报文转发方法、装置、电子设备和计算机可读介质

技术领域

本发明涉及云计算技术领域，尤其涉及一种报文转发方法、装置、电子设备和计算机可读介质。

背景技术

在非云计算网络领域的应用中，一般使用DPDK技术框架以及DPDK提供高性能库，足以满足业务场景下的性能需求，运行时内存数据只需要将业务子功能分散到不同的节点下处理即可，不用刻意去分析内存数据的作用和数据项之间的关联关系。

在云计算应用广泛的技术背景下，传统的基于内核态协议栈实现的网关服务，存在性能瓶颈，现在普遍采用基于DPDK技术在用户态实现数据面转发功能，能够充分利用CPU资源提升网关服务性能，但是网关服务的性能提升有限。

发明内容

有鉴于此，本发明实施例提供一种报文转发方法、装置、电子设备和计算机可读介质，以解决网关服务的性能提升有限的技术问题。

为实现上述目的，根据本发明实施例的一个方面，提供了一种报文转发方法，应用于CPU，包括：

接收网卡接收端发送的报文，将所述报文转发至目标线程的报文队列；

所述目标线程从所述报文队列中取出所述报文，根据所述报文中携带的报文参数查找所述目标线程所在的目标节点下的节点数据，从而根据所述节点数据确定对所述报文执行的目标操作以及路由的下一跳地址；

所述目标线程对所述报文执行所述目标操作，并记录执行所述目标操作产生的线程数据；

将所述报文和所述下一跳地址发送至网卡发送端。

可选地，根据所述报文中携带的报文参数查找所述目标线程所在的目标节点下的节点数据，包括：

根据所述CPU的全局数据确定所述目标线程所在的目标节点下的节点数据在内存中的存储地址；其中，所述全局数据包括上下文环境数据、各个节点下的节点数据在内存中的存储地址、各个线程的线程数据在内存中的存储地址；

根据所述存储地址，从所述内存中查找所述节点数据。

可选地，所述CPU上集成了多个核心，所述多个核心被分组到不同的节点中，每个核心与每个线程一一绑定，所述各个节点下的节点数据相同。

可选地，接收网卡接收端发送的报文，将所述报文转发至目标线程的报文队列之前，所述方法还包括：

根据所述CPU的全局数据确定所述各个节点下的节点数据在内存中的存储地址；

根据所述各个节点下的节点数据在内存中的存储地址，同步修改所述各个节点下的节点数据。

可选地，将所述报文转发至目标线程的报文队列，包括：

根据所述报文中携带的五元组信息并通过哈希算法映射出目标线程，从而将所述报文转发至所述目标线程的报文队列；其中，所述五元组信息包括外层源地址、外层宿地址、内层源地址、内层宿地址以及内层协议类型。

可选地，所述节点数据包括虚拟私有云网络配置数据、访问控制列表、路由表、网络地址转换配置数据。

可选地，所述目标操作包括以下至少一种：

去掉GRE报文头、封装GRE报文头、转发报文、丢弃报文、修改报文头中的源宿。

另外，根据本发明实施例的另一个方面，提供了一种报文转发装置，设置于CPU，包括：

接收模块，用于接收网卡接收端发送的报文，将所述报文转发至目标线程的报文队列；

线程模块，用于通过所述目标线程从所述报文队列中取出所述报文，根据所述报文中携带的报文参数查找所述目标线程所在的目标节点下的节点数据，从而根据所述节点数据确定对所述报文执行的目标操作以及路由的下一跳地址；通过所述目标线程对所述报文执行所述目标操作，并记录执行所述目标操作产生的线程数据；

发送模块，用于将所述报文和所述下一跳地址发送至网卡发送端。

可选地，所述线程模块还用于：

通过所述目标线程根据所述CPU的全局数据确定所述目标线程所在的目标节点下的节点数据在内存中的存储地址；其中，所述全局数据包括上下文环境数据、各个节点下的节点数据在内存中的存储地址、各个线程的线程数据在内存中的存储地址；

通过所述目标线程根据所述存储地址，从所述内存中查找所述节点数据。

可选地，所述CPU上集成了多个核心，所述多个核心被分组到不同的节点中，每个核心与每个线程一一绑定，所述各个节点下的节点数据相同。

可选地，所述装置还包括配置模块，用于：

根据所述CPU的全局数据确定所述各个节点下的节点数据在内存中的存储地址；

根据所述各个节点下的节点数据在内存中的存储地址，同步修改所述各个节点下的节点数据。

可选地，，所述接收模块还用于：

根据所述报文中携带的五元组信息并通过哈希算法映射出目标线程，从而将所述报文转发至所述目标线程的报文队列；其中，所述五元组信息包括外层源地址、外层宿地址、内层源地址、内层宿地址以及内层协议类型。

