[發明專利]一種處理數據的方法和裝置

在審

• 申請號: 201811295330.2
• 申請日: 2018-11-01
• 公開（公告）號: CN109525510A
• 公開（公告）日: 2019-03-26
• 發明（設計）人: 范鴻雷
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L12/863
• 分類號: H04L12/863
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 喻嶸;郭迎俠

本公開提供了一種處理數據的方法和裝置，所述處理數據方法包括：建立單隊列網卡與中央處理器的對應關系；判斷接收到數據包的網卡的類型；在所述網卡的類型為單隊列網卡的情況下，檢測操作所述單隊列網卡的中央處理器是否為所述單隊列網卡對應的中央處理器；在是所述單隊列網卡對應的中央處理器的情況下，對所述數據包進行處理。本公開所提供的處理數據的方法和裝置通過建立單隊列網卡與中央處理器的關系來分配操作單隊列網卡的中央處理器，使得中央處理器在操作單隊列網卡時不再需要執行加鎖互斥操作，提升了處理數據裝置的性能。

技術領域

本發明涉及電子技術領域，尤其涉及一種處理數據方法和裝置。

背景技術

當前的網絡攻擊越來越多，大量的網絡安全設備被開發出來并應用到實際的環境中，隨著應用的豐富多樣及網絡的普及，對網絡安全設備的性能要求也越來越高，為了適配當前需求的變化，網絡安全產品的架構也發生了很大變化，從傳統的系統安全引擎和收發包由一個中央處理器處理，不區分中央處理器的資源，演進為多個中央處理器同時并發處理數據包，但現有的電子設備的網卡多種多樣，有些支網卡持多隊列，有些網卡支持單隊列，對于單隊列網卡，每個操作這個網卡的中央處理器在操作該網卡前都要進行加鎖互斥操作，使得其他中央處理器在該中央處理器操作該網卡的過程中停止其他操作直至該中央處理器的操作完成后才能進行其他操作，大量的加鎖互斥操作導致電子設備的系統性能大幅下降，如何解決多個中央處理器架構下單隊列網卡和多隊列網卡并存的問題就成了系統資源的瓶頸。

發明內容

針對現有技術中存在的上述技術問題，本公開提供了一種能夠提高系統性能的處理數據方法和裝置。

根據本公開的第一方案，提供了一種處理數據的方法，所述方法包括：

建立單隊列網卡與中央處理器的對應關系；

判斷接收到數據包的網卡的類型；

在所述網卡的類型為單隊列網卡的情況下，檢測操作所述單隊列網卡的中央處理器是否為所述單隊列網卡對應的中央處理器；

在是所述單隊列網卡對應的中央處理器的情況下，對所述數據包進行處理。

在一些實施例中，所述對應關系包括：一個單隊列網卡對應一個中央處理器和多個單隊列網卡對應一個中央處理器。

在一些實施例中，建立單隊列網卡與中央處理器的對應關系，包括：從預定數值開始，對多個單隊列網卡依次進行編號；從零開始，依次對各個中央處理器進行編號，并確定中央處理器的總數量；將所述單隊列網卡的編號與所述總數量進行取余計算，根據所述取余計算的結果確定與所述單隊列網卡對應的中央處理器的編號。

在一些實施例中，判斷接收到數據包的網卡的類型之后，還包括：在所述網卡的類型為多隊列網卡的情況下，對所述數據包進行處理。

在一些實施例中，對所述數據包進行處理之后，還包括：判斷處理后的所述數據包對應的出口網卡的類型；在所述出口網卡的類型為單隊列出口網卡的情況下，對發送處理后的所述數據包的中央處理器執行加鎖互斥操作，并在處理后的所述數據包發送完成后解鎖所述中央處理器。

根據本公開的第二方案，本公開還提供了一種處理數據的裝置，所述處理數據的裝置包括：

建立模塊，用于建立單隊列網卡與中央處理器的對應關系；

第一判斷模塊，用于判斷接收到數據包的網卡的類型；

檢測模塊，用于在所述網卡的類型為單隊列網卡的情況下，檢測操作所述單隊列網卡的中央處理器是否為所述單隊列網卡對應的中央處理器；

第一處理模塊，用于在是所述單隊列網卡對應的中央處理器的情況下，對所述數據包進行處理。