一种报文处理方法及装置与流程

本发明涉及网络通信技术领域，尤其涉及一种报文处理方法及装置。

背景技术：

sdn(softwaredefinednetwork，软件定义网络)网络是一种新型网络创新架构，是网络虚拟化的一种实现方式，通过将网络设备控制面与数据面分离开来，实现了网络流量的灵活控制，使网络作为管道变得更加智能。

openflow(一种新型网络交换模型)网络是一种较为常见的sdn网络，openflow网络中可以包括openflow控制器(controller)和openflow交换机(switch)。openflow控制器通过一个安全信道按照openflow协议控制openflow交换机处理各种报文。

在一种现有openflow组网方案中，可以将oaa(openapplicationarchitecture，开放应用架构)插卡作为openflow控制器，交换机作为openflow交换机，oaa插卡通过向openflow交换机下发openflow流表来实现将满足特定条件的报文引流到oaa插卡进行处理。

然而实践发现，在上述openflow组网中，当报文被引流到oaa插卡时，oaa插卡需要遍历所有的引流策略，以确定与该报文匹配的引流策略，并根据该引流策略对报文进行处理，报文处理效率较低，且容易发生引流策略匹配错误，导致无法准确地进行流量处理。

技术实现要素：

本发明提供一种报文处理方法及装置，以解决现有oaa插卡引流方案中报文处理效率和准确度较低的问题。

根据本发明实施例的第一方面，提供一种报文处理方法，应用于openflow网络中的作为openflow控制器的开放应用架构oaa插卡，所述openflow网络中还包括openflow交换机，所述oaa插卡与所述openflow交换机之间建立有openflow连接，所述oaa插卡与所述openflow交换机之间还建立有虚拟可扩展局域网vxlan隧道，所述方法包括：

通过openflow连接向openflow交换机发送目标引流策略，以使所述openflow交换机根据接收到的目标引流策略对接收到的报文进行监测；

接收所述openflow交换机通过vxlan隧道发送的vxlan封装报文，所述vxlan封装报文的负载为所述目标报文，且vxlan报文头的保留字段中携带有所述目标引流策略的上下文关系，其中，所述目标报文为命中所述目标引流策略的报文。

根据本发明实施例的第二方面，提供一种报文处理方法，应用于openflow网络中的openflow交换机，所述openflow网络中还包括作为openflow控制器的开放应用架构oaa插卡，所述oaa插卡与所述openflow交换机之间建立有openflow连接，所述oaa插卡与所述openflow交换机之间还建立有虚拟可扩展局域网vxlan隧道，所述方法包括：

接收oaa插卡通过openflow连接发送的目标引流策略；

根据所述目标引流策略对接收到的报文进行监测；

当监测到命中目标引流策略的目标报文时，将所述目标报文封装为vxlan封装报文，并通过vxlan隧道将所述vxlan封装报文发送给所述oaa插卡；其中，所述vxlan封装报文的负载为所述目标报文，且vxlan报文头的保留字段中携带有所述目标引流策略的上下文关系。

根据本发明实施例的第三方面，提供一种报文处理装置，应用于openflow网络中的作为openflow控制器的开放应用架构oaa插卡，所述openflow网络中还包括openflow交换机，所述oaa插卡与所述openflow交换机之间建立有openflow连接，所述oaa插卡与所述openflow交换机之间还建立有虚拟可扩展局域网vxlan隧道，所述装置包括：

发送单元，用于通过openflow连接向openflow交换机发送目标引流策略，以使所述openflow交换机根据接收到的目标引流策略对接收到的报文进行监测；

接收单元，用于接收所述openflow交换机通过vxlan隧道发送的vxlan封装报文，所述vxlan封装报文的负载为所述目标报文，且vxlan报文头的保留字段中携带有所述目标引流策略的上下文关系，其中，所述目标报文为命中所述目标引流策略的报文。

根据本发明实施例的第四方面，提供一种报文处理装置，应用于openflow网络中的openflow交换机，所述openflow网络中还包括作为openflow控制器的开放应用架构oaa插卡，所述oaa插卡与所述openflow交换机之间建立有openflow连接，所述oaa插卡与所述openflow交换机之间还建立有虚拟可扩展局域网vxlan隧道，所述装置包括：

