[发明专利]一种基于TRACERT命令的报文处理方法及装置

权利要求书

1.一种基于TRACERT命令的报文处理方法，所述方法应用于一接受TRACERT命令运行维护的网络系统，所述网络系统包括：请求设备、中间设备、以及目的设备，所述中间设备包含一采用现场可编程门阵列FPGA与中央处理单元CPU相结合设计架构的网络地址转换NAT设备，其特征在于，所述方法包括：

针对依次接收到的生存时间TTL值从2开始逐次递增的用户数据报协议UDP请求报文，FPGA根据控制表项将每一报文转发至CPU以使CPU建立与所述请求报文对应的会话表项或在所述会话表项已经建立时，根据后续接收到的匹配所述控制表项的请求报文及时对所述会话表项的老化时长进行更新，所述控制表项由CPU预先发送至所述FPGA；

CPU根据接收到的TTL值为2的请求报文所携带的五元组信息和NAT信息，创建该五元组信息所对应的会话表项以及该表项与该NAT信息的对应关系；根据所述对应关系对接收到的每一TTL值大于1的请求报文进行NAT转换，并将转换后的请求报文转发至下一跳中间设备；

CPU在接收到FPGA转发的控制报文协议ICMP请求超时报文后，根据所述对应关系对接收到的ICMP请求超时报文进行NAT还原，并将还原后的请求超时报文返回至请求设备。

2.根据权利要求1所述的方法，其特征在于，所述CPU向FPGA发送控制表项，包括：

CPU根据FPGA转发的TTL值为1的请求报文生成控制表项，所述控制表项包含控制信息以及该报文所携带的五元组信息，以使FPGA根据该控制信息将携带该五元组信息的每一TTL值大于1的请求报文转发至所述CPU；

CPU将生成的控制表项发送至FPGA。

3.根据权利要求1所述的方法，其特征在于，所述方法之前还包括：

针对接收到的TTL值为1的UDP请求报文，FPGA将该请求报文直接转发至CPU；

CPU向请求设备返回该请求报文所对应的ICMP请求超时报文。

4.根据权利要求1所述的方法，其特征在于，所述根据所述对应关系对接收到的每一TTL值大于1的请求报文进行NAT转换，包括：

针对接收到的每一TTL值大于1的请求报文，CPU判断本地是否已创建该报文所携带五元组信息和NAT信息所对应的会话表项以及该表项与该NAT信息的对应关系；

如果已经创建，则根据所述对应关系对接收到的每一TTL值大于1的请求报文进行NAT转换；否则，创建会话表项以及该表项与该NAT信息的对应关系、并根据创建后的对应关系对接收到的每一TTL值大于1的请求报文进行NAT转换。

5.根据权利要求1所述的方法，其特征在于，所述FPGA根据控制表项将每一报文转发至CPU之前，还包括：

在确定接收到的UDP请求报文为待转发至下一跳设备的报文时，判断本地是否存在与该报文相匹配的控制表项；

如果存在，则将接收到的UDP请求报文转发至CPU；如果不存在，则发送至下一跳中间设备。