[发明专利]网络报文的转发方法、装置及系统

权利要求书

1.一种网络报文的转发方法，其特征在于，包括：

确定网络报文的网络报文特征；

将所述网络报文特征与重定向规则集中的异常报文特征进行匹配；

若所述网络报文特征与一异常报文特征匹配成功，则对所述网络报文按照所述异常报文特征对应的处理动作执行处理操作。

2.如权利要求1所述的方法，其特征在于，所述确定网络报文的网络报文特征包括：

获取所述网络报文的解析结果；其中所述解析结果包括隧道信息、隧道内层信息和隧道外层信息；

将所述隧道信息、隧道内层信息和隧道外层信息确定为网络报文特征。

3.如权利要求1所述的方法，其特征在于，在将所述网络报文特征与重定向规则集中的异常报文特征进行匹配之前，还包括：

存储重定向规则集，所述重定向规则集包括一条或多条重定向规则；

其中，一条重定向规则包括一异常网络报文对应的异常报文特征和处理动作；

定期更新所述重定向规则集。

4.如权利要求2所述的方法，其特征在于，

所述异常报文特征包括异常网络报文的隧道信息、隧道内层信息和隧道外层信息；

所述处理动作包括：修改异常网络报文的指定字段、丢弃异常网络报文或在异常网络报文中增加指定标签。

5.如权利要求1所述的方法，其特征在于，在将所述网络报文特征与重定向规则集中的异常报文特征进行匹配之前，还包括：

判断所述重定向规则集是否为空集；

若所述重定向规则集非空集，则进入所述将所述网络报文特征与重定向规则集中的异常报文特征进行匹配的步骤。

6.如权利要求5所述的方法，其特征在于，还包括：

若所述重定向规则集为空集，或，所述网络报文特征与所述重定向规则集中的异常报文特征匹配失败，则确定所述网络报文为正常网络报文，执行正常转发操作。

7.如权利要求1所述的方法，其特征在于，所述将所述网络报文特征与重定向规则集中的异常报文特征进行匹配包括：

采用精确匹配策略，将所述网络报文特征与重定向规则集中的异常报文特征进行匹配；

采用模糊匹配策略，将所述网络报文特征与重定向规则集中的异常报文特征进行匹配。

8.一种网络报文的转发装置，其特征在于，包括：

确定单元，用于确定网络报文的网络报文特征；

匹配单元，用于将所述网络报文特征与重定向规则集中的异常报文特征进行匹配；

处理单元，用于若所述网络报文特征与一异常报文特征匹配成功，则对所述网络报文按照所述异常报文特征对应的处理动作执行处理操作。

9.一种虚拟网络设备，其特征在于，所述虚拟网络设备集成的软件模块可以包括：报文解析模块，转发模块，和，设置于报文解析模块和转发模块重定向模块；

所述重定向模块，用于确定网络报文的网络报文特征；将所述网络报文特征与重定向规则集中的异常报文特征进行匹配；若所述网络报文特征与一异常报文特征匹配成功，则对所述网络报文按照所述异常报文特征对应的处理动作执行处理操作。

10.一种网络报文的转发系统，其特征在于，包括：

发送设备、虚拟网络设备和接收设备；

其中，虚拟网络设备用于确定网络报文的网络报文特征；将所述网络报文特征与重定向规则集中的异常报文特征进行匹配；若所述网络报文特征与一异常报文特征匹配成功，则对所述网络报文按照所述异常报文特征对应的处理动作执行处理操作。