[發明專利]IPsec協議的處理方法、裝置、設備、系統及介質

在審

• 申請號: 201910019944.6
• 申請日: 2019-01-08
• 公開（公告）號: CN109450960A
• 公開（公告）日: 2019-03-08
• 發明（設計）人: 王振江;王朝輝;滿宏濤
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

本發明實施例公開了一種IPsec協議的處理方法、裝置、設備、系統及計算機可讀存儲介質。其中，系統包括FPGA板卡、主機服務器及網卡，FPGA板卡和主機服務器通過PCIE進行數據通信，FPGA板卡與網卡相連。FPGA板卡包括用于對從主機服務器內存讀取的待處理數據進行壓縮處理，以及對網卡發送的IP數據包進行解壓處理的數據壓縮/解壓模塊和用于對數據進行IP協議處理的IPsec數據處理模塊。本申請設計簡單，結構清晰，便于實現，實現了使用FPGA對IPsec協議處理進行硬件加速，還可通過FPGA定制網卡結構；通過對數據進行壓縮，使實際數據帶寬可以超過光纖限制，從而提升網絡帶寬；根據任務變更或者數據量的增加，可以在對服務器硬件不進行變更時只改變網卡，從而實現成本的降低。

技術領域

本發明實施例涉及IPsec協議技術領域，特別是涉及一種IPsec協議的處理方法、裝置、設備、系統及計算機可讀存儲介質。

背景技術

隨著Internet網絡飛速發展，網絡上數據流量呈現指數級別增長，相應的后臺服務器的處理能力面臨艱巨挑戰，網絡的延時和帶寬作為提升服務器處理能力的重要指標，尤其是大型的互聯網數據處理中心應用場景中，巨大的數據交互量，目前正在挑戰著服務器硬件的迭代成本和處理能力。

為了節約硬件成本和避免硬件資源浪費，提高現有服務器的處理器能力，請參閱圖1所示，相關技術通過采用加速網卡芯片實現IPsec(Internet Protocol SecurityInternet，協議安全性)處理器功能的卸載作用，該加速網卡芯片具有單獨對IPsec協議的處理能力，然后直接將處理好的數據提供給CPU(Central Processing Unit，中央處理器)，釋放CPU處理器的IPsec協議處理工作，使CPU可以進行其他重要任務，來提高服務器的數據處理能力。服務器通過有協議卸載引擎的網卡和網絡相連接，然后卸載引擎將數據傳輸給服務器，一般該功能需要通過驅動配置網卡實現。

但是，網卡成固有芯片模式，不能實現定制；目前市面上的服務器級別使用的該功能網卡價格昂貴，如果使用在數據處理中心，成本太高；此外，卸載網卡芯片都是國外制造，如果是應用于國防科技或者其他保密環境并不適合。

發明內容

本公開實施例提供了一種IPsec協議的處理方法、裝置、設備、系統及計算機可讀存儲介質，可實現不同功能的網卡定制，降低成本，實現了IPsec協議處理的加速和數據帶寬的增加。

為解決上述技術問題，本發明實施例提供以下技術方案：

本發明實施例一方面提供了一種IPsec協議的處理系統，包括：

包括FPGA板卡、主機服務器及網卡，所述FPGA板卡和所述主機服務器通過PCIE進行數據通信，所述FPGA板卡與所述網卡相連；

所述FPGA板卡包括數據壓縮/解壓模塊和IPsec數據處理模塊，所述數據壓縮/解壓模塊用于對從主機服務器內存讀取的待處理數據進行壓縮處理，以及對所述網卡發送的IP數據包進行解壓處理；所述IPsec數據處理模塊用于對數據進行IP協議處理。

可選的，所述FPGA用于通過PCIE直接訪問所述主機服務器的內存，讀取所述內存中的待處理數據；對所述待處理數據進行壓縮處理，并對壓縮后的待處理數據進行IP協議處理，將處理后的數據發送至所述網卡。

可選的，所述FPGA用于接收所述網卡發送的IP數據包，對所述IP數據包進行IP協議處理；對經過IP協議處理的IP數據包進行解壓處理；將解壓后的數據直接寫入主機服務器的內存中，以使所述主機服務器從內存中讀取數據。

可選的，所述數據壓縮/解壓模塊包括多個壓縮/解壓子模塊，每個壓縮/解壓子模塊與所述主機服務器運行的任務類型相對應，根據所述主機服務器的任務類型匹配相應的壓縮/解壓子模塊對數據進行處理。

可選的，所述FPGA板卡與所述網卡通過光纖網口相連。