[发明专利]一种报文转发方法及设备

说明书

本申请公开一种报文转发方法及设备，该方法应用于网络设备，该设备包括接口母板、至少一个业务子卡和至少一个接口子卡，业务子卡和接口子卡均插接在接口母板上；接口子卡接收数据报文，将数据报文传输给接口母板；接口母板在预设的引流规则中匹配数据报文对应的业务标识，将数据报文转发给业务标识对应的业务子卡。本申请仅经过接口母板发送报文给业务子卡，不经过交换网板转发，缩短了转发路径，提高了转发效率，降低了转发过程中丢包错包的可能性。即便出现丢包错包情况，也容易定位问题端口并进行维护。无需经过交换网板，不占用接口母板到交换网板的带宽，不受接口母板到交换网板的带宽的限制，使网络设备能处理的业务流量更大。

技术领域

本申请涉及网络通讯技术，具体涉及一种报文转发方法及设备。

背景技术

目前，分布式防火墙设备中通常采用子母卡插卡方式，即交换网板与接口母板连接，接口母板上插接业务子卡和接口子卡。其中，接口子卡用于接收和发送报文，交换网板用于将报文交换到其他板卡上，业务子卡用于处理报文。

当前相关技术中，接口子卡接收到报文之后，依次经过接口子卡与接口母板之间的连接端口、接口母板与交换网板之间的连接端口，将该报文发送给交换网板。交换网板再依次经过交换网板与接口母板之间的连接端口、接口母板与业务子卡之间的连接端口，将该报文转发给业务子卡，由业务子卡对该报文进行处理。

上述相关技术中，需经过交换网板才能将报文最终转发给业务子卡，报文转发路径过长，导致丢包错包的概率增大，转发效率低。且接口母板到交换网板的带宽会限制分布式防火墙设备能够处理的报文数量。

发明内容

为解决以上问题，本申请提供一种报文转发方法及设备，在接口母板内部实现报文转发，报文无需经过交换网板转发，缩短转发路径，转发效率高，且不受接口母板到交换网板的带宽的限制。本申请通过以下几个方面来解决以上问题。

第一方面，本申请实施例提供了一种报文转发方法，所述方法应用于网络设备，该网络设备包括接口母板、至少一个业务子卡和至少一个接口子卡，所述业务子卡和所述接口子卡均插接在所述接口母板上，所述方法包括：

所述接口子卡接收数据报文，将所述数据报文传输给所述接口母板；

所述接口母板在预设的引流规则中匹配所述数据报文对应的业务标识；

所述接口母板将所述数据报文转发给所述业务标识对应的业务子卡。

结合第一方面，本申请实施例提出了上述第一方面的第一种可能的实现方式，其中，所述接口母板将所述数据报文转发给所述业务标识对应的业务子卡，包括：

所述接口母板根据所述业务标识，从业务标识与端口号的对应关系中获取对应的端口号；

所述接口母板从所述端口号对应的出端口，将所述数据报文转发给所述业务标识对应的业务子卡。

结合第一方面，本申请实施例提出了上述第一方面的第二种可能的实现方式，其中，所述接口母板在预设的引流规则中匹配所述数据报文对应的业务标识，包括：

所述接口母板对所述数据报文包括的五元组信息进行哈希运算，得到所述数据报文对应的哈希值；

所述接口母板根据所述哈希值，从预设的引流规则包括的业务标识与报文哈希值的对应关系中，获取所述数据报文对应的业务标识。

第二方面，本申请实施例提出了一种报文转发方法，所述方法应用于网络设备，该网络设备包括业务主板和业务备板，所述业务主板包括第一接口母板、插接在所述第一接口母板上的主业务子卡和第一接口子卡，所述业务备板包括第二接口母板、插接在所述第二接口母板上的备业务子卡和第二接口子卡，所述第一接口子卡与所述第二接口子卡通过堆叠口连接，所述方法包括：

所述第一接口子卡接收数据报文，传输所述数据报文给所述第一接口母板；