[發明專利]網絡協議集合加速

有效

• 申請號: 200910147460.6
• 申請日: 2009-06-09
• 公開（公告）號: CN101827071A
• 公開（公告）日: 2010-09-08
• 發明（設計）人: 周煦;陳云宇;黃林;張冠松
• 申請（專利權）人: 飛塔公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56;G06F12/08
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 梁揮;祁建國

1.一種網絡協議加速方法包括：?

在一個網絡接口接收向內數據包，所述向內數據包包括一個TCP數據包；?

基于所接收數據包的順序號以及通過從與數據包相關的向內會話對應的虛擬內存映射中獲取虛擬內存地址，內存接口以網絡接口的名義將有效載荷數據從該數據包寫入系統內存的物理頁面中，其中，該向內會話包含一向內TCP會話，數據包的報頭寫入系統內存的內核內存，數據包的有效載荷數據寫入TCP會話對應的虛擬內存映射指示的系統內存中的位置；以及?

當該物理頁面寫滿后，通過一用戶進程使用的頁表重新映射該物理頁面，使該系統內存連接的由一處理器執行的該用戶進程可以訪問該物理頁面。?

2.根據權利要求1所述方法，其中進一步包括由該處理器執行的一個網絡接口驅動器，為包括該向內TCP會話的、多個向內TCP會話的每一個分配系統內存的一個或多個物理頁面。?

3.根據權利要求2所述方法，其中進一步包括該網絡接口驅動器建立包括所述虛擬內存映射的多個虛擬內存映射，對應于所述多個向內TCP會話。?

4.根據權利要求3所述方法，進一步包括該網絡接口驅動器建立會話列表，其中該列表包括所述多個向內TCP會話的每一個的頁目錄基址的信息以及調節與物理頁面邊界有關的有效載荷數據起始地址的偏移值信息。?

5.根據權利要求4所述方法，進一步包括：?

根據順序號與偏移值計算調整后的順序號；以及?

使用調整后的順序號作為虛擬內存映射中的虛擬內存地址輸入值。?

6.根據權利要求1所述方法，進一步包括，在該內存接口將有效載荷數據從該TCP數據包寫入該物理頁面之前，判斷是否該物理頁面已被分配。?

7.一種網絡裝置包括：?

處理器，配置執行一個或多個用戶進程與網絡接口驅動器；?

系統內存，與處理器連接，存儲有?

i該處理器使用的將虛擬內存地址轉換為對應虛擬內存地址的頁表，以及?

ii包含有根據向內TCP數據包的順序號將虛擬內存地址轉換為虛擬內存地址的信息的虛擬內存映射列表；?

網絡接口用于接收向內TCP數據包；?

與該處理器與該系統內存連接的交互總線；以及?

總線/內存接口，與該網絡接口及該交互總線相連，基于所述順序號以及與關聯數據包的向內對話相對應的多個虛擬內存映射中的一個虛擬內存映射，以該網絡接口的名義將有效載荷數據從該TCP數據包寫入該系統內存的物理頁面中，其中，數據包的報頭寫入系統內存的內核內存，數據包的有效載荷數據寫入TCP會話對應的虛擬內存映射指示的系統內存中的位置；且?

其中，通過頁表重新映射物理頁面，所述網絡接口驅動器使物理頁面能夠被一個或多個用戶進程中的一個用戶進程訪問。?

8.根據權利要求7中所述的網絡裝置，其中該網絡接口驅動器進一步配置對多個向內TCP會話中的每一個分配系統內存中一個或多個物理頁面。?

9.根據權利要求8中所述網絡裝置，其中該網絡接口驅動器進一步配置用于建立并維護所述多個虛擬內存映射。?

10.根據權利要求9中所述網絡裝置，其中進一步配置用于在該系統內存中建立一會話列表，包括所述向內TCP會話的每一個的頁目錄基址的信息與調節與物理頁面邊界有關的有效載荷數據起始地址的偏移值信息。?

11.根據權利要求10中所述網絡裝置，其中所述虛擬內存地址通過根據順序號與偏移值計算的調整后的順序號得出。?

12.根據權利要求7所述的網絡裝置，其中該網絡裝置包括網絡安全平臺。?

13.根據權利要求7所述的網絡裝置，其中所述用戶進程執行一項或多項安全功能。?

14.根據權利要求13所述的網絡裝置，其中所述的一項或多項安全功能包括一項或多項反病毒掃描、垃圾郵件檢測、網頁過濾、防火墻功能、入侵檢測、入侵防護以及VPN服務。?