[发明专利]数据报文的处理方法、装置及设备

权利要求书

1.一种数据报文的处理方法，其特征在于，包括：

获取第一节点发送的第一数据报文；

根据所述第一数据报文的地址信息，在流表中查找与所述第一数据报文匹配的会话流表项，所述会话流表项中包括所述第一节点与第二节点对应的网络会话的当前会话状态，所述当前会话状态用于指示所述第一节点与第二节点的访问关系，所述第二节点为所述第一数据报文的接收端，所述会话流表项中还包括所述第一节点至第二节点的第一流表项以及所述第二节点至所述第一节点的第二流表项；

若查找成功，根据所述会话流表项对所述第一数据报文进行处理，包括：

根据所述第一流表项以及所述当前会话状态，对所述第一数据报文进行处理，包括：

根据所述当前会话状态预测所述第一数据报文对应的正常会话状态；

判断所述第一数据报文对应的实际会话状态是否与所述正常会话状态一致；

若否，则丢弃所述第一数据报文；

若是，则根据所述第一流表项中的操作行为将所述第一数据报文转发至所述第二节点。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一流表项中的操作行为将所述第一数据报文转发至所述第二节点之后，还包括：

对所述当前会话状态进行更新，得到更新后的当前会话状态。

3.根据权利要求1所述的方法，其特征在于，所述第一节点与所述第二节点通过状态通信协议相互访问，所述当前会话状态具体为状态通信协议中的各会话状态。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述获取所述第一节点发送的第一数据报文之前，还包括：

获取所述第一节点或所述第二节点发送的第二数据报文，确定所述第二数据报文为所述第一节点与所述第二节点进行网络会话的首数据报文；

根据所述第二数据报文的地址信息，建立所述会话流表项；

根据所述会话流表项对所述第二数据报文进行处理。

5.根据权利要求1至3任一项所述的方法，其特征在于，若查找失败，则所述方法还包括：

确定所述第一数据报文为所述第一节点与所述第二节点进行网络会话的首数据报文；

根据所述第一数据报文的地址信息，建立所述会话流表项；

根据所述会话流表项对所述第一数据报文进行处理。

6.根据权利要求1所述的方法，其特征在于，所述第一流表项中包括第一匹配域，所述第一匹配域中的源地址为所述第一节点的地址，目的地址为所述第二节点的地址；

所述第二流表项中包括第二匹配域，所述第二匹配域中的源地址为所述第二节点的地址，目的地址为所述第一节点的地址。

7.根据权利要求1所述的方法，其特征在于，所述会话流表项中还包括私有数据结构。

8.根据权利要求1至3任一项所述的方法，其特征在于，所述第一节点与所述第二节点为虚拟机，所述第一节点与所述第二节点设置在同一宿主机上，或者所述第一节点与所述第二节点设置在不同的宿主机上。

9.根据权利要求1至3任一项所述的方法，其特征在于，所述会话流表项对应一个数据结构体，所述第一流表项和所述第二流表项分别通过一个哈希桶管理。