可选地，所述节点数据包括虚拟私有云网络配置数据、访问控制列表、路由表、网络地址转换配置数据。

可选地，所述目标操作包括以下至少一种：

去掉GRE报文头、封装GRE报文头、转发报文、丢弃报文、修改报文头中的源宿。

根据本发明实施例的另一个方面，还提供了一种电子设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，所述一个或多个处理器实现上述任一实施例所述的方法。

根据本发明实施例的另一个方面，还提供了一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现上述任一实施例所述的方法。

根据本发明实施例的另一个方面，还提供了一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现上述任一实施例所述的方法。

上述发明中的一个实施例具有如下优点或有益效果：因为采用目标线程从报文队列中取出报文，根据报文中携带的报文参数查找目标线程所在的目标节点下的节点数据，从而根据节点数据确定对报文执行的目标操作以及路由的下一跳地址的技术手段，所以克服了现有技术中网关服务的性能提升有限的技术问题。本发明实施例将内存数据分为全局数据、节点数据和线程数据，全局数据在全局唯一，节点数据在节点间做冗余，线程数据在线程间做分组，线程只访问其绑定的CPU核心所在的节点的节点数据，避免跨节点访问内存，有效提升了网关性能。

上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。其中：

图1是根据本发明实施例的报文转发方法的流程图；

图2是根据本发明实施例的报文转发方法的系统架构图；

图3是根据本发明一个可参考实施例的报文转发方法的流程图；

图4是根据本发明一个可参考实施例的报文转发方法的流程图；

图5是根据本发明实施例的报文转发装置的示意图；

图6是本发明实施例可以应用于其中的示例性系统架构图；

图7是适于用来实现本发明实施例的终端设备或服务器的计算机系统的结构示意图。

具体实施方式

以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

需要说明的是，本发明的技术方案中，所涉及的用户个人信息的采集、分析、使用、传输、存储等方面，均符合相关法律法规的规定，被用于合法且合理的用途，不在这些合法使用等方面之外共享、泄露或出售，并且接受监管部门的监督管理。应当对用户个人信息采取必要措施，以防止对此类个人信息数据的非法访问，确保有权访问个人信息数据的人员遵守相关法律法规的规定，确保用户个人信息安全。一旦不再需要这些用户个人信息数据，应当通过限制甚至禁止数据收集和/或删除数据的方式将风险降至最低。

当适用时，包括在某些相关应用程序中，通过对数据去标识来保护用户隐私，例如在适用时通过移除特定标识符(例如，姓名、账户、出生日期等)、控制所存储数据的量或特异性、控制数据如何被存储、和/或其他方法去标识。

图1是根据本发明实施例的报文转发方法的流程图。作为本发明的一个实施例，如图1所示，所述报文转发方法应用于CPU，可以包括如下步骤：

步骤101，接收网卡接收端发送的报文，将所述报文转发至目标线程的报文队列。

如图2所示，部署在CPU上的网关服务从PMD(RX)接收数据面报文，并将数据面报文转发至目标线程的报文队列。PMD：Poll Mode Driver，即轮询模式驱动程序，可以理解成DPDK提供的以轮询模式替代内核中断模型的网卡驱动程序。其中，RX和TX分别表示网卡的接收和发送，R指Receive，T指Transmit，X表示收和发的交叉。如图2所示，报文在网卡的接收端被PMD(RX)接收，经过网关服务处理后，在网卡的发送端PMD(TX)被发送出去。

可选地，将所述报文转发至目标线程的报文队列，包括：根据所述报文中携带的五元组信息并通过哈希算法映射出目标线程，从而将所述报文转发至所述目标线程的报文队列；其中，所述五元组信息包括外层源地址、外层宿地址、内层源地址、内层宿地址以及内层协议类型。在本发明的实施例中，采用五元组哈希算法将接收到的报文均匀离散到不同的线程进行处理，保证线程资源均衡，而且线程可以很快速地访问到与该线程绑定的CPU核心所在的节点的内存。具体地，基于GRE报文的外层源地址、外层宿地址、内层源地址、内层宿地址以及内层协议类型这五个维度的数据，通过CRC32算法计算出一个32位的校验码，然后将校验码作为一个整数值并以线程数来做映射。

