[发明专利]对IP数据报进行汇聚分流的方法、装置、设备及介质

说明书

本公开实施例公开了一种对IP数据报进行汇聚分流的方法、装置、设备及介质，方法包括：接收GTP‑U报文；获取协议栈中预置的与所述GTP‑U报文相对应的解包协议，采用所述解包协议对所述GTP‑U报文进行解析得到数据包；获取预置的数据包分流规则，根据所述分流规则对所述数据包进行汇聚分流。本公开实施例的技术方案能解决对GTP‑U报文进行过滤和分流，能够使芯片根据定制需求正确地解析GTP‑U数据报，从而实现对GTP‑U报文内层IP过滤功能使其满足现网需求。

技术领域

本公开实施例涉及计算机网络技术领域，具体涉及一种对IP数据报进行汇聚分流的方法、装置、设备及介质。

背景技术

汇聚分流器把从网络接收到的数据报，进行复制、汇聚、过滤、通过协议转换把POS数据转换成万兆的LAN数据，按照特定的算法进行负载均衡输出，输出的同时保证同一个会话的所有数据包，或者同一IP用户的所有数据包从同一个接口输出。基于网络安全要求需要针对性地把不同的数据报放置到不同的数据分析器中进行数据分析，汇聚分流器是担任工作的首要之选，把接收的报文根据事先下好的匹配规则相对应，根据不同的规则过滤数据报并把数据转发到指定的端口送至不同的数据分析器中。

当前汇聚分流器受限于芯片只能解析芯片中已存在的协议，基于现网汇聚分流需求，当汇聚分流器接收到GTP-U报文且需要根据内层IP协议进行规则过滤转发到指定口或丢弃等动作，因为GTP-U协议类型不是芯片已存在的协议，所以无法正确解析GTP-U协议报文，故此不能根据GTP-U的内层IP数据来是实现过滤分流。

发明内容

有鉴于此，本公开实施例提供一种对IP数据报进行汇聚分流的方法、装置、设备及介质，以解决对GTP-U报文进行过滤和分流。

本公开实施例的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开实施例的实践而习得。

第一方面，本公开实施例提供了一种对IP数据报进行汇聚分流的方法，由汇聚分流器执行，所述方法包括：

接收GTP-U报文；

获取协议栈中预置的与所述GTP-U报文相对应的解包协议，采用所述解包协议对所述GTP-U报文进行解析得到数据包；

获取预置的数据包分流规则，根据所述分流规则对所述数据包进行汇聚分流。

于一实施例中，所述分流规则包括P4语言编写的P4表项和P4动作。

于一实施例中，所述汇聚分流器为基于barefoot的tofino芯片的汇聚分流器。

于一实施例中：

获取协议栈中预置的与所述GTP-U报文相对应的解包协议，采用所述解包协议对所述GTP-U报文进行解析得到数据包包括：

通过所述汇聚分流器的入口解码模块IngressParser获取协议栈中预置的与所述GTP-U报文相对应的解包协议，采用所述解包协议对所述GTP-U报文进行解析得到数据包；

获取预置的数据包分流规则，根据所述分流规则对所述数据包进行汇聚分流包括：

通过所述汇聚分流器的入口过滤模块Ingress获取预置的数据包分流规则，根据所述分流规则对所述数据包进行汇聚分流。

于一实施例中，所述根据所述分流规则对所述数据包进行汇聚分流包括：

根据所述分流规则将所述数据包丢弃、转发到指定口、进行哈希运算后下发到指定口、或以复制的方式下发到指定口。

第二方面，本公开实施例还提供了一种对IP数据报进行汇聚分流的装置，配置于汇聚分流器中，所述装置包括：

报文接收单元，用于接收GTP-U报文；