[发明专利]用于交换机的处理报文的方法和装置在审
| 申请号： | 201811084228.8 | 申请日： | 2018-09-17 |
| 公开（公告）号： | CN109040124A | 公开（公告）日： | 2018-12-18 |
| 发明（设计）人： | 朱涛;龚海东 | 申请（专利权）人： | 盛科网络（苏州）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 苏州威世朋知识产权代理事务所(普通合伙) 32235 | 代理人： | 杨林洁 |
| 地址： | 215021 江苏省苏州市*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 处理报文 以太网卡 报文 方法和装置 处理操作 交换机 兼容 报文特征匹配 报文类型 配置项 预设 查询 | ||
1.一种用于交换机的处理报文的方法，其特征在于，包括以下步骤：
从第一以太网卡上接收到第一报文，并获取第一报文的报文类型，所述第一以太网卡启用MACSEC协议；
从预设配置项中查询与所述报文特征匹配的处理操作，并基于所述处理操作对第一报文进行处理。
2.根据权利要求1所述的处理报文的方法，其特征在于，所述“从预设配置项中查询与所述报文特征匹配的处理操作，并基于所述处理操作对第一报文进行处理”，包括：
从第一以太网卡的ACL列表中查找与所述报文特征相匹配的ACE规则，依据所述ACE规则中的处理操作对第一报文进行处理。
3.根据权利要求1所述的处理报文的方法，其特征在于，
在所述预配置项中，LACP报文和LLDP报文对应的处理操作为：将第一报文给网络协议栈处理；
MACSEC报文对应的处理操作为：将第一报文进行解密得到第二报文，并将第二报文提交给网络协议栈进行处理。
4.根据权利要求3所述的处理报文的方法，其特征在于，所述将第二报文提交给网络协议栈进行处理，包括：
从转发表中获取能够转发第二报文的第二以太网卡，通过第二以太网卡转发第二报文。
5.根据权利要求4所述的处理报文的方法，其特征在于，所述通过第二以太网卡转发第二报文，包括：
在确定第二以太网卡启用MACSEC协议时，将第二报文加密得到第三报文，通过第二以太网卡转发第三报文。
6.根据权利要求1所述的处理报文的方法，其特征在于，所述获取第一报文的报文特征，包括：依据所述报文中的EtherType字段来确定第一报文的报文特征。
7.一种用于交换机的处理报文的装置，其特征在于，包括以下模块：
报文接收模块，用于从第一以太网卡上接收到第一报文，并获取第一报文的报文类型，所述第一以太网卡启用MACSEC协议；
报文处理模块，用于从预设配置项中查询与所述报文特征匹配的处理操作，并基于所述处理操作对第一报文进行处理。
8.根据权利要求7所述的处理报文的装置，其特征在于，所述报文处理模块，还用于：
从第一以太网卡的ACL列表中查找与所述报文特征相匹配的ACE规则，依据所述ACE规则中的处理操作对第一报文进行处理。
9.根据权利要求7所述的处理报文的装置，其特征在于，
在所述预配置项中，LACP报文和LLDP报文对应的处理操作为：将第一报文给网络协议栈处理；
MACSEC报文对应的处理操作为：将第一报文进行解密得到第二报文，并将第二报文提交给网络协议栈进行处理。
10.根据权利要求9所述的处理报文的装置，其特征在于，所述报文处理模块，还用于：
从转发表中获取能够转发第二报文的第二以太网卡，通过第二以太网卡转发第二报文。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于盛科网络（苏州）有限公司，未经盛科网络（苏州）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201811084228.8/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种用户操作监管系统
- 下一篇：虚拟机中报文过滤方法和装置
