[发明专利]一种报文处理方法及装置

说明书

技术领域

本发明涉及通讯技术领域，尤其涉及一种数据通讯网络的报文处理方法及装置。

背景技术

目前采用数据通信网络(Data Communication Network，DCN)系统来为网络设备提供管理接入、管理控制信息的通信功能，从而可以在网管中完成对各个设备的远程部署和管理。现有的网关网元基于网络协议层实现TCP报文NAT转发功能，网关网元分配特殊端口号给普通网元，该端口号与该普通网元的内网IP地址对应。在管理普通网元时，在TCP三次握手过程中，网管按照网关网元分配特殊端口号规则进行计算，获取普通网元的目的端口号，此时网关网元接收到网管和普通网元的TCP协议链接请求，根据网管下发命令中包含的目的端口号按照分配特殊端口的规则计算获得特殊端口号，重新更改TCP协议的目的端口为该普通网元特殊端口号，目的IP地址为普通网元的IP地址，从而达到TCP协议报文的转发。

通过上述描述可以发现，现有的网关网元在实现TCP报文NAT转发时，管理一个普通网元需要占用两个端口号，若管理多个普通网元时，会占用大量的端口资源，造成端口资源浪费。

发明内容

有鉴于此，本发明的实施例期望通过提出一种报文处理方法及装置，以克服网关网元在转发网管下发给普通网元报文时造成的大量占用端口资源的问题。

为了实现上述发明目的，本发明的技术方案是这样实现的：

本发明的实施例提出一种报文转发方法，网关网元根据接收到的网管下 发的TCP报文中的普通网元ID从其数据库中读取与所述普通网元网元ID对应的内网IP地址，根据所述内网IP地址将TCP报文中的目的IP地址修改为所述普通网元的内网IP地址，将所述TCP报文转发给所述普通网元。

进一步包括如下步骤：所述网关网元将接收到的所述普通网元发送的TCP报文中的目的IP地址修改为网管的IP地址，将报文返回给所述网管。

进一步包括如下步骤：所述网关网元接收到的网管下发的TCP报文采用SSL协议进行加密。

进一步的，所述网关网元在接收网管下发的TCP报文之前，还包括如下步骤：通过网管配置网关网元的工作模式为网关网元模式，设置所述网关网元需要管理的普通网元的内网IP地址和网元ID；所述网关网元将通过TCP报文接收网管下发的普通网元的内网IP地址和网元ID存入数据库中。

进一步的，还包括如下步骤：若通过网管配置网关网元的工作模式为普通网元模式，则所述网关网元正常应答网管。

本发明通过网管直接配置网关网元，并在TCP协议报文的数据部分增加网元ID字段，利用普通网元的内网IP地址和网元ID的对应关系，实现网关网元对网管下发给普通网元报文的转发，克服了现有的网关网元进行NAT报文转发大量占用端口资源的问题，节省了端口资源，同时，本发明利用SSL协议对在网管和网关网元之间传输的报文进行加密，提高了网关网元和网管之间报文传输的可靠性，即网关网元模式下应用层的安全性。

附图说明

图1为本发明实施例提供的DCN系统架构图；

图2为本发明实施例提供的报文转发流程示意图；

图3为本发明实施例提供的一种报文转发实例的具体过程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。

如图1所示的DCN网络系统架构，涉及网管(EMS)，网关网元(GNE)和普通网元(NE)，所述网管、网关网元和普通网元及它们之间的连接线路或网络构成DCN系统，其中，所述网管与网关网元实现连接且互相之间可以直接访问；网关网元与多个与之直接或者间接连接的普通网元构成一个管理域，因此网关网元在通讯过程中实现普通网元与网管之间的报文转发。

在所述DCN系统中，所述网管，提供人机交互界面，对网关网元和普通网元进行配置和管理，网管作为TCP/IP的客户端和所有普通网元进行建链。在完成和普通网元的建链后，网管进行网关网元的配置，网管选择任一普通网元，将所述普通网元的工作模式修改为网关网元，配置所述网关网元的接入IP地址，设置所述网关网元需要管理的所有普通网元的内网IP地址和网元ID，然后网管将所述网关网元的工作模式和接入IP地址，以及所述网关网元需要管理的所有普通网元的内网IP地址和网元ID通过TCP报文发给网关网元，网关网元接收到上述信息后，将所述信息保存到数据库中。

普通网元，作为TCP/IP的服务端可以与网管或网关网元进行建链。