[发明专利]处理数据包的方法和网络装置

权利要求书

1.一种处理数据包的方法，包括：

通过由网络装置的控制平面执行的第一应用程序经由通过所述网络装置的转发单元执行的第一接口，为所述转发单元的内部转发路径配置确定处理由所述转发单元接收的数据包的第一指令，

其中，所述第一应用程序将所述内部转发路径配置成包括沙盒，所述沙盒包括用于所述内部转发路径内内联配置的指令的容器，并且

其中，所述内部转发路径的至少一部分储存到所述转发单元的存储器中并且由所述转发单元的数据包处理器能够执行；

通过由所述网络装置的所述控制平面执行的第二应用程序经由所述网络装置的所述转发单元执行的第二接口，为所述沙盒配置确定在所述沙盒内处理数据包的第二指令；以及

响应于确定由所述转发单元接收的数据包与至少部分由所述第二应用程序控制的数据包流相关联，由所述数据包处理器通过执行为所述沙盒配置的所述第二指令，来处理所述数据包。

2.根据权利要求1所述的方法，其中，将所述内部转发路径配置成包括沙盒包括：为所述沙盒配置入口端口，所述入口端口限定所述内部转发路径的所述第一指令进入所述沙盒所经由的虚拟端口。

3.根据权利要求2所述的方法，进一步包括：

将所述内部转发路径配置成将所述转发单元的逻辑入站接口映射到所述沙盒的所述入口端口，

其中，确定由所述转发单元接收的数据包与至少部分由所述第二应用程序控制的数据包流相关联包括：由所述数据包处理器使所述数据包与所述逻辑入站接口匹配。

4.根据权利要求2所述的方法，

其中，所述入口端口包括包含基准的间接下一跳，

其中，配置所述入口端口包括由所述第一接口将所述间接下一跳存储到存储器中，

其中，为所述沙盒配置用于确定在所述沙盒内处理数据包的第二指令包括：由所述第二接口将所述间接下一跳的基准配置成参考在所述沙盒内配置的转发路径部件。

5.根据权利要求1所述的方法，其中，确定在所述沙盒内处理数据包的第二指令包括一个或多个转发路径部件，所述一个或多个转发路径部件中的每个执行查找树、查找表、速率限制器、策略器以及计数器中的一个。

6.根据权利要求1所述的方法，进一步包括：

由所述第一应用程序为所述沙盒配置插口，

其中，通过执行为所述沙盒配置的所述第二指令来处理数据包包括：由所述数据包处理器将所述数据包引向所述插口；

由所述转发单元通过所述插口将所述数据包发送给所述第二应用程序。

7.根据权利要求1所述的方法，进一步包括：

由所述第一应用程序为所述沙盒配置插口；并且

由所述转发单元通过所述插口从所述第二应用程序接收数据包。

8.根据权利要求1所述的方法，进一步包括：

由所述转发单元的转发单元处理器执行第一接口和第二接口；

由所述转发单元的所述转发单元处理器执行用于数据包处理器的驱动器；

由所述驱动器响应于从所述第一接口接收第一数据包处理操作生成所述第一指令，以实现所述第一数据包处理操作，并且将所述第一指令安装到所述内部转发路径中；

由所述驱动器响应于从所述第二接口接收第二数据包处理操作生成所述第二指令，以实现所述第二数据包处理操作，并且将所述第二指令安装到所述沙盒中。

9.根据权利要求1所述的方法，其中，所述转发单元包括能够插入所述网络装置的底盘内的线卡。

10.根据权利要求1所述的方法，

其中，在所述转发单元的所述内部转发路径内配置所述沙盒包括：由所述第一应用程序经由所述第一接口为所述沙盒配置限定所述沙盒能够配置有的指令量的资源限制。