[发明专利]报文处理方法及装置

权利要求书

1.一种报文处理方法，其特征在于，应用于多核路由系统，所述多核路由系统包括多个处理器核，每个处理器核通过流平台转发报文，包括：

第一处理器核通过所述流平台的输入业务建立数据报文的源地址、源端口至目的地址、目的端口的正向流，所述第一处理器核为所述多个处理器核中的任一处理器核；

所述第一处理器核通过网络地址转换业务在公网地址池中确定预分配给所述数据报文的公网地址、公网端口，确定流平台上保存的流表中不存在所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流；

所述第一处理器核对流平台上保存的流表进行加锁，建立所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向伪流，并将所述反向伪流保存至所述流表中，对所述流表进行解锁，以使所述多核系统中除所述第一处理器核外的其它处理器核无法分配所述公网地址和所述公网端口；

所述第一处理器核通过所述流平台的输出业务建立所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流并保存至所述流表中，所述反向伪流在所述反向流表保存至所述流表中后老化；

其中，所述第一处理器核通过网络地址转换业务在公网地址池中确定预分配给所述数据报文的源地址、源端口对应的公网地址、公网端口，确定流平台上保存的流表中不存在所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流，包括：

所述第一处理器核通过网络地址转换业务在公网地址池中确定预分配给所述数据报文的的公网地址、公网端口；

所述第一处理器核确定所述流平台上保存的流表中是否存在所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流；

若是，则所述第一处理器核通过网络地址转换业务在公网地址池中确定其它预分配给所述数据报文的公网地址、公网端口，直至确定流平台上保存的流表中不存在所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流。

2.根据权利要求1所述的方法，其特征在于，所述数据报文为IPv4报文，所述第一处理器核通过所述流平台的输入业务建立数据报文的源地址、源端口至目的地址、目的端口的正向流之前，还包括：

所述第一处理器核接收IPv4报文，获取所述IPv4报文的五元组信息，所述五元组信息包括所述IPv4报文的源地址、源端口、目的地址、目的端口及协议号；

所述第一处理器核通过网络地址转换业务在公网地址池中确定预分配给所述数据报文的公网地址、公网端口，包括：

所述第一处理器核通过网络地址转换业务在IPv4公网地址池中确定预分配给所述IPv4报文的公网地址、公网端口。

3.根据权利要求1所述的方法，其特征在于，所述数据报文为IPv6报文，所述第一处理器核通过所述流平台的输入业务建立数据报文的源地址、源端口至目的地址、目的端口的正向流之前，还包括：

所述第一处理器核接收IPv6报文，获取所述IPv6报文的五元组信息，所述五元组信息包括所述IPv6报文的源地址、源端口、目的地址、目的端口及协议号；

所述第一处理器核将所述IPv6报文的目的地址、目的端口转换为IPv4报文的目的地址、目的端口；

所述第一处理器核通过网络地址转换业务在公网地址池中确定预分配给所述数据报文的公网地址、公网端口，包括：

所述第一处理器核通过网络地址转换业务在IPv4公网地址池中确定预分配给所述IPv6报文的公网地址、公网端口；

所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流具体为：

所述IPv6报文转换后得到的IPv4报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流。