接收单元，用于接收oaa插卡通过openflow连接发送的目标引流策略；

监测单元，用于根据所述目标引流策略对接收到的报文进行监测；

发送单元，用于当所述监测单元监测到命中目标引流策略的目标报文时，将所述目标报文封装为vxlan封装报文，并通过vxlan隧道将所述vxlan封装报文发送给所述oaa插卡；其中，所述vxlan封装报文的负载为所述目标报文，且vxlan报文头的保留字段中携带有所述目标引流策略的上下文关系。

应用本发明实施例，通过在openflow交换机与作为openflow控制器的oaa插卡之间分别建立openflow连接和vxlan隧道，oaa插卡通过与openflow交换机之间的openflow连接向openflow交换机下发目标引流策略，由openflow交换机根据目标引流策略对接收到的报文进行监测，将命中目标引流策略的目标报文封装为vxlan封装报文，并将目标引流策略的上下文关系携带在该vlxan封装报文的保留字段中，通过vxlan隧道发送给oaa插卡，以使oaa插卡能够根据目标引流策略的上下文关系精准地查找到对应的引流策略，并根据查找到的引流策略对目标报文进行处理，与现有oaa插卡引流方案相比，提高了引流策略查找的效率和准确度，从而提高了报文处理效率和准确度。

附图说明

图1是本发明实施例提供的一种报文处理的网络架构示意图；

图2是本发明实施例提供的另一种报文处理方法的流程示意图；

图3是本发明实施例提供的另一种报文处理方法的流程示意图；

图4是本发明实施例提供的一种报文处理装置的结构示意图；

图5是本发明实施例提供的另一种报文处理装置的结构示意图；

图6是本发明实施例提供的另一种报文处理装置的结构示意图；

图7是本发明实施例提供的一种报文处理装置的结构示意图；

图8是本发明实施例提供的另一种报文处理装置的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例中技术方案作进一步详细的说明。

下面先对本发明实施例适用的网络架构进行描述。

请参见图1，为本发明实施例提供的一种报文处理的网络架构示意图，该网络架构适用于openflow网络，如图1所示，该网络架构中包括oaa插卡以及openflow交换机，其中，oaa插卡作为openflow控制器。

在该网络架构中，oaa插卡与openflow交换机之间除了建立有openflow连接之外，还建立有vxlan隧道；oaa插卡可以通过与openflow交换机之间的openflow连接向openflow交换机下发引流策略(本文中称为目标引流策略)；openflow交换机接收到目标引流策略时，可以根据该目标引流策略对接收到的报文进行监测，将命中目标引流策略的报文(本文中称为目标报文)封装为vxlan封装报文，并将目标引流策略的上下文关系携带在vxlan封装报文的保留字段中，通过与oaa插卡之间的vxlan隧道发送给oaa插卡，从而，oaa插卡可以根据vlxan封装报文中携带的目标引流策略的上下文关系精准地查找到对应的引流策略，并根据查找到的引流策略对目标报文进行处理。

基于图1所示的网络架构，本发明实施例提供了一种报文处理方法，如图2所示，为本发明实施例提供的一种报文处理方法的流程示意图，如图2所示，该报文处理方法可以包括以下步骤：

需要说明的是，步骤201～步骤202的执行主体可以为图1所示网络架构中的oaa插卡。

步骤201、通过openflow连接向openflow交换机发送的目标引流策略，以使openflow交换机根据接收到的目标引流策略对接收到的报文进行监测。

本发明实施例中，oaa插卡在插入设备后，作为openflow控制器启动，并主动和交换机建立openflow连接。

在oaa插卡上用户(如管理员)可以根据自己的需求设置不同的引流策略，比如安全策略，可以将特定的报文引流(可以包括镜像或重定向)到oaa插卡，如将特定端口的报文引流到oaa插卡，由oaa插卡对报文进行安全检查(如合法性检查)，安全检查通过的报文再转发回openflow交换机(若引流到oaa插卡的报文为镜像报文，则只需返回安全检查结果)。

其中，oaa插卡向openflow交换机下发引流策略时，还会将对应的上下文关系发送给openflow交换机，该上下文关系可以用于标识oaa插卡侧的引流策略，如该上下文关系可以包括引流策略编号等。

作为一种可选的实施方式，上述步骤201中，通过openflow连接向openflow交换机发送目标引流策略，可以包括以下步骤：

11)、根据目标引流策略生成目标openflow流表，该目标openflow流表的匹配项为目标引流策略指示的报文的特征信息，目标openflow流表的动作项为将命中匹配项的报文镜像或重定向到所述oaa插卡；

