技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，具體地，涉及一種網(wǎng)絡(luò)出口裝置、網(wǎng)絡(luò)出口系統(tǒng)以及網(wǎng)絡(luò)出口報文處理方法。

背景技術(shù)

傳統(tǒng)的網(wǎng)絡(luò)出口，是由一系列的出口設(shè)備(包括出口路由器、流控設(shè)備、防火墻、審計設(shè)備、認(rèn)證計費設(shè)備等)組成的。這些設(shè)備一般有兩種組網(wǎng)方式。第一種組網(wǎng)方式是所有的出口業(yè)務(wù)功能都集中在一臺出口核心路由器上，即一臺出口核心路由器完成進(jìn)出報文的全部出口業(yè)務(wù)處理，這種組網(wǎng)方式的優(yōu)點是單點故障少、網(wǎng)絡(luò)結(jié)構(gòu)簡單、維護和故障處理方便，缺點是多項功能開啟、用戶并發(fā)過大容易出現(xiàn)性能瓶頸、且對出口核心路由器的要求非常高，但是實際上很難有一個廠商的設(shè)備能夠在出口各個技術(shù)領(lǐng)域都具有領(lǐng)先性。第二種組網(wǎng)方式是出口路由器、防火墻、流控、審計、計費認(rèn)證等設(shè)備依次串聯(lián)在出口，進(jìn)出網(wǎng)絡(luò)的每個報文都要按順序逐個地經(jīng)歷這些設(shè)備并做相應(yīng)的處理。第二種組網(wǎng)方式可以整合多家廠商的技術(shù)優(yōu)勢，用最專業(yè)的設(shè)備做最專業(yè)的事兒。但是隨著網(wǎng)絡(luò)的不斷發(fā)展，出口的帶寬不斷擴大，串聯(lián)組網(wǎng)方式會造成性能瓶頸，且對每一臺設(shè)備的性能要求都比較高；并且，一旦其中一臺設(shè)備出問題，整個網(wǎng)絡(luò)出口都會出問題，因此可靠性不高，網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，維護和故障定位麻煩。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種網(wǎng)絡(luò)出口裝置、網(wǎng)絡(luò)出口系統(tǒng)以及由網(wǎng)絡(luò)出口裝置實施的網(wǎng)絡(luò)出口報文處理方法，該裝置、系統(tǒng)和方法的可靠性高，且能夠容易地擴展網(wǎng)絡(luò)出口的容量和性能。

為了實現(xiàn)上述目的，本發(fā)明提供一種網(wǎng)絡(luò)出口裝置，該網(wǎng)絡(luò)出口裝置包括分流虛擬設(shè)備和至少一個處理虛擬設(shè)備，其中：所述分流虛擬設(shè)備，用于依據(jù)預(yù)設(shè)分流規(guī)則和進(jìn)入所述網(wǎng)絡(luò)出口裝置的報文的類型將進(jìn)入的報文依次分流到相應(yīng)的處理虛擬設(shè)備；所述處理虛擬設(shè)備，用于對所分流的報文進(jìn)行處理并然后將所分流的報文發(fā)送給旁掛到該處理虛擬設(shè)備上的相應(yīng)物理處理設(shè)備，并將所述相應(yīng)物理處理設(shè)備的處理結(jié)果轉(zhuǎn)發(fā)給所述分流虛擬設(shè)備；以及；以及所述分流虛擬設(shè)備還用于將最終處理后的報文轉(zhuǎn)發(fā)出去。

本發(fā)明還提供一種網(wǎng)絡(luò)出口系統(tǒng)，該網(wǎng)絡(luò)出口系統(tǒng)包括如上所述的網(wǎng)絡(luò)出口裝置以及旁掛到所述處理虛擬設(shè)備上的物理處理設(shè)備，所述物理處理設(shè)備用于對該物理處理設(shè)備所旁掛的處理虛擬設(shè)備發(fā)來的報文進(jìn)行處理并將處理結(jié)果返回給該物理處理設(shè)備所旁掛的處理虛擬設(shè)備。

本發(fā)明還提供一種由網(wǎng)絡(luò)出口裝置實施的網(wǎng)絡(luò)出口報文處理方法，該網(wǎng)絡(luò)出口裝置包括分流虛擬設(shè)備和至少一個處理虛擬設(shè)備，該方法包括：所述分流虛擬設(shè)備依據(jù)預(yù)設(shè)分流規(guī)則和進(jìn)入所述網(wǎng)絡(luò)出口裝置的報文的類型將進(jìn)入的報文依次分流到相應(yīng)的處理虛擬設(shè)備；所述相應(yīng)的處理虛擬設(shè)備對所分流的報文進(jìn)行處理并然后將所分流的報文發(fā)送給旁掛到該相應(yīng)的處理虛擬設(shè)備上的相應(yīng)物理處理設(shè)備，并將所述相應(yīng)物理處理設(shè)備的處理結(jié)果轉(zhuǎn)發(fā)給所述分流虛擬設(shè)備；以及所述分流虛擬設(shè)備將最終處理后的報文轉(zhuǎn)發(fā)出去。

通過上述技術(shù)方案，由于根據(jù)網(wǎng)絡(luò)出口需要做的業(yè)務(wù)而采用虛擬技術(shù)將網(wǎng)絡(luò)出口裝置虛擬化為幾臺虛擬設(shè)備，也即使得該網(wǎng)絡(luò)出口裝置包括分流虛擬設(shè)備和至少一個處理虛擬設(shè)備，因此在該網(wǎng)絡(luò)出口裝置包括兩臺以上的處理虛擬設(shè)備時，當(dāng)其中一臺處理虛擬設(shè)備出問題時，不會影響到整個網(wǎng)絡(luò)出口的所有業(yè)務(wù)以及其他處理虛擬設(shè)備上的業(yè)務(wù)，從而保證了網(wǎng)絡(luò)出口的可靠性；另外，每一臺處理虛擬設(shè)備上旁掛了物理處理設(shè)備，因此能夠容易地擴展出口網(wǎng)絡(luò)的容量和性能，且使得出口網(wǎng)絡(luò)的結(jié)構(gòu)簡單，便于管理。

本發(fā)明的其它特征和優(yōu)點將在隨后的具體實施方式部分予以詳細(xì)說明。

附圖說明

附圖是用來提供對本發(fā)明的進(jìn)一步理解，并且構(gòu)成說明書的一部分，與下面的具體實施方式一起用于解釋本發(fā)明，但并不構(gòu)成對本發(fā)明的限制。在附圖中：

圖1是根據(jù)本發(fā)明一種實施方式的網(wǎng)絡(luò)出口裝置和網(wǎng)絡(luò)出口系統(tǒng)的示意框圖；

圖2是根據(jù)本發(fā)明又一實施方式的網(wǎng)絡(luò)出口裝置和網(wǎng)絡(luò)出口系統(tǒng)的示意框圖；

圖3是根據(jù)本發(fā)明一種實施方式的由網(wǎng)絡(luò)出口裝置實施的網(wǎng)絡(luò)出口報文處理方法的示意流程圖；以及

圖4是根據(jù)本發(fā)明一種實施方式的由網(wǎng)絡(luò)出口裝置實施的網(wǎng)絡(luò)出口報文處理方法的另一示意流程圖。

具體實施方式

以下結(jié)合附圖對本發(fā)明的具體實施方式進(jìn)行詳細(xì)說明。應(yīng)當(dāng)理解的是，此處所描述的具體實施方式僅用于說明和解釋本發(fā)明，并不用于限制本發(fā)明。