[發明專利]一種IP報文策略匹配電路及方法

在審

• 申請號: 201810361007.4
• 申請日: 2018-04-20
• 公開（公告）號: CN108650181A
• 公開（公告）日: 2018-10-12
• 發明（設計）人: 王子彤;姜凱;李朋
• 申請（專利權）人: 濟南浪潮高新科技投資發展有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/851;H04L12/725
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜鵬

1.一種IP報文策略匹配電路，其特征在于：包括“特定五元組”策略匹配模塊，“范圍五元組”策略匹配模塊和優先級判決模塊；下發策略和IP報文經“特定五元組”策略匹配模塊和“范圍五元組”策略匹配模塊根據匹配結果進行存儲與報文響應后，經由優先級判決模塊進行優先級判決后輸出。

2.根據權利要求1所述的IP報文策略匹配電路，其特征在于：所述“特定五元組”策略匹配模塊包括地址映射單元，策略存儲單元和策略匹配單元，用于對符合“特定五元組”特征的策略進行存儲與報文響應；所述“范圍五元組”策略匹配模塊包括地址仲裁單元，一般策略存儲單元，優先匹配存儲單元和策略匹配單元，用于對符合“范圍五元組”特征的策略進行存儲與報文響應；所述優先級判決模塊，用于對“特定五元組”策略匹配模塊和“范圍五元組”策略匹配模塊的輸出進行優先級判決，輸出優先級高的策略。

3.根據權利要求2所述的IP報文策略匹配電路，其特征在于：所述“特定五元組”策略指該條策略的五元組均為確定值。

4.根據權利要求2所述的IP報文策略匹配電路，其特征在于：所述“范圍五元組”策略指該條策略的五元組中一項或多項被設定為一段范圍，符合此范圍及其他五元組特征的IP報文均應匹配此策略。

5.根據權利要求3或4所述的IP報文策略匹配電路，其特征在于：所述五元組包括源IP地址，目的IP地址，協議號，源端口和目的端口。

6.根據權利要求2所述的IP報文策略匹配電路，其特征在于：所述“范圍五元組”策略匹配模塊，包含多個一般策略存儲單元，以并行非重復方式對下發的多條策略進行存儲，即從第一個存儲單元的首地址開始存起，將各存儲單元的首地址存滿后，繼續從第一個存儲單元的第二地址開始存。

7.根據權利要求1~6任意一項所述的IP報文策略匹配電路的匹配方法，其特征在于：

（1）當下發策略時，經策略匹配單元判斷，若策略符合“特定五元組”特征，則進入“特定五元組”策略匹配模塊；由地址映射單元將五元組映射成一個存儲地址，并將該條策略存入策略存儲單元相應地址中；

當IP報文到達時，將由策略匹配單元進行“特定五元組”匹配，若IP報文查到的策略符合“特定五元組”特征，則進入“特定五元組”策略匹配模塊；由地址映射單元將五元組映射成策略存儲地址，取出策略送入優先級判決模塊；

（2）當有IP報文到達時，在進行“特定五元組”匹配的同時，進行“范圍五元組”匹配；從第一個地址開始，各存儲單元同時順序進行匹配，直到找到相對應策略或無策略，由地址仲裁單元輸出最終策略及優先級送入優先級判決模塊；

（3）優先級判決模塊對“特定五元組”策略匹配模塊和“范圍五元組”策略匹配模塊的輸出進行優先級判決，輸出優先級高的策略。

8.根據權利要求7所述的IP報文策略匹配電路的匹配方法，其特征在于：所述地址映射單元采用HASH算法將五元組映射成一個存儲地址。

9.根據權利要求7所述的IP報文策略匹配電路的匹配方法，其特征在于：所述“范圍五元組”策略匹配模塊中，策略匹配單元對每個IP報文查到的策略進行統計，單位時間內匹配最多的策略存入優先匹配存儲單元；當新的IP報文到達后，優先匹配存儲單元非空，首先進入優先匹配存儲單元進行匹配，若未匹配上則進入一般策略存儲單元進行匹配；當未匹配上次數到達上限或到達預設的更新時間后，優先匹配存儲單元內容將進行更新。