[发明专利]一种数据报文转发方法和装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种数据报文转发方法和装置。

背景技术

端口保护主要指一种确保同一交换机上的端口之间不进行通信的机制。其 中一种常用的场景有：端口配置为保护端口后，可以使互为保护的端口之间不 允许二层转发任何信息，包括单播、多播和广播包，所有的保护端口间的传输 都必须通过三层转发，保护端口与非保护端口之间的传输不受任何影响。

Snooping转发技术(简称Snooping技术)主要指原本直接二层转发的各 类协议广播报文，基于安全等方面的考虑在端口上开启协议Snooping功能后， 交换机将对特定数据报文进行监听，送往交换机软件判断，若判定合法后，再 由软件进行泛洪转发，整个过程统称为Snooping转发技术。

图1为现有技术中Snooping转发实现方案，以交换机设备为例，交换机 设备上的端口A、B、C、D、E同属于一个VLAN1，F、G同属于一个VLAN2， 其中VLAN为虚拟局域网(VirtualLocalAreaNetwork)；

A端口上配有协议Snooping功能，其余端口配置可有可无，Snooping转 发过程如下：

1)A端口收到数据报文；

2)因A端口配置Snooping功能，该数据报文不直接转发，而是送交换机 软件处理；

3)交换机软件对该数据报文进行裁定，判断为合法，需要将报文重新进 行转发；

4)交换机软件查询出口为B、C、D、E端口，故将数据报文复制成四份 从B、C、D、E端口发出；可以看到不属于同一VLAN的端口F、G不会有 该数据报文转出。

现有Snooping转发的方案需要软件参与转发，性能较为低下，无形中增 加了CPU的负担。

发明内容

本发明提出一种数据报文转发方法和装置，用于解决现有技术中Snooping 转发方案需要软件参与转发，性能较为低下的问题。

本发明提供了一种数据报文转发方法，所述方法包括：

在输入端口接收数据报文，并将所述数据报文转发给软件处理模块进行处 理；

软件处理模块处理完成后，将所述数据报文转发给硬件处理模块；

所述硬件处理模块将所述数据报文在除所述输入端口外的其它端口上泛 洪转发；

本发明还提供一种数据报文转发装置，所述装置包括：

接收模块，用于在输入端口接收数据报文，并将所述数据报文转发给软件 处理模块进行处理；

软件处理模块，用于对所述数据报文进行处理，处理完成后将所述数据报 文转发给硬件处理模块；

硬件处理模块，将所述数据报文在除所述输入端口外的其它端口上泛洪转 发；

发送模块，用于协助所述硬件处理模块将所述数据报文发送出去。

本发明的数据报文转发方法和装置，通过由软件处理模块对数据报文处理 完成后将数据报文转发给硬件处理模块进行处理，并由硬件处理模块将数据报 文在除输入端口外的其它端口上泛洪转发，使得相比于现有技术，采用了硬件 泛洪实现了Snooping转发，不需要软件参与转发以及将报文复制多份，转发 性能高，大大减轻了CPU的负担。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施 例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描 述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出 创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术中Snooping转发实现方案示意图；

图2为本发明实施例一提供的数据报文转发方法流程图；

图3为本发明数据报文转发实现方案示意图；

图4为本发明实施例二提供的数据报文转发装置结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明 实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然， 所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中 的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其 他实施例，都属于本发明保护的范围。