[发明专利]网络设备安全协议

权利要求书

1.一种网络设备，包括分组处理电路，所述分组处理电路包括：

至少一个接口，其被配置为接收分组；以及

分组转发电路，其被配置为对所述分组中的相应分组做出相应的转发决策，其中所述分组处理电路被配置为：

在分组处理的至少一个阶段中向所述分组分配序列号；

响应于检查所分配的序列号中的丢失的序列号，在所述分组处理的至少一个对应的随后阶段中找出丢失的分组；以及

报告所述丢失的分组。

2.根据权利要求1所述的设备，还包括硅芯片，所述硅芯片包括所述分组处理电路，所述至少一个接口包括多个端口，所述端口中的一些端口被配置为输入端口，并且所述端口中的其他端口被配置为输出端口，所述硅芯片被配置为验证从所述输入端口到所述输出端口的所述硅芯片的行为完整性。

3.根据权利要求1所述的设备，其中：

所述至少一个接口包括多个端口，所述端口中的一些端口被配置为输入端口；

所述输入端口被配置为接收所述分组并且向所接收的分组分配特定输入端口序列号；以及

所述分组转发电路被配置为响应于检查所分配的特定于输入端口的序列号中的丢失的特定于输入端口的序列号，找出所接收的分组中的丢失的分组。

4.根据权利要求1所述的设备，其中：

所述至少一个接口包括多个端口，所述端口中的一些端口被配置为用于转发所述分组中的一些分组的输出端口；

所述分组转发电路被配置为向所述分组中的经处理的分组分配特定于输出端口的序列号；以及

所述输出端口被配置为响应于检查所分配的特定于输出端口的序列号中的丢失的特定于输出端口的序列号，找出所述经处理的分组中丢失的分组。

5.根据权利要求1所述的设备，其中：

所述至少一个接口包括多个端口，所述端口中的一些端口被配置为用于接收所述分组的输入端口，并且所述端口中的一些端口被配置为用于转发所述分组中的一些分组的输出端口；以及

所述分组转发电路被配置为：

从所述输入端口接收所述相应分组；

对所述相应分组做出相应转发决策以确定所述输出端口中的将所述相应分组转发至的相应输出端口；

响应于所述相应分组的相应输入-输出端口组合，在所述分组处理的第一阶段中，向所述相应分组分配特定于输入-输出端口的序列号；以及

响应于检查所分配的特定于输入-输出端口的序列号中的丢失的特定于输入-输出端口的序列号，在所述分组处理的第二阶段中找出所述相应分组中的丢失的分组。

6.根据权利要求5所述的设备，其中：

所述输入端口被配置为向所接收的分组分配特定于输入端口的序列号；以及

所述分组转发电路被配置为响应于检查所分配的特定于输入端口的序列号中的丢失的特定于输入端口的序列号，找出所接收的分组中的丢失的分组。

7.根据权利要求6所述的设备，其中：

所述分组转发电路被配置为在所述分组处理的所述第二阶段之后向所述分组中的经处理的分组分配特定于输出端口的序列号；以及

所述输出端口被配置为响应于检查所分配的特定于输出端口的序列号中的丢失的特定于输出端口的序列号，找出所述经处理的分组中的丢失的分组。

8.根据权利要求7所述的设备，其中：

所述输入端口被配置为向所接收的分组分配进入时间戳；以及

所述输出端口被配置为：

响应于针对当前时间检查所述进入时间戳中的相应进入时间戳，在所述分组处理中找出所述分组中的超过给定处理延迟的延迟分组；以及

报告超过所述给定处理延迟的所述延迟分组。

9.根据权利要求1所述的设备，其中：

所接收的分组中的每一者包括相应的完整性校验码；

所述分组处理电路被配置为检查所述所接收的分组中的相应分组的所述完整性校验码；以及

报告所述分组中未通过完整性检查的分组。