[发明专利]一种报文处理方法及装置

权利要求书

1.一种报文处理方法，应用于带内网络遥测系统中的网络设备，其特征在于，当所述网络设备为旁挂安全设备的中间节点时，所述方法包括：

识别从第一端口接收到的第一带内网络监控INT报文，记录该第一INT报文中携带的第一元数据；其中，所述第一端口为所述网络设备上连接上一跳网络设备的端口；

剥除所述第一INT报文的INT头以及所述第一元数据，得到第一业务报文，依据本网络设备对所述第一业务报文的转发信息确定第二元数据，记录所述第二元数据，并通过第二端口将所述第一业务报文发送给所述安全设备；

当通过第三端口接收到所述安全设备处理后的所述第一业务报文时，依据所述安全设备对所述第一业务报文的转发信息确定第三元数据；

在所述第一业务报文中插入INT头、所述第一元数据、所述第二元数据以及所述第三元数据，得到第二INT报文，并依据本网络设备对所述第二INT报文的转发信息确定第四元数据，在所述第二INT报文中插入所述第四元数据，并通过第四端口发送给下一跳网络设备。

2.根据权利要求1所述的方法，其特征在于，所述依据所述安全设备对所述第一业务报文的转发信息确定第三元数据，包括：

依据所述第二端口对所述第一业务报文的发送信息，以及所述第三端口对所述第一业务报文的接收信息，确定第三元数据。

3.根据权利要求1所述的方法，其特征在于，所述记录该第一INT报文中携带的第一元数据，包括：

记录所述第一元数据与第一报文特征信息的关联关系；所述第一报文特征信息用于唯一标识所述第一业务报文；

所述记录所述第二元数据信息，包括：

记录所述第二元数据信息与所述第一报文特征信息的关联关系；

所述通过第三端口接收所述安全设备处理后的所述第一业务报文，包括：

依据所述第一报文特征信息，从通过第三端口接收到的业务报文中，确定出与所述第一报文特征信息匹配的所述第一业务报文。

4.根据权利要求3所述的方法，其特征在于，所述依据所述第一报文特征信息，从通过第三端口接收到的业务报文中，确定出与所述第一报文特征信息匹配的所述第一业务报文，包括：

将在预设时长内通过所述第三端口接收到，且与所述第一报文特征信息匹配的两个业务报文中，接收时间较晚的其中一个业务报文确定为所述第一业务报文。

5.根据权利要求1～4任一项所述的方法，其特征在于，当所述网络设备为旁挂安全设备的源节点时，所述方法包括：

对从第五端口接收到的与预设采样方式匹配的业务报文进行镜像，得到镜像业务报文；其中，所述第五端口为所述网络设备上连接客户端的端口；

依据本网络设备对所述镜像业务报文的转发信息确定第五元数据，记录所述第五元数据，并通过第六端口将所述镜像业务报文发送给所述安全设备；

当通过第七端口接收到所述安全设备处理后的所述镜像业务报文时，依据所述安全设备对所述镜像业务报文的转发信息确定第六元数据；

在所述镜像业务报文中插入INT头、所述第五元数据以及所述第六元数据，得到第三INT报文，并依据本网络设备对所述第三INT报文的转发信息确定第七元数据，在所述第三INT报文中插入所述第七元数据，并通过第八端口发送给下一跳网络设备。