[發明專利]單端口大容量表項擴充的方法、網絡傳輸設備及存儲介質

有效

• 申請號: 202010981047.6
• 申請日: 2020-09-17
• 公開（公告）號: CN112152941B
• 公開（公告）日: 2023-03-21
• 發明（設計）人: 蔡偉群
• 申請（專利權）人: 銳捷網絡股份有限公司
• 主分類號: H04L49/90
• 分類號: H04L49/90;H04L47/32;H04L47/20;H04L47/62;G06F16/2455;G06F16/22
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 杜晶

本發明公開了單端口大容量表項擴充的方法、網絡傳輸設備及存儲介質，用以解決單端口無法支持大容量表項的問題，該方法包括：將大容量表安裝在選定傳輸端口對應的大容量存儲單元中；其中，大容量存儲單元包括串接的網絡傳輸設備中的多個線卡的存儲單元，這多個線卡的存儲單元被組成一個存儲隊列，選定傳輸端口對應的存儲單元位于存儲隊列的隊首，大容量表中包括超過單線卡能容納的表項數量的大量表項；當選定傳輸端口接收到傳輸報文后，從隊首的存儲單元開始，將傳輸報文的報文特征逐個與存儲單元中安裝的表項進行匹配，在未匹配成功時將傳輸報文流轉至下一個存儲單元，直至匹配成功后停止流轉，并執行匹配成功的表項對應的控制行為。

技術領域

本發明涉及網絡傳輸領域，尤其是涉及單端口大容量表項擴充的方法、網絡傳輸設備及存儲介質。

背景技術

在網絡數據傳輸中，交換機的端口上通常需要安裝過濾表項，用于對接收到的異常報文進行過濾，以保證網絡資源不被非法使用和訪問。

然而，交換機中任一端口對應的過濾表項的存儲容量是有限的，而隨著時代的發展，數據中心網絡不斷建設，用戶需求以及報文類型不斷增加，相應的過濾表項也越來越多。現有端口對應的過濾表項的存儲容量已經不能滿足某些特定的網絡環境，比如運營商網絡。

盡管，芯片廠商已經針對大容量過濾表項場景提供了大容量的過濾表項芯片，但仍然不能滿足用戶環境網絡對過濾表項的容量需求，特別是在同一個端口應用大容量過濾表項。

因此，如何有效支持單端口應用大容量過濾表項，成為一個亟待解決的技術問題。

發明內容

本發明提供一種單端口大容量表項擴充的方法、網絡傳輸設備及存儲介質，用以解決現有技術中存在的單端口無法支持大容量表項的技術問題。

第一方面，為解決上述技術問題，本發明實施例提供的一種單端口大容量表項擴充的方法，應用于網絡傳輸設備，該方法的技術方案如下：

將大容量表安裝在選定傳輸端口對應的大容量存儲單元中；其中，所述大容量存儲單元包括串接的所述網絡傳輸設備中的多個線卡的存儲單元；在所述大容量存儲單元中，所述多個線卡的存儲單元被組成為一個存儲隊列，所述選定傳輸端口對應的存儲單元位于所述存儲隊列的隊首，所述大容量表中包括超過單線卡能容納的表項數量的大量表項，一個表項對應一條過濾規則或指向特定網絡地址的路徑；

當所述選定傳輸端口接收到傳輸報文后，從所述隊首的存儲單元開始，將所述傳輸報文的報文特征逐個與所述存儲單元中安裝的所述表項進行匹配，在未匹配成功時將所述傳輸報文流轉至下一個所述存儲單元，直至匹配成功后停止流轉，并執行匹配成功的表項對應的控制行為。

一種可能的實施方式，將大容量表安裝在選定傳輸端口對應的大容量存儲單元中，包括：

將所述大容量表劃分為與所述存儲隊列中的存儲單元一一對應的子表；

在所述存儲隊列的不同存儲單元中安裝不同的所述子表，使所述大容量表安裝在所述大容量存儲單元中，所述子表包括多個表項。

一種可能的實施方式，在將大容量表安裝在選定傳輸端口對應的大容量存儲單元中之前，還包括：

根據所述大容量存儲單元的第一容量，以及單個所述存儲單元的第二容量，確定所需線卡的總數量；其中，所述所需線卡包括所述選定傳輸端口所在的一個線卡；

將所述網絡傳輸設備中每個線卡對應的所述存儲單元虛擬為環形存儲隊列中的一個元素；

從所述選定傳輸端口所對應的存儲單元開始，從所述環形隊列中選取多個連續的存儲單元，形成所述大容量存儲單元；其中，所述大容量存儲單元包括的存儲單元的個數為所述總數量。

一種可能的實施方式，所述第二容量為所述最大容量或所述線卡支持的最大可用容量；其中，所述最大可用容量小于等于所述最大容量。