[发明专利]一种报文转发方法及装置

权利要求书

1.一种报文转发方法，其特征在于，所述方法包括：

根据接收到的报文，查询用户态CPU本地建立的实体会话表中是否存在与所述报文对应的会话连接，所述实体会话表中包含所述用户态CPU负责处理的会话连接，不同的用户态CPU各自维护各自负责处理的实体会话表；

若存在，则通过所述用户态CPU对所述报文进行转发，其中，对报文进行转发的用户态CPU为接收报文的用户态CPU，或者为除接收报文的用户态CPU以外的其他用户态CPU；

若不存在，则基于接收报文的用户态CPU向内核态CPU获取所述报文对应的会话连接建立策略信息；

基于所述接收报文的用户态CPU根据所述会话连接建立策略信息建立与所述报文对应的会话连接，并通过所述接收报文的CPU对所述报文进行转发。

2.根据权利要求1所述的方法，其特征在于，所述接收报文的用户态CPU通过内核态CPU获取所述报文对应的会话连接建立策略信息包括：

基于所述接收报文的用户态CPU向内核态CPU发送针对所述报文建立会话连接的请求，所述请求中包含所述报文；

所述内核态CPU根据所述请求获取所述报文对应的会话连接建立策略信息，并将所述会话连接建立策略信息发送给所述接收报文的用户态CPU。

3.根据权利要求2所述的方法，其特征在于，所述内核态CPU根据所述请求获取所述报文对应的会话连接建立策略信息包括：

所述内核态CPU在接收到所述请求后，查询是否有已建立的会话子连接模板，所述会话子连接模板为源端口号为0且源互联网协议IP地址、目的IP地址、目的端口号以及协议类型与会话连接一致的会话连接模板；

若有已建立的会话子连接模板，则查询已建立的会话子连接模板中是否存在与所述报文对应的会话子连接模板；

若存在与所述报文对应的会话子连接模板，则将所述报文按照所述会话子连接模板封装与所述报文对应的会话消息，并发送给内核态的CPU，以便获取所述报文对应的会话连接建立策略信息；

若不存在与所述报文对应的会话子连接模板，则将所述报文发送给内核态的CPU，以便获取所述报文对应的会话连接建立策略信息；

若没有已建立的会话子连接模板，则将所述报文发送给内核态的CPU，以便获取所述报文对应的会话连接建立策略信息。

4.根据权利要求1所述的方法，其特征在于，通过所述用户态CPU对所述报文进行转发包括：

确定与所述报文对应的会话连接存在的实体会话表所属的用户态CPU是否为接收报文的用户态CPU；

若为接收报文的用户态CPU，则通过接收报文的用户态CPU对所述报文进行转发；

若为除接收报文的用户态CPU以外的其他用户态CPU，则通过倒核队列将所述报文转发给对应的其他用户态CPU进行转发。

5.根据权利要求1-4中任一项所述的方法，其特征在于，所述方法还包括：

为每个用户态CPU建立一个会话消息接收队列，所述会话消息接收队列用于接收用户态其他CPU对本地CPU实体会话表的新建、删除或更新消息。

6.根据权利要求1-4中任一项所述的方法，其特征在于，所述方法还包括：

用户态CPU接收设置在用户态的配置命令行调试模块发送的针对所述用户态CPU本地实体会话表进行操作的操作消息；

接收到所述操作消息的用户态CPU根据所述操作消息对所述用户态CPU本地实体会话表执行对应的操作。

7.根据权利要求6所述的方法，其特征在于，所述用户态CPU接收设置在用户态的配置命令行调试模块发送的针对所述用户态CPU本地实体会话表进行操作的操作消息，包括：

用户态建立与所述配置命令行调试模块进行通信的进程间通信ipc线程；

所述ipc线程接收所述配置命令行调试模块发送的针对所述用户态CPU本地实体会话表进行操作的操作消息，并根据所述操作消息的类型确定执行所述操作消息的用户态CPU；

将所述操作消息发送给确定的用户态CPU。