[发明专利]报文处理方法及装置

摘要

本发明提供一种报文处理方法及装置，应用于包括多个处理器核的多核路由系统，每个处理器核通过流平台转发报文，该方法包括第一处理器核通过流平台的输入业务建立数据报文的正向流；通过网络地址转换业务在公网地址池中确定预分配给数据报文的公网地址、公网端口，确定流平台上保存的流表中不存在数据报文的反向流；对流平台上保存的流表进行加锁，建立数据报文的反向伪流，并将反向伪流保存至流表中，对流表进行解锁，以使多核系统中除第一处理器核外的其它处理器核无法分配公网地址和公网端口；通过流平台的输出业务建立数据报文的反向流，反向伪流在反向流建立后老化。

主权项

一种报文处理方法，其特征在于，应用于多核路由系统，所述多核路由系统包括多个处理器核，每个处理器核通过流平台转发报文，包括：第一处理器核通过所述流平台的输入业务建立数据报文的源地址、源端口至目的地址、目的端口的正向流，所述第一处理器核为所述多个处理器核中的任一处理器核；所述第一处理器核通过网络地址转换业务在公网地址池中确定预分配给所述数据报文的公网地址、公网端口，确定流平台上保存的流表中不存在所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流；所述第一处理器核对流平台上保存的流表进行加锁，建立所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向伪流，并将所述反向伪流保存至所述流表中，对所述流表进行解锁，以使所述多核系统中除所述第一处理器核外的其它处理器核无法分配所述公网地址和所述公网端口；所述第一处理器核通过所述流平台的输出业务建立所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流并保存至所述流表中，所述反向伪流在所述反向流表保存至所述流表中后老化；其中，所述第一处理器核通过网络地址转换业务在公网地址池中确定预分配给所述数据报文的源地址、源端口对应的公网地址、公网端口，确定流平台上保存的流表中不存在所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流，包括：所述第一处理器核通过网络地址转换业务在公网地址池中确定预分配给所述数据报文的的公网地址、公网端口；所述第一处理器核确定所述流平台上保存的流表中是否存在所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流；若是，则所述第一处理器核通过网络地址转换业务在公网地址池中确定其它预分配给所述数据报文的公网地址、公网端口，直至确定流平台上保存的流表中不存在所述数据报文的目的地址、目的端口至所述公网地址、所述公网端口的反向流。