步骤102，所述目标线程从所述报文队列中取出所述报文，根据所述报文中携带的报文参数查找所述目标线程所在的目标节点下的节点数据，从而根据所述节点数据确定对所述报文执行的目标操作以及路由的下一跳地址。

可选地，所述CPU上集成了多个核心，所述多个核心被分组到不同的节点中，每个核心与每个线程一一绑定，所述各个节点下的节点数据相同。需要说明的是，在NUMA体系结构下，CPU上集成了多个核心，并将CPU核心分组为节点(NODE)进行管理，因此每个节点有CPU核心、总线和内存，CPU核心与线程一一绑定，避免线程调度的切换。本发明实施例基于DPDK技术实现网关服务，利用线程亲和性，将线程和CPU核心做了绑定。在此基础上，本发明实施例将网关服务运行时的内存数据分为全局数据、节点数据、线程数据，全局数据在全局唯一，节点数据在节点间做冗余，线程数据在线程间做分组，确保每个线程只需要访问线程绑定的CPU核心所在的节点的内存。由于访问本节点的内存比访问其他节点的内存速度要快，因此可以显著提升网关服务的性能。

根据所述报文中携带的报文参数查找所述目标线程所在的目标节点下的节点数据，包括：根据所述CPU的全局数据确定所述目标线程所在的目标节点下的节点数据在内存中的存储地址；其中，所述全局数据包括上下文环境数据、各个节点下的节点数据在内存中的存储地址、各个线程的线程数据在内存中的存储地址；根据所述存储地址，从所述内存中查找所述节点数据。本发明实施例从网关服务运行时内存数据分级管理的角度，将网关服务在运行时的内存数据分为全局数据、节点数据和线程数据，每个线程只需要访问线程绑定的CPU核心所在的节点的内存，减少了数据跨节点访问并均衡各线程资源，进一步提高网关服务的性能。其中，全局数据在内存中的存储地址固定不变，全局数据包括网关服务运行时的上下文环境数据、各个节点下的节点数据在内存中的存储地址、各个线程的线程数据在内存中的存储地址，节点数据在各个节点上冗余分配，只被该节点上的线程访问，不会跨节点访问。因此，该节点数据用于该节点下的CPU访问，CPU无法直接访问到跨节点的节点数据。如果需要访问跨节点的节点数据时，需要通过全局数据中的指针逐级解引用，从而间接访问到跨节点的节点数据。

需要说明的是，全局数据用global_ctx唯一标识，全局数据均在内存中管理，并且任何数据项都能通过global_ctx直接或者间接的访问到。

可选地，所述节点数据包括虚拟私有云网络配置数据、访问控制列表、路由表、网络地址转换配置数据。在本发明的实施例中，节点数据主要包括VPC(Virtual PrivateCloud，虚拟私有云网络)、ACL(Access Control Lists，访问控制列表)、RTB(Route Table，路由表)、NAT(Network Address Translation，网络地址转换)等网关转发相关的静态配置数据，这部分数据多用于在转发过程中被读取。

线程数据随报文的处理过程来动态管理，主要包括会话跟踪(CT)数据，各个线程可以根据全局数据确定各个线程数据在内存中的存储地址，从而访问各个线程对应的线程数据，也可以将线程数据保存到内存中。

可选地，所述目标操作包括以下至少一种：去掉GRE报文头、封装GRE报文头、转发报文、丢弃报文、修改报文头中的源宿。线程从报文队列中取出报文后，查找本节点下的VPC、ACL、RTB、NAT配置数据，根据这些配置数据确定要对报文执行的目标操作以及路由的下一跳地址，例如overlay出访underlay需要去掉gre报文头，underlay出访overlay需要封装gre报文头。其中，ACL确定报文被转发还是被丢弃，RTB确定报文的下一跳路由；NAT配置数据要求修改报文头中的源宿后再继续转发报文等。由于这些配置数据是在各个节点冗余存储，因此线程只需要访问其所在节点的内存单元，避免了跨节点访问，从而有效地提升了网关服务的性能，包括流量(bps)、包量(pps)、连接数、时延等性能。

需要说明的是，underlay指底层承载网络，本发明中指物理网络，即云下物理机器节点之间的通信网络；overlay指承载网络之上的逻辑业务网络，本发明中指云上网络，即VPC内部或VPC之间云上虚拟云主机之间的逻辑网络。

