[发明专利]一种报文处理方法及装置

说明书

本发明提供一种报文处理方法及装置，所述方法包括：识别接收到的第一带内网络监控INT报文，记录第一元数据；剥除第一INT报文的INT头以及第一元数据，依据本网络设备对第一业务报文的转发信息确定第二元数据，记录第二元数据，并通过第二端口将第一业务报文发送给安全设备；当通过第三端口接收到安全设备处理后的第一业务报文时，依据安全设备对第一业务报文的转发信息确定第三元数据；在第一业务报文中插入INT头、第一元数据、第二元数据以及第三元数据，并依据本网络设备对第二INT报文的转发信息确定第四元数据，在第二INT报文中插入第四元数据，并发送给下一跳网络设备。应用本发明实施例可以扩展INT的适用场景。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种报文处理方法及装置。

背景技术

在数字化社会中，各种数据上云，数据中心网络、园区网络、广域网(Wide AreaNetwork，简称WAN网络)是承载当前各种业务的基础转发设施。而各种数据上云，用于实现数据的安全防护的安全设备成为网络设备之外的必要设施。

为了保障用户体验，业界为监控网络上业务转发状态而提出带内网络监控(In-band Network Telemetry，简称INT)的方案，也即对真实的业务流报文，采样添加沿途设备的转发端口、队列、时间戳等信息，以统计分析业务流在网络各个转发点上的时延、丢包、拥塞等情况。

但是安全设备会识别正常往来的业务报文，对有过变更和改装的业务报文都认为是非法攻击包，并作告警+丢弃等处理，导致INT报文进行安全设备时会被确定为非法报文而丢弃，从而导致监控中断。

如何在业务流量经过安全设备的场景下实现INT成为一个亟待解决的技术问题。

发明内容

有鉴于此，本发明提供一种报文处理方法及装置，以解决传统方案无法在业务流量经过安全设备的场景下实现INT的问题。

第一方面，本发明提供一种报文处理方法，应用于带内网络遥测系统中的网络设备，当所述网络设备为旁挂安全设备的中间节点时，所述方法包括：

识别从第一端口接收到的第一带内网络监控INT报文，记录该第一INT报文中携带的第一元数据；其中，所述第一端口为所述网络设备上连接上一跳网络设备的端口；

剥除所述第一INT报文的INT头以及所述第一元数据，得到第一业务报文，依据本网络设备对所述第一业务报文的转发信息确定第二元数据，记录所述第二元数据，并通过所述第二端口将所述第一业务报文发送给所述安全设备；

当通过第三端口接收到所述安全设备处理后的所述第一业务报文时，依据所述安全设备对所述第一业务报文的转发信息确定第三元数据；

在所述第一业务报文中插入INT头、所述第一元数据、所述第二元数据以及所述第三元数据，得到第二INT报文，并依据本网络设备对所述第二INT报文的转发信息确定第四元数据，在所述第二INT报文中插入所述第四元数据，并通过第四端口发送给下一跳网络设备。

第二方面，本发明提供一种报文处理装置，应用于带内网络遥测系统中的网络设备，所述装置包括：报文收发单元、记录单元以及报文处理单元；其中，当所述网络设备为旁挂安全设备的中间节点时：

所述报文收发单元，用于识别从第一端口接收到的第一带内网络监控INT报文；其中，所述第一端口为所述网络设备上连接上一跳网络设备的端口；

所述记录单元，用于记录该第一INT报文中携带的第一元数据；

所述报文处理单元，用于剥除所述第一INT报文的INT头以及所述第一元数据，得到第一业务报文，依据本网络设备对所述第一业务报文的转发信息确定第二元数据；

所述记录单元，还用于记录所述第二元数据；