[发明专利]一种基于MACSec网络的报文处理方法和装置

权利要求书

1.一种基于MACSec网络的报文处理方法，其特征在于，应用于ASIC芯片，包括：

解析收到的报文，并将获取的解析信息匹配预设的处理策略；

根据所述预设的处理策略，选择对报文进行通过处理，丢弃处理或解密处理；

对通过处理后的明文报文，或解密处理后的密文报文，执行常规的转发操作。

2.如权利要求1所述的基于MACSec网络的报文处理方法，其特征在于，所述解析收到的报文包括：解析报文的二三四层信息及端口信息。

3.如权利要求1或2所述的基于MACSec网络的报文处理方法，其特征在于，所述将获取的解析信息匹配预设的处理策略包括：

根据获取的所述解析信息，识别报文的数据流特征信息，并将数据流特征信息相同的报文识别为同一条数据流；

在MACSec流表中，根据识别出的所述数据流特征信息，匹配对应的动作。

4.如权利要求3所述的基于MACSec网络的报文处理方法，其特征在于，对MKA协议，或LACP协议，或LLDP协议报文下发的MACSec流表中，MKA报文的数据流特征信息所对应的动作为通过。

5.如权利要求3所述的基于MACSec网络的报文处理方法，其特征在于，

存在一个或多个MACSec对端时，每个对端下发的MACSec流表分别设置，端口信息和不同的SCI值作为所述数据流特征信息，以及解密和不同的解密参数作为对应的所述动作；

当网络安全策略为流量优先时，设置通过为对应的所述动作；当为安全优先时，设置丢弃为对应的所述动作。

6.如权利要求1所述基于MACSec网络的报文处理方法，其特征在于，于执行常规的转发操作后，还包括：

解析收到的报文，并将获取的解析信息匹配预设的处理策略；

根据所述预设的处理策略，选择对报文进行通过处理，丢弃处理或加密处理；

对通过处理后或加密处理后的报文，执行常规的转发操作。

7.一种基于MACSec网络的报文处理装置，其特征在于，应用于ASIC芯片，包括：

MACSec解密引擎单元，用于解析收到的报文，并将获取的解析信息匹配预设的处理策略；以及，

用于根据所述预设的处理策略，选择对报文进行通过处理，丢弃处理或解密处理；

入方向处理单元，用于对通过处理后的明文报文，或解密处理后的密文报文，执行常规的转发操作。

8.如权利要求7所述的基于MACSec网络的报文处理装置，其特征在于，所述解析单元解析报文的二三四层信息及端口信息。

9.如权利要求7或8所述的基于MACSec网络的报文处理装置，其特征在于，所述MACSec解密引擎单元用于，

根据获取的所述解析信息，识别报文的数据流特征信息，并将数据流特征信息相同的报文识别为同一条数据流；

在MACSec流表中，根据识别出的所述数据流特征信息，匹配对应的动作。

10.如权利要求9所述的基于MACSec网络的报文处理装置，其特征在于，对MKA协议，或LACP协议，或LLDP协议报文下发的MACSec流表中，MKA报文的数据流特征信息所对应的动作为通过。

11.如权利要求9所述的基于MACSec网络的报文处理装置，其特征在于，

存在一个或多个MACSec对端时，每个对端下发的MACSec流表分别设置，端口信息和不同的SCI值作为所述数据流特征信息，以及解密和不同的解密参数作为对应的所述动作；

当网络安全策略为流量优先时，设置通过为对应的所述动作；当为安全优先时，设置丢弃为对应的所述动作。

12.如权利要求7所述基于MACSec网络的报文处理装置，其特征在于，还包括：

MACSec加密引擎单元，用于解析收到的报文，并将获取的解析信息匹配预设的处理策略；以及，

根据所述预设的处理策略，选择对报文进行通过处理，丢弃处理或加密处理。