步骤103，所述目标线程对所述报文执行所述目标操作，并记录执行所述目标操作产生的线程数据。

在报文处理过程中，线程需要记录线程数据，比如CT数据，线程数据是随处理报文内容来动态维护，只会在报文处理过程中被访问和修改，线程数据被均匀离散到不同的线程，每个线程只关注本线程处理的会话报文产生的数据。

线程在根据节点数据处理报文的过程中，也会记录单条报文产生的线程数据，以五元组信息作为关键字来标识，然后随着报文的处理过程，线程被动态的创建和销毁。从步骤101可知，报文通过报文头中的五元组信息均匀哈希到各报文队列，因此线程数据也随五元组信息均匀离散，线程只记录转发到本线程的报文产生的线程数据，线程间相当于对线程数据做分组处理。

例如TCP报文被网卡接收后，均匀离散到不同的线程来处理，线程处理单个报文的过程中，需要按TCP的连接过程，记录TCP连接的会话状态(即三次握手和四次挥手的中间状态)，这部分状态数据只会在单个线程中被访问。在客户端与服务端完成三次握手的情况下，线程将创建会话跟踪数据并将其存储到内存中，在客户端与服务端完成四次挥手的情况下，线程将会话跟踪数据销毁。

步骤104，将所述报文和所述下一跳地址发送至网卡发送端。

如图2所示，线程处理报文结束后，将处理后的报文和下一跳地址发送至网卡发送端PMD(TX)，网卡发送端将处理后的报文和下一跳地址发送至交换机或者路由器等。

根据上面所述的各种实施例，可以看出本发明实施例通过目标线程从报文队列中取出报文，根据报文中携带的报文参数查找目标线程所在的目标节点下的节点数据，从而根据节点数据确定对报文执行的目标操作以及路由的下一跳地址的技术手段，解决了现有技术中网关服务的性能提升有限的技术问题。本发明实施例将内存数据分为全局数据、节点数据和线程数据，全局数据在全局唯一，节点数据在节点间做冗余，线程数据在线程间做分组，线程只访问其绑定的CPU核心所在的节点的节点数据，避免跨节点访问内存，有效提升了网关性能。

图3是根据本发明一个可参考实施例的报文转发方法的流程图。作为本发明的又一个实施例，如图3所示，所述报文转发方法应用于CPU，可以包括如下步骤：

步骤301，根据CPU的全局数据确定各个节点下的节点数据在内存中的存储地址。

步骤302，根据所述各个节点下的节点数据在内存中的存储地址，同步修改所述各个节点下的节点数据。

如果需要对节点数据做变更，可以通过全局数据找到所有节点的节点数据，然后依次修改所有节点数据，保证所有节点数据的内容一致性。节点数据在报文处理过程中被访问，本发明实施例将节点数据在各节点下冗余保存，一旦节点数据有变更，需要在所有节点下同步修改，确保每个节点下的节点数据完全相同。

步骤303，接收网卡接收端发送的报文，将所述报文转发至目标线程的报文队列。

步骤304，所述目标线程从所述报文队列中取出所述报文，根据所述报文中携带的报文参数查找所述目标线程所在的目标节点下的节点数据，从而根据所述节点数据确定对所述报文执行的目标操作以及路由的下一跳地址。

步骤305，所述目标线程对所述报文执行所述目标操作，并记录执行所述目标操作产生的线程数据。

步骤306，将所述报文和所述下一跳地址发送至网卡发送端。

本发明实施例从网关服务运行时内存数据分级管理的角度，将网关服务在运行时的内存数据分为全局数据、节点数据和线程数据，每个线程只需要访问线程绑定的CPU核心所在的节点的内存，减少了数据跨节点访问并均衡各线程资源，进一步提高网关服务的性能。其中，全局数据在内存中的存储地址固定不变，全局数据包括网关服务运行时的上下文环境数据、各个节点下的节点数据在内存中的存储地址、各个线程的线程数据在内存中的存储地址，节点数据在各个节点上冗余分配，只被该节点上的线程访问，不会跨节点访问。因此，该节点数据用于该节点下的CPU访问，CPU无法直接访问到跨节点的节点数据。如果需要访问跨节点的节点数据时，需要通过全局数据中的指针逐级解引用，从而间接访问到跨节点的节点数据。

