[發(fā)明專利]網(wǎng)絡(luò)接口卡、計(jì)算設(shè)備以及數(shù)據(jù)包處理方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010950859.4
• 申請(qǐng)日: 2016-08-03
• 公開（公告）號(hào): CN112217747A
• 公開（公告）日: 2021-01-12
• 發(fā)明（設(shè)計(jì)）人: 吳天議;張忠軍;甘濤
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L12/931
• 分類號(hào): H04L12/931;H04L12/741;H04L12/24;G06F9/455
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種網(wǎng)絡(luò)接口卡NIC，其特征在于，所述NIC包括：主機(jī)接口、網(wǎng)絡(luò)接口和處理芯片，所述網(wǎng)絡(luò)接口用于與外部網(wǎng)絡(luò)通信且所述網(wǎng)絡(luò)接口與所述處理芯片建立通信連接，所述主機(jī)接口用于與主機(jī)通信且所述主機(jī)接口與所述處理芯片建立通信連接，所述主機(jī)運(yùn)行虛擬機(jī)VM；

所述處理芯片包括流表匹配子芯片、安全組檢查子芯片；

所述主機(jī)接口，用于接收所述VM發(fā)出的數(shù)據(jù)包，將所述數(shù)據(jù)包發(fā)送至所述安全組檢查子芯片；

所述安全組檢查子芯片，用于對(duì)所述數(shù)據(jù)包進(jìn)行安全組檢查；

所述流表匹配子芯片，用于根據(jù)所述數(shù)據(jù)包的匹配信息查詢流表集合獲取匹配的流表，根據(jù)所述匹配的流表處理所述數(shù)據(jù)包。

2.如權(quán)利要求1所述的NIC，其特征在于，所述處理芯片還包括overlay子芯片；

所述overlay子芯片，用于為所述數(shù)據(jù)包添加overlay頭，生成overlay數(shù)據(jù)包；

所述網(wǎng)絡(luò)接口，用于將所述overlay數(shù)據(jù)包發(fā)送至所述外部網(wǎng)絡(luò)。

3.如權(quán)利要求2所述的NIC，其特征在于，所述overlay頭包括虛擬可擴(kuò)展局域網(wǎng)VXLAN頭，或使用通用路由的網(wǎng)絡(luò)虛擬化NVGRE頭，或無(wú)狀態(tài)傳輸隧道STT頭。

4.如權(quán)利要求1至3任一所述的NIC，其特征在于，所述網(wǎng)絡(luò)接口和所述主機(jī)接口均為硬件接口。

5.如權(quán)利要求1至4任一所述的NIC，其特征在于，所述流表集合存儲(chǔ)于所述NIC內(nèi)部。

6.如權(quán)利要求1至4任一所述的NIC，其特征在于，所述流表集合存儲(chǔ)于所述主機(jī)內(nèi)部。

7.如權(quán)利要求1至6任一所述的NIC，其特征在于，所述流表匹配子芯片，還用于根據(jù)所述數(shù)據(jù)包的匹配信息查詢流表集合獲取匹配的流表，無(wú)法匹配到所述數(shù)據(jù)包對(duì)應(yīng)的流表的情況下，通過(guò)所述主機(jī)接口向所述主機(jī)發(fā)送所述數(shù)據(jù)包。

8.如權(quán)利要求1至7任一所述的NIC，其特征在于，所述處理芯片與所述主機(jī)間通過(guò)至少一個(gè)隊(duì)列通信。

9.一種計(jì)算設(shè)備，其特征在于，所述計(jì)算設(shè)備包括如權(quán)利要求1至8任一所述的NIC和主機(jī)，所述主機(jī)包括處理器和存儲(chǔ)器；

所述處理器執(zhí)行所述存儲(chǔ)器中的代碼以運(yùn)行VM和虛擬交換機(jī)；

所述虛擬交換機(jī)，用于獲取數(shù)據(jù)包對(duì)應(yīng)的流表，并將所述流表存入所述NIC可訪問(wèn)流表集合。

10.一種數(shù)據(jù)包處理方法，其特征在于，運(yùn)用于NIC，所述NIC包括：主機(jī)接口、網(wǎng)絡(luò)接口和處理芯片，所述網(wǎng)絡(luò)接口用于與外部網(wǎng)絡(luò)通信且所述網(wǎng)絡(luò)接口與所述處理芯片建立通信連接，所述主機(jī)接口用于與主機(jī)通信且所述主機(jī)接口與所述處理芯片建立通信連接，所述主機(jī)運(yùn)行虛擬機(jī)VM，所述處理芯片包括流表匹配子芯片、安全組檢查子芯片；所述方法包括：

所述主機(jī)接口接收所述VM發(fā)出的數(shù)據(jù)包，將所述數(shù)據(jù)包發(fā)送至所述安全組檢查子芯片；

所述安全組檢查子芯片對(duì)所述數(shù)據(jù)包進(jìn)行安全組檢查；

所述流表匹配子芯片根據(jù)所述數(shù)據(jù)包的匹配信息查詢流表集合獲取匹配的流表，根據(jù)所述匹配的流表處理所述數(shù)據(jù)包。