[发明专利]一种报文处理方法、装置、设备及机器可读存储介质

说明书

本公开提供一种报文处理方法、装置、设备及机器可读存储介质，该方法包括：接收报文，获取报文的域级信息；根据域级信息，查询预先保存的策略动作表；根据查询得到的报文策略动作，处理报文；其中所述策略动作表的表项包括域级字段和策略动作字段。通过本公开的技术方案，网络设备通过查询预先保存的策略动作表，可获取到报文的报文策略动作，从而实现白盒化。

技术领域

本公开涉及通信技术领域，尤其是涉及一种报文处理方法、装置、设备及机器可读存储介质。

背景技术

访问控制列表(ACL，Access Control Lists)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。

Segment Routing(后续简称SR)是一种源路由协议，也称为段路由协议，由源节点来为应用报文指定路径，并将路径转换成一个有序的Segment列表封装到报文头中，路径的中间节点只需要根据报文头中指定的路径进行转发。Segment是指导设备处理报文的任何指令，如：根据最短路径转发报文到目的地、通过指定接口转发报文、将报文转发到指定的应用/业务实例等。

Segment Routing能够使网络更加简化，并具有良好的可扩展能力，主要体现在以下方面：

1.更简单的控制平面

对现在的控制平面进行简化，如，在MPLS网络中，不再需要部署复杂的LDP/RSVP-TE协议，只需要设备通过IGP路由协议对SR的扩展来实现标签分发和同步，或者由控制器统一负责SR标签的分配，并下发和同步给设备。

2.易扩展的数据平面

复用已有的MPLS和IPv6转发平面，网络设备不做改动或者进行小的修改就可以支持对Segment Routing的转发，如：在MPLS网络中，Segment就是MPLS标签，路径就是标签栈；在IPv6网络中，Segment就是IPv6 Address，路径就是封装在一个routing extensionheader中的IPv6 Address列表。

Segment Routing以其简单、高效、易扩展的特点，使它具有很多不可比拟的优势：

1.面向SDN架构设计的协议，融合了设备自主转发和集中编程控制的优势，能够更好的实现应用驱动的网络。同时，可以天然支持传统网络和SDN网络，兼容现有设备，保障网络平滑演进。

2.简化设备控制平面，减少路由协议数量，简化运维管理，降低运营成本；标签转发表简单，容易扩展，规模也很小，一台设备上维护的转发表数为N(节点标签数量，一般为全网节点数量)+A(邻接标签数据，一般为设备接口数量)，而传统MPLS网络则为N^2。

3.支持广泛的部署场景，包括骨干网、DCI网络、及DC网络等场景，而且可以同时支持MPLS和IPv6网络。

4.能以更简单的方式实现TE、FRR、OAM等功能，从而简化网络的设计和管理，快速获得网络服务，优化整个网络的性能。

本质上讲SR是一种集中+分布的混合架构，集中体现在在头结点插入业务“指令”进行“转发路径的编排和业务处理”，分布则体现在在segment内仍然保留了传统的最短路径计算、FRR等这些智能；从另外一个角度理解，SR适合对某些业务属性进行“源路由”的集中控制，比如：路径指定。

但是，对某些业务属性，则仍要保留传统的分布式处理方式，比如：镜像、分片、重组、阻塞、重定向、统计等，这些业务属性在头结点无法事先编排。

其中策略类业务不适合事先集中编排，原因在于：