本发明实施例还有如下有益效果：可以很好地基于节点或者线程做水平扩展，基于节点和线程做水平扩展的应用场景主要包括：1)服务器硬件升级，比如升级CPU的核数、NUMA节点数；2)国产化环境下做服务器迁移，x86架构服务器迁移到arm架构服务器。按照节点数和CPU核数修改配置即可，在升级或迁移后依然能保证最大化发挥出硬件性能。另外，从数据分级的角度管理运行时的内存数据，可以很方便地扩展为无状态服务集群，无状态服务的应用场景包括单台机器不能满足实际场景的性能要求时。增加服务器数量即可，无状态服务对集群机器数量无感知。

另外，在本发明一个可参考实施例中报文转发方法的具体实施内容，在上面所述报文转发方法中已经详细说明了，故在此重复内容不再说明。

图4是根据本发明另一个可参考实施例的报文转发方法的流程图。作为本发明的另一个实施例，如图4所示，所述报文转发方法应用于CPU，可以包括如下步骤：

步骤401，接收网卡接收端发送的报文。

步骤402，根据所述报文中携带的五元组信息并通过哈希算法映射出目标线程，从而将所述报文转发至所述目标线程的报文队列。

本发明实施例采用五元组哈希算法将接收到的报文均匀离散到不同的线程进行处理，保证线程资源均衡，而且线程可以很快速地访问到与该线程绑定的CPU核心所在的节点的内存。具体地，基于GRE报文的外层源地址、外层宿地址、内层源地址、内层宿地址以及内层协议类型这五个维度的数据，通过CRC32算法计算出一个32位的校验码，然后将校验码作为一个整数值并以线程数来做映射。

步骤403，所述目标线程从所述报文队列中取出所述报文，根据所述CPU的全局数据确定所述目标线程所在的目标节点下的节点数据在内存中的存储地址，根据所述存储地址，从所述内存中查找所述节点数据。

全局数据用global_ctx唯一标识，全局数据均在内存中管理，并且任何数据项都能通过global_ctx直接或者间接的访问到。而且，全局数据在内存中的存储地址固定不变，全局数据包括网关服务运行时的上下文环境数据、各个节点下的节点数据在内存中的存储地址、各个线程的线程数据在内存中的存储地址。而且，节点数据在各个节点上冗余分配，只被该节点上的线程访问，不会跨节点访问。因此，该节点数据用于该节点下的CPU访问，CPU无法直接访问到跨节点的节点数据。如果需要访问跨节点的节点数据时，需要通过全局数据中的指针逐级解引用，从而间接访问到跨节点的节点数据。

步骤404，所述目标线程根据所述节点数据确定对所述报文执行的目标操作以及路由的下一跳地址。

步骤405，所述目标线程对所述报文执行所述目标操作，并记录执行所述目标操作产生的线程数据。

在报文处理过程中，线程需要记录线程数据，比如CT数据，线程数据是随处理报文内容来动态维护，只会在报文处理过程中被访问和修改，线程数据被均匀离散到不同的线程，每个线程只关注本线程处理的会话报文产生的数据。

步骤406，将所述报文和所述下一跳地址发送至网卡发送端。

本发明实施例从网关服务运行时内存数据分级管理的角度，将网关服务在运行时的内存数据分为全局数据、节点数据和线程数据，每个线程只需要访问线程绑定的CPU核心所在的节点的内存，减少了数据跨节点访问并均衡各线程资源，进一步提高网关服务的性能。

另外，在本发明另一个可参考实施例中报文转发方法的具体实施内容，在上面所述报文转发方法中已经详细说明了，故在此重复内容不再说明。

图5是根据本发明实施例的报文转发装置的示意图。如图5所示，所述报文转发装置500设置于CPU，包括接收模块501、线程模块502和发送模块503；其中，接收模块501用于接收网卡接收端发送的报文，将所述报文转发至目标线程的报文队列；线程模块502用于通过所述目标线程从所述报文队列中取出所述报文，根据所述报文中携带的报文参数查找所述目标线程所在的目标节点下的节点数据，从而根据所述节点数据确定对所述报文执行的目标操作以及路由的下一跳地址；通过所述目标线程对所述报文执行所述目标操作，并记录执行所述目标操作产生的线程数据；发送模块503用于将所述报文和所述下一跳地址发送至网卡发送端。

可选地，所述线程模块502还用于：

通过所述目标线程根据所述CPU的全局数据确定所述目标线程所在的目标节点下的节点数据在内存中的存储地址；其中，所述全局数据包括上下文环境数据、各个节点下的节点数据在内存中的存储地址、各个线程的线程数据在内存中的存储地址；

