[发明专利]报文处理方法及装置

权利要求书

1.一种报文处理方法，其特征在于，应用于物理机上装配的DPU，所述DPU包括控制芯片和处理芯片，所述DPU上部署有与所述物理机中的云主机一一对应的虚拟DPU，所述虚拟DPU包括：部署于所述控制芯片中的与所述云主机一一对应的控制端，以及所述处理芯片中建立的与各个控制端分别对应的处理流表；所述控制端用于接收相应云主机的管理用户下发的配置信息，并根据该配置信息向相应云主机对应的处理流表下发流表条目；所述方法包括：

所述处理芯片接收针对目标云主机的待处理报文；

所述处理芯片查找所述目标云主机对应的目标处理流表中是否存在与所述待处理报文相匹配的流表条目；

所述处理芯片根据查找到的流表条目对所述待处理报文进行处理。

2.如权利要求1所述的方法，其特征在于，所述处理芯片接收针对目标云主机的待处理报文，包括：

所述处理芯片接收所述目标云主机发送的待处理报文，或者所述处理芯片接收区别于所述目标云主机的其他对象发送的待处理报文；

所述处理芯片根据查找到的流表条目对所述待处理报文进行处理，包括：

若所述待处理报文来自所述目标云主机，则所述处理芯片根据查找到的流表条目将所述待处理报文处理并转发至所述待处理报文所指示的目标对象；

若所述待处理报文来自所述其他对象，则所述处理芯片根据查找到的流表条目将所述待处理报文处理并转发至对应的目标云主机。

3.如权利要求1所述的方法，其特征在于，所述处理芯片查找所述目标云主机对应的目标处理流表中是否存在与所述待处理报文相匹配的流表条目，包括：

所述处理芯片在端口表中查找所述目标云主机的端口号，所述端口表用于记录所述处理芯片所维护的所有处理流表分别对应的云主机的端口号；

所述处理芯片在确定所述端口表中包含所述目标云主机的端口号的情况下，根据预定义的端口号与处理流表之间的映射关系，确定所述目标云主机的端口号对应的目标处理流表；

所述处理芯片查找所述目标处理流表中是否存在与所述待处理报文相匹配的流表条目。

4.如权利要求1所述的方法，其特征在于，所述处理芯片的硬件处理资源被维护为硬件资源池中用于实现预设处理功能的硬件处理模块，所述处理流表中的流表条目记录有与至少一个硬件处理模块的映射关系；所述处理芯片根据查找到的流表条目对所述待处理报文进行处理，包括：

所述处理芯片根据查找到的流表条目中记录的映射关系，从所述资源池中调用相应的硬件处理模块对所述待处理报文进行处理；

所述处理芯片将经处理后的待处理报文进行转发。

5.如权利要求1所述的方法，其特征在于，还包括：

若所述处理流表中不存在所述流表条目，则所述处理芯片将所述待处理报文上送至所述控制端；

所述控制端根据所述配置信息为所述待处理报文生成相应的新增流表条目并添加至所述处理流表中。

6.如权利要求1所述的方法，其特征在于，还包括：

若所述流表中不存在所述流表条目，则所述处理芯片将所述待处理报文上送至所述控制端；

所述控制端对所述待处理报文进行处理。

7.如权利要求1所述的方法，其特征在于，所述控制芯片中运行有管理进程，所述管理进程与所述控制端之间建立有配置通道；所述方法还包括：

所述控制端在收到相应管理用户下发的所述配置信息的情况下，通过所述配置通道将所述配置信息重定向至所述管理进程，以由所述管理进程对所述配置信息进行安全校验；

若所述配置信息通过所述安全校验，则所述控制端根据所述配置信息向相应云主机对应的流表下发所述流表条目。

8.如权利要求1所述的方法，其特征在于，所述控制端与该控制端对应的云主机处于相同网段。