12)、通过openflow连向openflow交换机发送目标openflow流表。

在该实施方式中，用户在oaa插卡上设置引流策略之后，oaa插卡可以以该引流策略指示的需要引流到oaa插卡的报文的特征信息(如报文的源ip地址、目标ip地址、五元组信息等)为openflow流表的匹配项，将命中的报文镜像或重定向到oaa插卡为动作项，生成对应的openflow流表，并将引流策略以openflow流表的形式发送给openflow交换机。

可选地，oaa插卡以openflow流表的形式向openflow交换机发送引流策略时，可以在openflow流表的metadata(元数据)中封装对应引流策略的上下文关系。

openflow交换机接收到oaa插卡下发的目标openflow流表(目标引流策略对应的openflow流表)后，可以解析该目标openflow流表，并根据该目标openflow流表的匹配项对接收到的报文进行监测，将命中的报文以及目标引流策略的上下文关系发送给oaa插卡。

其中，openflow交换机根据oaa插卡下发的目标引流策略进行报文监测及引流的具体实现可以参见图3所示方法流程中的相关描述，本发明实施例在此不做赘述。

步骤202、接收openflow交换机通过vxlan隧道发送的vxlan封装报文，该vxlan封装报文的负载为目标报文或目标报文的镜像报文，且vxlan报文头的保留字段中携带有目标引流策略的上下文关系，其中，目标报文为命中目标引流策略的报文。

本发明实施例中，openflow交换机可以将命中目标引流策略的目标报文或目标报文的镜像报文封装为vxlan(virtualextensiblelocalareanetwork，虚拟可扩展局域网)封装报文，并将目标引流策略的上下文关系携带在该vxlan封装报文的保留字段中，通过与oaa插卡之间的vxlan隧道发送给oaa插卡。

oaa插卡接收到openflow交换机发送的vxlan封装报文后，可以从指定偏移位置(即vxlan报文头的reserve字段)取出目标引流策略的上下文关系，并根据该上下文关系查找到对应的引流策略，然后根据该引流策略对vxlan封装报文的passenger中的报文(即目标报文或目标报文的镜像报文)进行处理，如进行安全检查，若为非法报文，则直接丢弃，若为合法报文，则将报文再转发给openflow交换机(若引流到oaa插卡的报文为镜像报文，则只需返回安全检查结果)。

在一种可选的实施方式中，oaa插卡可以从接收到的vxlan封装报文的vxlan报文头的保留字段中获取目标引流策略的上下文关系，并根据目标引流策略的上下文关系查找到对应的引流策略，进而对vxlan封装报文进行解封装处理，以得到待处理的报文(即vxlan封装报文的passenger(负载)中的目标报文或目标报文的镜像报文)，并根据该引流策略对待处理的报文进行处理。

oaa插卡对目标报文进行处理之后，若需要将处理后的报文转发给openflow交换机(如引流到oaa插卡的报文为重定向报文，且报文的安全检查为合法)，则oaa插卡直接可以将解封装后的报文转发给openflow交换机，或者oaa插卡可以将报文重新封装为vxlan封装报文再转发给openflow交换机。

在另一种可选的实施方式，oaa插卡根据目标引流策略的上下文关系查找到对应的引流策略之后，可以不对vxlan封装报文进行解除vxlan封装处理，而是可以直接从vxlan封装报文的passenger中取出待处理报文，并根据查找到的引流策略对其进行处理，并在确定需要将报文转发回openflow交换机时，oaa插卡可以直接将接收到的vxlan封装报文转发给openflow交换机。

相应地，在本发明实施例中，当openflow交换机接收到oaa插卡发送的处理后的报文时，若处理后的报文为vxlan封装报文，则openflow交换机需要对其进行解封装处理后，再进行转发；若处理后的报文为解除vxlan封装的报文，则openflow交换机可以直接转发。

基于图1所示的网络架构，本发明实施例提供了一种报文处理方法，如图3所示，为本发明实施例提供的一种报文处理方法的流程示意图，如图3所示，该报文处理方法可以包括以下步骤：

需要说明的是，步骤301～步骤302的执行主体可以为图1所示网络架构中的openflow交换机或openflow交换机中的处理器，如cpu(centerprocessunit，中央处理单元)，为便于描述，以下以步骤301～步骤302的执行主体为openflow交换机为例。

