[發明專利]一種基于ACP架構的防火墻設備

有效

• 申請號: 200610060762.6
• 申請日: 2006-05-25
• 公開（公告）號: CN101079873A
• 公開（公告）日: 2007-11-28
• 發明（設計）人: 陳龍森;陳鵬;王峻;鄧子星
• 申請（專利權）人: 李浩
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56;H04L12/22;H04L9/00
• 代理公司: 北京律誠同業知識產權代理有限公司
• 代理人: 黃韌敏

1.一種基于ASIC芯片、CPU和PCI總線三者架構的硬件防火墻設備，其特征在于，所述設備包括CPU，與所述CPU連接的PCI橋片，PCI橋片外掛RAM，通過PCI總線與所述PCI橋片連接的ASIC芯片，以及ASIC芯片外掛RAM，其中：

PCI橋片外掛RAM，用于存儲CPU為ASIC芯片上報的首包報文增加的會話連接表，以及首包報文；

ASIC芯片外掛RAM，用于存儲ASIC芯片寫入的會話連接表；

CPU，用于通過PCI橋片及PCI總線向ASIC芯片下發PCI橋片外掛RAM的空閑地址指針，為ASIC芯片上報的首包報文增加的會話連接表及所述首包報文在PCI橋片外掛RAM的地址指針和數據長度信息；

ASIC芯片，用于接收首包報文，根據PCI橋片外掛RAM的空閑地址指針將首包報文寫入PCI橋片外掛RAM，并根據會話連接表及所述首包報文在PCI橋片外掛RAM的地址指針和數據長度信息讀取PCI橋片外掛RAM中的會話連接表和首包報文，將會話連接表寫入ASIC芯片外掛RAM，并轉發所述首包報文。

2.如權利要求1所述的基于ASIC芯片、CPU和PCI總線三者架構的硬件防火墻設備，其特征在于，所述ASIC芯片包括報文接收模塊、緩存模塊、PCITarget模塊、地址RAM、DMA控制模塊以及報文發送模塊，其中：

緩存模塊，用于存儲報文接收模塊寫入的首包報文以及DMA控制模塊寫入的會話連接表和首包報文，并將會話連接表寫入ASIC芯片外掛RAM，將首包報文發送給報文發送模塊；

地址RAM，用于存儲CPU下發的PCI橋片外掛RAM的空閑地址指針、為ASIC芯片上報的首包報文增加的會話連接表及首包報文在PCI橋片外掛RAM的地址指針和數據長度信息；

報文接收模塊，用于接收首包報文，將首包報文寫入緩存模塊；

PCI?Target模塊，用于將CPU下發的PCI橋片外掛RAM的空閑地址指針、為ASIC芯片上報的首包報文增加的會話連接表及首包報文在PCI橋片外掛RAM的地址指針和數據長度信息寫入地址RAM；

DMA控制模塊，用于根據地址RAM存儲的PCI橋片外掛RAM的空閑地址指針將緩存模塊中接收的首包報文寫入PCI橋片外掛RAM，并根據會話連接表及首包報文在PCI橋片外掛RAM的地址指針和數據長度信息讀取PCI橋片外掛RAM中的會話連接表和首包報文寫入緩存模塊；

報文發送模塊，用于發送緩存模塊送交的首包報文。

3.如權利要求2所述的基于ASIC芯片、CPU和PCI總線三者架構的硬件防火墻設備，其特征在于，所述DMA控制模塊采用Burst?Read突發讀方式一次性連續讀取PCI橋片外掛RAM中的會話連接表和首包報文。