第三方控制的数据包转发路径的网络装置数据平面沙盒

摘要

本申请公开了第三方控制的数据包转发路径的网络装置数据平面沙盒。在一些实例中，网络装置包括第一应用程序和第二应用程序；转发单元，其包括用于接收数据包的接口卡；数据包处理器；转发单元的内部转发路径；转发单元处理器；第一接口；以及第二接口。所述第一应用程序被配置成通过所述第一接口将所述内部转发路径配置成包括沙盒，沙盒包括用于在所述内部转发路径内内联配置的指令的容器。所述第二应用程序被配置成通过所述第二接口为沙盒配置有确定在所述沙盒内处理数据包的第二指令。数据包处理器被配置成响应于确定由所述转发单元接收的数据包与至少部分由第二应用程序控制的数据包流相关联，通过执行为沙盒配置的第二指令，来处理数据包。