通过所述目标线程根据所述存储地址，从所述内存中查找所述节点数据。

可选地，所述CPU上集成了多个核心，所述多个核心被分组到不同的节点中，每个核心与每个线程一一绑定，所述各个节点下的节点数据相同。

可选地，所述装置还包括配置模块，用于：

根据所述CPU的全局数据确定所述各个节点下的节点数据在内存中的存储地址；

根据所述各个节点下的节点数据在内存中的存储地址，同步修改所述各个节点下的节点数据。

可选地，，所述接收模块501还用于：

根据所述报文中携带的五元组信息并通过哈希算法映射出目标线程，从而将所述报文转发至所述目标线程的报文队列；其中，所述五元组信息包括外层源地址、外层宿地址、内层源地址、内层宿地址以及内层协议类型。

可选地，所述节点数据包括虚拟私有云网络配置数据、访问控制列表、路由表、网络地址转换配置数据。

可选地，所述目标操作包括以下至少一种：

去掉GRE报文头、封装GRE报文头、转发报文、丢弃报文、修改报文头中的源宿。

需要说明的是，在本发明所述报文转发装置的具体实施内容，在上面所述报文转发方法中已经详细说明了，故在此重复内容不再说明。

图6示出了可以应用本发明实施例的报文转发方法或报文转发装置的示例性系统架构600。

如图6所示，系统架构600可以包括终端设备601、602、603，网络604和服务器605。网络604用以在终端设备601、602、603和服务器605之间提供通信链路的介质。网络604可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备601、602、603通过网络604与服务器605交互，以接收或发送消息等。终端设备601、602、603上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。

终端设备601、602、603可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器605可以是提供各种服务的服务器，例如对用户利用终端设备601、602、603所浏览的购物类网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的物品信息查询请求等数据进行分析等处理，并将处理结果反馈给终端设备。

需要说明的是，本发明实施例所提供的报文转发方法一般由服务器605执行，相应地，所述报文转发装置一般设置在服务器605中。

应该理解，图6中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

下面参考图7，其示出了适于用来实现本发明实施例的终端设备的计算机系统700的结构示意图。图7示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图7所示，计算机系统700包括中央处理单元(CPU)701，其可以根据存储在只读存储器(ROM)702中的程序或者从存储部分708加载到随机访问存储器(RAM)703中的程序而执行各种适当的动作和处理。在RAM 703中，还存储有系统700操作所需的各种程序和数据。CPU 701、ROM 702以及RAM703通过总线704彼此相连。输入/输出(I/O)接口705也连接至总线704。

以下部件连接至I/O接口705：包括键盘、鼠标等的输入部分706；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分707；包括硬盘等的存储部分708；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分709。通信部分709经由诸如因特网的网络执行通信处理。驱动器710也根据需要连接至I/O接口705。可拆卸介质711，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器710上，以便于从其上读出的计算机程序根据需要被安装入存储部分708。

特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分709从网络上被下载和安装，和/或从可拆卸介质711被安装。在该计算机程序被中央处理单元(CPU)701执行时，执行本发明的系统中限定的上述功能。

需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括接收模块、线程模块和发送模块，其中，这些模块的名称在某种情况下并不构成对该模块本身的限定。

作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，该设备实现如下方法：接收网卡接收端发送的报文，将所述报文转发至目标线程的报文队列；所述目标线程从所述报文队列中取出所述报文，根据所述报文中携带的报文参数查找所述目标线程所在的目标节点下的节点数据，从而根据所述节点数据确定对所述报文执行的目标操作以及路由的下一跳地址；所述目标线程对所述报文执行所述目标操作，并记录执行所述目标操作产生的线程数据；将所述报文和所述下一跳地址发送至网卡发送端。

作为另一方面，本发明实施例还提供了一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现上述任一实施例所述的方法。

根据本发明实施例的技术方案，因为采用目标线程从报文队列中取出报文，根据报文中携带的报文参数查找目标线程所在的目标节点下的节点数据，从而根据节点数据确定对报文执行的目标操作以及路由的下一跳地址的技术手段，所以克服了现有技术中网关服务的性能提升有限的技术问题。本发明实施例将内存数据分为全局数据、节点数据和线程数据，全局数据在全局唯一，节点数据在节点间做冗余，线程数据在线程间做分组，线程只访问其绑定的CPU核心所在的节点的节点数据，避免跨节点访问内存，有效提升了网关性能。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。