[發明專利]一種協議報文的處理方法和裝置

有效

• 申請號: 202010059216.0
• 申請日: 2020-01-16
• 公開（公告）號: CN111294291B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 王明輝;胡海;況玲
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L47/6275
• 分類號: H04L47/6275;H04L47/20;H04L47/2425
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種協議報文處理方法，其特征在于，所述方法包括：

在每個指定協議類型的協議報文完成硬件轉發后進行復制，添加所述協議類型的CPU隊列標識；所述指定協議類型為需要軟件處理的協議類型且每個指定協議類型被分配了一個CPU隊列及一個CPU隊列標識；每個所述CPU隊列是交換芯片連接CPU的芯片端口的隊列；

將每個所述指定協議類型的每個被復制的協議報文存儲至自身CPU隊列標識對應的CPU隊列；

基于每個所述CPU隊列的優先級向所述CPU發送每個所述CPU隊列存儲的復制的協議報文；其中在每個指定協議類型的協議報文完成硬件轉發后進行復制，添加所述協議類型的CPU隊列標識包括:

根據每個完成硬件轉發的協議報文的協議類型查找指定協議限速表；

確定查找到匹配的指定協議限速表項，則進行復制，并添加查找到的指定協議限速表項中的CPU隊列標識。

2.根據權利要求1所述的方法，其特征在于，在每個指定協議類型的協議報文完成硬件轉發后進行復制，添加所述協議類型的CPU隊列標識包括:

根據每個完成硬件轉發的協議報文的協議類型查找指定協議限速表；

確定查找到的指定協議限速表項；

判斷查找到的指定協議限速表項記錄的單位時間內軟件處理報文數是否小于查找到的指定協議限速表項的單位時間內軟件處理閾值，若是添加查找到的指定協議限速表項中的CPU隊列標識；

將查找到的指定協議限速表項的軟件處理報文計數值加1。

3.根據權利要求1或2所述的方法，其特征在于，將每個所述指定協議類型的每個被復制的協議報文存儲至自身CPU隊列標識對應的CPU隊列包括：

將每個所述指定協議類型的每個被復制的協議報文通過環回口發送；

通過所述環回口接收被環回的每個指定協議類型的每個被復制的協議報文；

根據每個指定協議類型的每個被復制的協議報文的CPU隊列標識確定對應的CPU隊列；

存儲每個所述指定協議類型的每個被復制的協議報文至確定的CPU隊列。

4.根據權利要求1所述的方法，其特征在于，為每個所述CPU隊列配置不同的緩存器以及限速速度。

5.一種協議報文處理裝置，其特征在于，所述裝置包括：

配置模塊，用于設置需要軟件處理的指定協議類型，為每個指定協議類型被分配了一個CPU隊列及一個CPU隊列標識；其中，每個所述CPU隊列是交換芯片連接CPU的芯片端口的；

設置模塊，用于在存儲模塊中設置指定協議限速表以及指定協議限速表項；

限速模塊，在每個指定協議類型的協議報文完成硬件轉發后進行復制，添加所述協議類型的CPU隊列標識；將每個所述指定協議類型的每個被復制的協議報文存儲至自身CPU隊列標識對應的CPU隊列；用于根據每個完成硬件轉發的協議報文的協議類型查找指定協議限速表；確定查找到匹配的指定協議限速表項，則進行復制，并添加查找到的指定協議限速表項中的CPU隊列標識；

芯片間傳輸模塊，基于每個所述CPU隊列的優先級向所述CPU發送每個所述CPU隊列存儲的復制的協議報文。

6.根據權利要求5所述的裝置，其特征在于，所述裝置包括存儲模塊以及設置模塊；

所述設置模塊，用于在所述存儲模塊中設置指定協議限速表、每個指定協議的指定協議限速表項以及單位時間內軟件處理閾值以及計數器；

所述限速模塊，進一步用于根據每個完成硬件轉發的協議報文的協議類型查找指定協議限速表；確定查找到的指定協議限速表項，判斷查找到的執行協議限速表項的記錄的單位時間內軟件處理報文數小于查找到的指定協議限速表項的單位時間內軟件處理閾值；添加查找到的指定協議限速表項中CPU隊列標識；將查找到的指定協議限速表項的軟件處理報文計數值加1。