报文过滤方法、装置、网络设备及计算机可读存储介质与流程

技术特征：
1.一种报文过滤方法，其特征在于，应用于网络设备，所述网络设备的邻居表项与路由表所包括的路由建立映射关系，所述邻居表项包括acl字段，所述acl字段用于表征对应的acl规则的关联信息，所述方法包括：获取报文及其报文信息；根据所述报文信息查询所述路由表，确定出与所述报文对应的路由及与所述路由对应的邻居表项；根据所述对应的邻居表项所包括的acl字段对所述报文进行过滤。2.根据权利要求1所述的方法，其特征在于，在所述acl字段表征所述对应的acl规则的规则地址时，根据所述对应的邻居表项所包括的acl字段对所述报文进行过滤，包括：根据所述规则地址，确定出用于对所述报文进行过滤的对应的acl规则，所述对应的acl规则包括规则动作；根据所述规则动作对所述报文进行过滤。3.根据权利要求1所述的方法，其特征在于，在所述acl字段表征所述对应的acl规则的规则动作时，根据所述对应的邻居表项所包括的acl字段对所述报文进行过滤，包括：直接根据所述规则动作对所述报文进行过滤。4.根据权利要求2或3所述的方法，其特征在于，在所述规则动作表征为拒绝时，所述根据所述规则动作对所述报文进行过滤，包括：丢弃所述报文。5.根据权利要求2或3所述的方法，其特征在于，所述邻居表项还包括出接口字段及封装信息，在所述规则动作表征为允许时，所述根据规则动作对所述报文进行过滤，包括：根据所述封装信息为所述报文封装链路头；将封装后的报文从所述出接口字段所表征的三层以太口转发出。6.根据权利要求1所述的方法，其特征在于，在新建邻居表项或者原有的邻居更新时，同步更新所述映射关系，且对发生变化的邻居表项所包括的acl字段进行更新。7.一种报文过滤装置，其特征在于，应用于网络设备，所述网络设备的邻居表项与路由表所包括的路由建立映射关系，所述邻居表项包括acl字段，所述acl字段用于表征对应的acl规则的关联信息，所述装置包括：获取模块，用于获取报文及其报文信息；确定模块，用于根据所述报文信息查询所述路由表，确定出与所述报文对应的路由及与所述路由对应的邻居表项；过滤模块，用于根据所述对应的邻居表项所包括的acl字段对所述报文进行过滤。8.根据权利要求7所述的装置，其特征在于，在所述acl字段表征所述对应的acl规则的规则地址时，所述过滤模块，用于根据所述规则地址，确定出用于对所述报文进行过滤的对应的acl规则，所述对应的acl规则包括规则动作；根据所述规则动作对所述报文进行过滤。9.根据权利要求7所述的装置，其特征在于，在所述acl字段表征所述对应的acl规则的规则动作时，所述过滤模块，用于直接根据所述规则动作对所述报文进行过滤。10.一种网络设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器连
接；所述存储器用于存储程序；所述处理器调用存储于所述存储器中的程序，以执行如权利要求1-6中任一项所述的方法。11.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被计算机运行时执行如权利要求1-6中任一项所述的方法。

技术总结
本发明涉及一种报文过滤方法、装置、网络设备及计算机可读存储介质，属于通信领域。该方法包括：获取报文及其报文信息；根据所述报文信息查询预先保存的路由表，确定出与所述报文对应的路由及与所述路由对应的邻居表项；根据所述对应的邻居表项所包括的ACL字段对所述报文进行过滤。通过该方法，可以在降低内存的消耗的前提下，还可以降低对报文转发性能的影响。响。响。


技术研发人员：何三波
受保护的技术使用者：迈普通信技术股份有限公司
技术研发日：2020.08.17
技术公布日：2022/3/7