步骤301、接收oaa插卡通过openflow连接发送的目标引流策略，并根据该目标引流策略对接收到的报文进行监测。

本发明实施例中，oaa插卡通过openflow连接向openflow交换机发送引流策略的具体实现可以参见上述图2所示方法流程中的相关描述，本发明实施例在此不再赘述。

本发明实施例中，openflow交换机接收到oaa插卡发送的目标引流策略时，可以根据该目标引流策略对接收到的报文进行监测，根据接收到的报文是否命中目标引流策略确定是否需要将报文引流到oaa插卡。

作为一种可选的实施方式，上述步骤301中，接收oaa插卡通过openflow连接发送的目标openflow流表，该述目标openflow流表由oaa插卡根据目标引流策略生成，该目标openflow流表的匹配项为目标引流策略指示的报文的特征信息，目标openflow流表的动作项为将命中匹配项的报文镜像或重定向到所述oaa插卡。

相应地，上述步骤301中，根据目标引流策略对接收到的报文进行监测，可以包括以下步骤：

21)、根据目标openflow流表生成目标acl(accesscontrollist，访问控制列表)规则；其中，该目标acl规则的匹配项和动作项与目标openflow流表的匹配项和动作项一致；

22)、根据目标acl规则对接收到的报文进行监测。

在该实施方式中，oaa插卡可以以openflow流表的形式向openflow连接发送引流策略(其具体实现可以参见图2所示方法流程中的相关描述)。

openflow交换机接收到oaa插卡发送的目标openflow流表时，可以对该openflow流表进行解析，并根据该openflow流表生成acl规则(本文中称为目标acl规则)，该目标acl规则的匹配项与目标openflow流表的匹配项一致(即为目标引流策略指示的需要引流到oaa插卡的报文的特征信息)，动作项也与目标openflow流表的动作项一致(即将命中匹配项的报文镜像或重定向到oaa插卡)。

openflow交换机生成目标acl规则后，可以根据该目标acl规则对接收到的报文进行监测，即获取接收到的报文的特征信息(如源ip地址、目标ip地址或五元组信息等)，并根据该报文的特征信息匹配目标acl规则的匹配项，确定是否命中，若命中，则确定该接收到的报文需要引流到oaa插卡(即为目标报文)；否则，不对该报文进行特殊处理。

步骤302、当监测到命中目标引流策略的目标报文时，将该目标报文或目标报文的镜像报文封装为vxlan封装报文，并通过vxlan隧道将该vxlan封装报文发送给oaa插卡；其中，该vxlan封装报文的负载为该目标报文或目标报文的镜像报文，且vxlan报文头的保留字段中携带有目标引流策略的上下文关系。

本发明实施例中，当openflow交换机监测到命中目标引流策略的报文(本文中称为目标报文)时，openflow交换机可以将该目标报文或该目标报文的镜像报文作为vxlan封装报文的负载，对目标报文或目标报文的镜像报文进行vxlan封装，并将目标报文命中的目标引流策略携带在该vxlan封装报文的vxlan报文头中的保留字段，并通过vxlan封装报文通过与oaa插卡之间的vxlan隧道发送给oaa插卡。

作为一种可选的实施方式，上述步骤202中，当监测到命中目标引流策略的目标报文时，将该目标报文或目标报文的镜像报文封装为vxlan封装报文，可以包括：

当监测到命中目标acl规则的匹配项的目标报文时，将该目标报文或目标报文的镜像报文封装为vlxan封装报文。

在该实施方式中，当oaa插卡以openflow流表的形式下发引流策略，且openflow交换机根据目标openflow流表生成目标acl规则之后，可以根据该目标acl规则对接收到的报文进行监测，并当监测到命中目标acl规则的匹配项的目标报文时，openflow交换机可以将目标报文(当动作项为将目标报文重定向到oaa插卡时)或目标报文的镜像报文(当动作项为将目标报文镜像到oaa插卡时)封装为vxlan封装报文，并通过与oaa插卡之间的vxlan隧道将vxlan封装报文发送给oaa插卡。

其中，oaa插卡接收到openflow交换机通过vxlan隧道发送的vxlan封装报文后的具体处理流程可以参见上述图2所示方法流程中的相关描述，本发明实施例在此不再赘述。

