快转表中；

S2：防火墙设备接收到报文，首先匹配所述指定业务快转表中的每个快转表项，如果匹配成功，则对所述报文进行处理并转发；否则匹配普通业务快转表中的每个快转表项，如果匹配成功，则对所述报文进行处理并转发，否则，返回执行步骤S1。

比如，如果防火墙接收到的报文需要进行IPSEC业务处理，则对包含全部处理IPSEC业务的IP五元组快转表进行查找，若成功查找到相应快转表，则对报文进行处理并转发，否则，匹配普通业务快转表，如果匹配成功，则对报文进行处理并转发，否则，建立相应的新的快转表项，将新建立的快转表项放入包含IPSEC业务的快转表中。当防火墙设备再次接收到需要进行IPSEC业务处理的报文，直接匹配该包含IPSEC的快转表，提高了成功匹配的效率。

本发明的业务优先报文快转优化方法采用对快转表进行分类处理的方法，防火墙设备接收到报文后，根据报文中需要处理的业务对快转表进行查找，若查找到相应的包含该处理业务的快转表，则对报文进行处理并转发，大大提高了报文处理效率。

以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。