[发明专利]一种表项下发方法及一种报文转发方法

权利要求书

1.一种表项下发方法，其特征在于，应用于报文过滤系统的报文转发设备，所述报文转发设备的主控板卡执行以下步骤：

向每个位于业务板卡的交换芯片下发一条访问控制表项ACL；ACL的匹配条件包括，特定头部的标识，以及报文来源为该交换芯片与报文转发设备相连的端口，ACL的执行动作包括：将报文转发至可编程逻辑器件；

向每个位于业务板卡的可编程逻辑器件下发重定向表项；每个重定向表项包括重定向匹配条件以及重定向端口，重定向表项用于将包括重定向匹配条件的从内部口接收的报文，重定向至重定向端口；

任一重定向表项的匹配条件包括，链路标识和链路方向标识，重定向端口为，匹配条件对应的可编程逻辑器件的内部口；匹配条件对应的可编程逻辑器件为，连接该链路方向标识所对应的目的路由器或目的交换机的可编程逻辑器件；不同重定向表项的匹配条件不同。

2.根据权利要求1所述方法，其特征在于，所述特定头部为虚拟可扩展局域网vxlan头部，所述特定头部标识为vxlan端口号。

3.根据权利要求1所述方法，其特征在于，所述将报文转发至可编程逻辑器件，包括：

将报文转发至该交换芯片所在业务板卡的可编程逻辑器件。

4.根据权利要求3所述的方法，其特征在于，所述向每个位于业务板卡的交换芯片下发一条访问控制表项ACL，包括：

到达指定周期，收集每个业务板卡上的可编程逻辑器件的运行状态，并向每个位于业务板卡的交换芯片下发一条访问控制表项ACL；

所述将报文转发至该交换芯片所在业务板卡的可编程逻辑器件，包括：

将报文转发至该交换芯片所在业务板卡的目标可编程逻辑器件，所述目标可编程逻辑器件为根据收集的运行状态所确定的，所述目标可编程逻辑器件为处理压力最小的可编程逻辑器件。

5.一种报文转发方法，其特征在于，应用于报文过滤系统的报文转发设备，所述报文转发设备的业务板卡执行以下步骤完成报文的转发：

交换芯片判断接收的报文是否与下发的ACL的匹配条件相匹配，所述ACL是通过权利要求1-4任一项所述的表项下发方法所下发的；在匹配的情况下，将接收的报文转发至可编程逻辑器件；

可编程逻辑器件判断从内部口接收的报文是否与下发的任一重定向表项的重定向匹配条件相匹配；重定向表项是通过权利要求1-4任一项所述的表项下发方法所下发的；在匹配的情况下，将报文通过重定向端口所在的可编程逻辑器件转发至路由器或交换机。

6.根据权利要求5所述的方法，其特征在于，所述在匹配的情况下，将报文通过重定向端口所在的可编程逻辑器件转发至路由器或交换机，包括：

在匹配的条件下，判断匹配到的重定向表项的重定向端口是否属于当前可编程逻辑器件；

在属于当前可编程逻辑器件的情况下，将报文直接转发至路由器或交换机；

在不属于当前可编程逻辑器件的情况下，将报文转发至重定向端口，以通过重定向端口所在FPGA将报文转发至路由器或交换机。

7.一种表项下发装置，其特征在于，应用于报文过滤系统的报文转发设备主控板卡，所述装置包括：

ACL下发模块，用于向每个位于业务板卡的交换芯片下发一条ACL；ACL的匹配条件包括，特定头部的标识，以及报文来源为该交换芯片与报文转发设备相连的端口，ACL的执行动作包括：将报文转发至可编程逻辑器件；

重定向表项下发模块，用于向每个位于业务板卡的可编程逻辑器件下发重定向表项；每个重定向表项包括重定向匹配条件以及重定向端口，重定向表项用于将包括重定向匹配条件的从内部口接收的报文，重定向至重定向端口；任一重定向表项的匹配条件包括，链路标识和链路方向标识，重定向端口为，匹配条件对应的可编程逻辑器件的内部口；匹配条件对应的可编程逻辑器件为，连接该链路方向标识所对应的目的路由器或目的交换机的可编程逻辑器件；不同重定向表项的匹配条件不同。