为了使本领域技术人员更好地理解本发明实施例提供的技术方案，下面结合具体实例对本发明实施例提供的技术方案进行说明。

以用户设置的引流策略为将目标ip地址为ip地址1的报文重定向到oaa插卡进行流量的合法性检查为例，用户在oaa插卡设置好引流策略之后，oaa插卡可以根据该引流策略生成对应的openflow流表；其中，该openflow流表的匹配项为目的ip地址为ip地址1，动作项为将命中匹配项的报文重定向到oaa插卡，openflow流表的metadata字段中封装有该引流策略的上下文关系。oaa插卡生成对应的openflow流表之后，可以将该openflow流表通过与openflow交换机之间的openflow连接发送给openflow交换机。

openflow交换机接收到oaa插卡发送的openflow流表之后，可以对该openflow流表进行解析，并根据该openflow流表的匹配项和动作项生成对应的acl规则，并保证该acl规则与openflow流表中携带的引流策略的上下文关系的对应关系。

当openflow交换机接收到报文时，openflow交换机可以获取该报文的目的ip地址，并根据该报文的目标ip地址匹配上述acl规则的匹配项，若命中(即报文的目的ip地址为ip地址1)，则openflow交换机可以将该报文作为vxlan封装报文的负载，对该报文进行vxlan封装，并将该acl规则对应的引流策略的上下文关系携带在vxlan封装报文的vxlan报文头的保留字段中，并通过与oaa插卡之间的vxlan隧道将该vxlan封装报文发送给oaa插卡。

oaa插卡接收到上述vxlan封装报文时，可以对该vxlan封装报文进行解封装，从vxlan报文头的保留字段中取出引流策略的上下文关系，并根据该引流策略的上下文关系查找到对应的引流策略，并对vxlan封装报文的负载进行合法性检查；若检查结果为合法，则将报文重新转发至openflow交换机；否则，直接丢弃该报文。

再以用户设置的引流策略为将源ip地址为ip地址2的报文镜像到oaa插卡进行限流控制为例，用户在oaa插卡设置好引流策略之后，oaa插卡可以根据该引流策略生成对应的openflow流表；其中，该openflow流表的匹配项为源ip地址为ip地址2，动作项为将命中匹配项的报文重定向到oaa插卡，openflow流表的metadata字段中封装有该引流策略的上下文关系。oaa插卡生成对应的openflow流表之后，可以将该openflow流表通过与openflow交换机之间的openflow连接发送给openflow交换机。

openflow交换机接收到oaa插卡发送的openflow流表之后，可以对该openflow流表进行解析，并根据该openflow流表的匹配项和动作项生成对应的acl规则，并保证该acl规则与openflow流表中携带的引流策略的上下文关系的对应关系。

当openflow交换机接收到报文时，openflow交换机可以获取该报文的源ip地址，并根据该报文的源ip地址匹配上述acl规则的匹配项，若命中(即报文的源ip地址为ip地址2)，则openflow交换机可以将该报文的镜像报文作为vxlan封装报文的负载，对该报文的镜像报文进行vxlan封装，并将该acl规则对应的引流策略的上下文关系携带在vxlan封装报文的vxlan报文头的保留字段中，并通过与oaa插卡之间的vxlan隧道将该vxlan封装报文发送给oaa插卡。

oaa插卡接收到上述vxlan封装报文时，可以对该vxlan封装报文进行解封装，从vxlan报文头的保留字段中取出引流策略的上下文关系，并根据该引流策略的上下文关系查找到对应的引流策略，并对vxlan封装报文的负载进行流量统计，判断单位时间内流量是否超过预设阈值，若超过，则向openflow交换机发送拒绝报文通过指示，以通知openflow交换机该源ip地址的报文流量超过了预设阈值，指示openflow交换机丢弃该报文；否则，向openflow交换机发送允许报文通过指示，以指示openflow交换机允许报文通过。

通过以上描述可以看出，在本发明实施例提供的技术方案中，通过在openflow交换机与作为openflow控制器的oaa插卡之间分别建立openflow连接和vxlan隧道，oaa插卡通过与openflow交换机之间的openflow连接向openflow交换机下发目标引流策略，由openflow交换机根据目标引流策略对接收到的报文进行监测，将命中目标引流策略的目标报文封装为vxlan封装报文，并将目标引流策略的上下文关系携带在该vlxan封装报文的保留字段中，通过vxlan隧道发送给oaa插卡，以使oaa插卡能够根据目标引流策略的上下文关系精准地查找到对应的引流策略，并根据查找到的引流策略对目标报文进行处理，与现有oaa插卡引流方案相比，提高了引流策略查找的效率和准确度，从而提高了报文处理效率和准确度。

