[發明專利]IPsec協議的處理方法、裝置、設備、系統及介質

在審

• 申請號: 201910019944.6
• 申請日: 2019-01-08
• 公開（公告）號: CN109450960A
• 公開（公告）日: 2019-03-08
• 發明（設計）人: 王振江;王朝輝;滿宏濤
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種IPsec協議的處理系統，其特征在于，包括FPGA板卡、主機服務器及網卡，所述FPGA板卡和所述主機服務器通過PCIE進行數據通信，所述FPGA板卡與所述網卡相連；

所述FPGA板卡包括數據壓縮/解壓模塊和IPsec數據處理模塊，所述數據壓縮/解壓模塊用于對從主機服務器內存讀取的待處理數據進行壓縮處理，以及對所述網卡發送的IP數據包進行解壓處理；所述IPsec數據處理模塊用于對數據進行IP協議處理。

2.根據權利要求1所述的IPsec協議的處理系統，其特征在于，所述FPGA用于通過PCIE直接訪問所述主機服務器的內存，讀取所述內存中的待處理數據；對所述待處理數據進行壓縮處理，并對壓縮后的待處理數據進行IP協議處理，將處理后的數據發送至所述網卡。

3.根據權利要求1所述的IPsec協議的處理系統，其特征在于，所述FPGA用于接收所述網卡發送的IP數據包，對所述IP數據包進行IP協議處理；對經過IP協議處理的IP數據包進行解壓處理；將解壓后的數據直接寫入主機服務器的內存中，以使所述主機服務器從內存中讀取數據。

4.根據權利要求1至3任意一項所述的IPsec協議的處理系統，其特征在于，所述數據壓縮/解壓模塊包括多個壓縮/解壓子模塊，每個壓縮/解壓子模塊與所述主機服務器運行的任務類型相對應，根據所述主機服務器的任務類型匹配相應的壓縮/解壓子模塊對數據進行處理。

5.根據權利要求4所述的IPsec協議的處理系統，其特征在于，所述FPGA板卡與所述網卡通過光纖網口相連。

6.一種IPsec協議的處理方法，其特征在于，應用于FPGA，包括：

獲取待處理數據；

判斷所述待處理數據是否為壓縮數據；

若是，則對所述待處理數據進行IP協議處理，并對經過IP協議處理的IP數據包進行解壓處理；

若否，則對所述待處理數據進行壓縮處理，并對壓縮后的待處理數據進行IP協議處理。

7.根據權利要求6所述的IPsec協議的處理方法，其特征在于，所述對待處理數據進行壓縮處理包括：

根據所述待處理數據攜帶的標識信息匹配相對應的目標壓縮算法；

利用所述目標壓縮算法對所述待處理數據進行壓縮處理；

其中，所述標識信息用于標識所述待處理數據的任務類型，壓縮算法的類型與所述待處理數據的任務類型相唯一對應。

8.一種IPsec協議的處理裝置，其特征在于，應用于FPGA板卡，包括：

數據獲取模塊，用于獲取待處理數據；

判斷模塊，用于判斷所述待處理數據是否為壓縮數據；

第一數據處理模塊，用于所述待處理數據為壓縮數據，則對所述待處理數據進行IP協議處理，并對經過IP協議處理的IP數據包進行解壓處理；

第二數據處理模塊，用于所述待處理數據不為壓縮數據，則對所述待處理數據進行壓縮處理，并對壓縮后的待處理數據進行IP協議處理。

9.一種IPsec協議的處理設備，其特征在于，包括處理器，所述處理器用于執行存儲器中存儲的計算機程序時實現如權利要求6或7所述IPsec協議的處理方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有IPsec協議的處理程序，所述IPsec協議的處理程序被處理器執行時實現如權利要求6或7所述IPsec協議的處理方法的步驟。