[發明專利]一種基于DPDK的協議解析系統

有效

• 申請號: 202010630447.2
• 申請日: 2020-06-30
• 公開（公告）號: CN111817915B
• 公開（公告）日: 2022-04-01
• 發明（設計）人: 魏偉明
• 申請（專利權）人: 武漢虹旭信息技術有限責任公司
• 主分類號: H04L43/18
• 分類號: H04L43/18;H04L43/12;H04L69/163;H04L69/164
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 張睿

1.一種基于DPDK的協議解析系統，用于實現對數據協議的解析，其特征在于，所述系統包括數據采集模塊、多個數據整理模塊、多個傳輸層分發模塊和多層數據解析模塊，所述多個數據整理模塊、多個傳輸層分發模塊和每一層的多個數據解析模塊之間具有對應關系，每一個模塊能夠綁定至獨立的CPU核心上運行；

所述數據采集模塊，用于使用DPDK用戶面驅動方式從高速網卡中采集網絡數據包，并將所述網絡數據包均衡轉發至多個數據整理模塊；

每一個數據整理模塊，用于對網絡數據包的IP層進行處理，提取其中的TCP和UDP協議數據，并將TCP和UDP協議數據均衡轉發多個傳輸層分發模塊；

每一個傳輸層分發模塊，用于對TCP協議數據和UDP協議數據進行標記，將標記后的TCP協議數據和UDP協議數據均衡轉發至每一層的多個數據解析模塊；

每一層的數據解析模塊，用于對將TCP和UDP協議數據進行解析，提取其中的有效信息進行存儲。

2.根據權利要求1所述的基于DPDK的協議解析系統，其特征在于，所述每一個數據整理模塊，用于對網絡數據包的IP層進行處理，提取其中的TCP和UDP協議數據，并將TCP和UDP協議數據均衡轉發多個傳輸層分發模塊包括：

對于網絡數據包的IP層，以網絡傳輸時序對IP分片重組，對每一個IP的頭部信息進行剝離，提取出其中的TCP和UDP協議數據；

將提取出的TCP和UDP協議數據轉發至對應的傳輸層分發模塊，其中，每一個傳輸層分發模塊中的TCP和UDP協議數據量相等。

3.根據權利要求1或2所述的基于DPDK的協議解析系統，其特征在于，每一層的多個數據解析模塊包括多個傳輸層解析模塊、多個應用層分發模塊、多個應用層基礎協議解析模塊、多個特征比對模塊；

所述傳輸層解析模塊，用于提取所述傳輸層分發模塊轉發的TCP協議數據和UDP協議數據中的有效信息，并通過對應的傳輸協議將有效信息均衡轉發至應用層分發模塊；

所述應用層分發模塊，用于根據傳輸協議攜帶信息和TCP協議數據和UDP協議數據中的有效信息，識別TCP協議數據和UDP協議數據所屬的應用層協議，并將所述應用層協議均衡轉發至多個應用層基礎協議解析模塊；

所述應用層基礎協議解析模塊，用于對應用層協議對應的應用層基礎協議進行解析，得到其中的有效信息，若有效信息需要進一步解析，則將有效信息均衡轉發至多個特征比對模塊；

所述特征比對模塊，用于根據有效信息中自定義協議數據，確定自定義協議數據對應的應用類型，并提取自定義協議數據中的有效信息。

4.根據權利要求3所述的基于DPDK的協議解析系統，其特征在于，所述傳輸層解析模塊，用于提取所述傳輸層分發模塊轉發的TCP協議數據和UDP協議數據中的有效信息包括：

根據所述傳輸層分發模塊轉發的TCP協議數據和UDP協議數據的標記，對于TCP協議數據和UDP協議數據，采用相應的解析方式進行解析，并分別提取TCP協議數據和UDP協議數據中的有效信息。

5.根據權利要求3所述的基于DPDK的協議解析系統，其特征在于，所述應用層分發模塊，用于根據傳輸協議攜帶信息和TCP協議數據和UDP協議數據中的有效信息，識別TCP協議數據和UDP協議數據所屬的應用層協議包括：

根據傳輸協議攜帶信息和TCP協議數據和UDP協議數據中的有效信息，提取出端口地址、魔術字節和固定組合關鍵字；

根據端口地址、魔術字節和固定組合關鍵字，識別TCP協議數據和UDP協議數據所屬的應用層協議。

6.根據權利要求3所述的基于DPDK的協議解析系統，其特征在于，所述特征比對模塊，用于根據有效信息中自定義協議數據，確定自定義協議數據對應的應用類型包括：

根據自定義協議數據，在特征庫中進行匹配，將特征庫中與自定義協議數據匹配的特征對應的應用類型確定為自定義協議數據的應用類型。