请参见图4，为本发明实施例提供的一种报文处理装置的结构示意图，其中，该装置可以应用于上述方法实施例中的oaa插卡，如图4所示，该装置可以包括：

发送单元410，用于通过openflow连接向openflow交换机发送目标引流策略，以使所述openflow交换机根据接收到的目标引流策略对接收到的报文进行监测；

接收单元420，用于接收所述openflow交换机通过vxlan隧道发送的vxlan封装报文，所述vxlan封装报文的负载为所述目标报文，且vxlan报文头的保留字段中携带有所述目标引流策略的上下文关系，其中，所述目标报文为命中所述目标引流策略的报文。

请一并参阅图5，为本发明实施例提供的另一种报文处理装置的结构示意图，该实施例在前述图4所示实施例的基础上，图5所示的报文处理装置中，所述发送单元410可以包括：

生成子单元411，用于根据所述目标引流策略生成目标openflow流表，所述目标openflow流表的匹配项为所述目标引流策略指示的报文的特征信息，所述目标openflow流表的动作项为将命中匹配项的报文镜像或重定向到所述oaa插卡；

发送子单元412，用于通过所述openflow连向所述openflow交换机发送所述目标openflow流表。

请一并参阅图6，为本发明实施例提供的另一种报文处理装置的结构示意图，该实施例在前述图4所示实施例的基础上，图6所示的报文处理装置还可以包括：

确定单元430，用于从所述vxlan封装报文的vxlan报文头的保留字段中获取所述目标引流策略的上下文关系，并根据所述上下文关系确定对应的引流策略；

处理单元440，用于根据所述引流策略对所述vxlan封装报文的负载进行处理。

请参见图7，为本发明实施例提供的一种报文处理装置的结构示意图，其中，该装置可以应用于上述方法实施例中的openflow交换机，如图7所示，该装置可以包括：

接收单元710，用于接收oaa插卡通过openflow连接发送的目标引流策略；

监测单元720，用于根据所述目标引流策略对接收到的报文进行监测；

发送单元730，用于当所述监测单元720监测到命中目标引流策略的目标报文时，将所述目标报文封装为vxlan封装报文，并通过vxlan隧道将所述vxlan封装报文发送给所述oaa插卡；其中，所述vxlan封装报文的负载为所述目标报文，且vxlan报文头的保留字段中携带有所述目标引流策略的上下文关系。

在可选实施例中，所述接收单元710，可以具体用于接收所述oaa插卡通过openflow连接发送的目标openflow流表，所述目标openflow流表由所述oaa插卡根据所述目标引流策略生成，所述目标openflow流表的匹配项为所述目标引流策略指示的报文的特征信息，所述目标openflow流表的动作项为将命中匹配项的报文镜像或重定向到所述oaa插卡；

相应地，请一并参阅图8，为本发明实施例提供的另一种报文处理装置的结构示意图，该实施例在前述图7所示实施例的基础上，图8所示的报文处理装置中，监测单元720可以包括：

生成子单元721，用于根据所述目标openflow流表生成目标访问控制列表acl规则；所述目标acl规则的匹配项和动作项分别与所述目标openflow流表的匹配项和动作项一致；

监测子单元722，用于根据所述目标acl规则对接收到的报文进行监测；

相应地，所述发送单元730，可以具体用于当所述监测子单元722监测到命中目标acl规则的匹配项的目标报文时，将所述目标报文或所述目标报文的镜像报文封装为vlxan封装报文，并通过vxlan隧道将所述vxlan封装报文发送给所述oaa插卡。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本发明方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

由上述实施例可见，通过在openflow交换机与作为openflow控制器的oaa插卡之间分别建立openflow连接和vxlan隧道，oaa插卡通过与openflow交换机之间的openflow连接向openflow交换机下发目标引流策略，由openflow交换机根据目标引流策略对接收到的报文进行监测，将命中目标引流策略的目标报文封装为vxlan封装报文，并将目标引流策略的上下文关系携带在该vlxan封装报文的保留字段中，通过vxlan隧道发送给oaa插卡，以使oaa插卡能够根据目标引流策略的上下文关系精准地查找到对应的引流策略，并根据查找到的引流策略对目标报文进行处理，与现有oaa插卡引流方案相比，提高了引流策略查找的效率和准确度，从而提高了报文处理效率和准确度。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。