[發明專利]一種IP報文策略匹配電路及方法

在審

• 申請號: 201810361007.4
• 申請日: 2018-04-20
• 公開（公告）號: CN108650181A
• 公開（公告）日: 2018-10-12
• 發明（設計）人: 王子彤;姜凱;李朋
• 申請（專利權）人: 濟南浪潮高新科技投資發展有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/851;H04L12/725
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜鵬

本發明特別涉及一種IP報文策略匹配電路及方法。該IP報文策略匹配電路及方法，包括“特定五元組”策略匹配模塊，“范圍五元組”策略匹配模塊和優先級判決模塊；下發策略和IP報文經“特定五元組”策略匹配模塊和“范圍五元組”策略匹配模塊根據匹配結果進行存儲與報文響應后，經由優先級判決模塊進行優先級判決后輸出。該IP報文策略匹配電路及方法，通過設置兩種存儲匹配結構的電路，實現了對“特定五元組”策略和“范圍五元組”策略的存儲與IP報文的匹配，能夠簡化策略設置內容，節省電路資源，提高了系統實用性；同時在保證匹配精確度的前提下，利用統計信息，設置優先匹配存儲單元，使得IP報文策略匹配速率大大提升。

技術領域

本發明涉及網絡數據處理技術領域，特別涉及一種IP報文策略匹配電路及方法。

背景技術

策略路由是根據一定的策略進行報文轉發，能滿足基于源IP地址、目的IP址、協議字段，甚至于TCP、UDP的源、目的端口等多種組合進行選路。在路由器轉發一個數據報文時，首先根據配置的規則對報文進行過濾，匹配成功則按照一定的轉發策略進行報文轉發。這種規則可以是基于標準和擴展訪問控制列表，也可以基于報文的長度。

基于策略的路由為網絡管理者提供了比傳統路由協議對報文的轉發和存儲更強的控制能力。當策略條數增多且格式參數變復雜后，策略匹配方法適用性及匹配速率將受到很大影響，同時策略存儲占用空間也可能需要隨時增加。

基于上述情況，本發明提出了一種IP報文策略匹配電路及方法。

發明內容

本發明為了彌補現有技術的缺陷，提供了一種簡單高效的IP報文策略匹配電路及方法。

本發明是通過如下技術方案實現的：

一種IP報文策略匹配電路，其特征在于：包括“特定五元組”策略匹配模塊，“范圍五元組”策略匹配模塊和優先級判決模塊；下發策略和IP報文經“特定五元組”策略匹配模塊和“范圍五元組”策略匹配模塊根據匹配結果進行存儲與報文響應后，經由優先級判決模塊進行優先級判決后輸出。

所述“特定五元組”策略匹配模塊包括地址映射單元，策略存儲單元和策略匹配單元，用于對符合“特定五元組”特征的策略進行存儲與報文響應；所述“范圍五元組”策略匹配模塊包括地址仲裁單元，一般策略存儲單元，優先匹配存儲單元和策略匹配單元，用于對符合“范圍五元組”特征的策略進行存儲與報文響應；所述優先級判決模塊，用于對“特定五元組”策略匹配模塊和“范圍五元組”策略匹配模塊的輸出進行優先級判決，輸出優先級高的策略。

所述“特定五元組”策略指該條策略的五元組均為確定值。

所述“范圍五元組”策略指該條策略的五元組中一項或多項被設定為一段范圍，符合此范圍及其他五元組特征的IP報文均應匹配此策略。

所述五元組包括源IP地址，目的IP地址，協議號，源端口和目的端口。

所述“范圍五元組”策略匹配模塊，包含多個一般策略存儲單元，以并行非重復方式對下發的多條策略進行存儲，即從第一個存儲單元的首地址開始存起，將各存儲單元的首地址存滿后，繼續從第一個存儲單元的第二地址開始存。

基于該IP報文策略匹配電路的匹配方法，其特征在于：

（1）當下發策略時，經策略匹配單元判斷，若策略符合“特定五元組”特征，則進入“特定五元組”策略匹配模塊；由地址映射單元將五元組映射成一個存儲地址，并將該條策略存入策略存儲單元相應地址中；

當IP報文到達時，將由策略匹配單元進行“特定五元組”匹配，若IP報文查到的策略符合“特定五元組”特征，則進入“特定五元組”策略匹配模塊；由地址映射單元將五元組映射成策略存儲地址，取出策略送入優先級判決模塊；