[發(fā)明專利]一種流表管理方法及裝置

有效

• 申請?zhí)枺?/td>: 202110011034.0
• 申請日: 2021-01-06
• 公開（公告）號: CN112887210B
• 公開（公告）日: 2022-04-01
• 發(fā)明（設(shè)計）人: 張銳
• 申請（專利權(quán)）人: 新華三大數(shù)據(jù)技術(shù)有限公司
• 主分類號: H04L45/74
• 分類號: H04L45/74;H04L9/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種流表管理方法，其特征在于，應(yīng)用于智能網(wǎng)卡，所述方法包括：

接收網(wǎng)絡(luò)數(shù)據(jù)包；

判斷本地是否存在與所述網(wǎng)絡(luò)數(shù)據(jù)包相匹配的目標(biāo)流表項；

若判定本地不存在與所述網(wǎng)絡(luò)數(shù)據(jù)包相匹配的所述目標(biāo)流表項，則將所述網(wǎng)絡(luò)數(shù)據(jù)包上送至內(nèi)核態(tài)進行轉(zhuǎn)發(fā)，并觸發(fā)所述內(nèi)核態(tài)的所述目標(biāo)流表項的下發(fā)操作；

接收所述內(nèi)核態(tài)下發(fā)的所述目標(biāo)流表項；

基于所述網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議屬性和連接狀態(tài)屬性，配置所述目標(biāo)流表項的老化時間。

2.如權(quán)利要求1所述的方法，其特征在于，若所述協(xié)議屬性為TCP連接，則所述連接狀態(tài)屬性至少包括：連接建立過程對應(yīng)的半開連接狀態(tài)，連接建立成功對應(yīng)的連接成功狀態(tài)，連接斷開過程對應(yīng)的半閉連接狀態(tài)和連接斷開成功對應(yīng)的連接關(guān)閉狀態(tài)。

3.如權(quán)利要求2所述的方法，其特征在于，若所述網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議屬性為TCP連接，則基于所述網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議屬性和連接狀態(tài)屬性，配置所述目標(biāo)流表項的老化時間的步驟包括：

若所述網(wǎng)絡(luò)數(shù)據(jù)包的連接狀態(tài)屬性為半開連接狀態(tài)，則將所述目標(biāo)流表項的老化時間配置為第一設(shè)定值；

若所述網(wǎng)絡(luò)數(shù)據(jù)包的連接狀態(tài)屬性為連接成功狀態(tài)，則將所述目標(biāo)流表項的老化時間配置為第二設(shè)定值，其中，所述第一設(shè)定值小于所述第二設(shè)定值；

若所述網(wǎng)絡(luò)數(shù)據(jù)包的連接狀態(tài)屬性為半閉連接狀態(tài)，則將所述目標(biāo)流表項的老化時間配置為第三設(shè)定值，其中，所述第三設(shè)定值小于所述第二設(shè)定值；

若所述網(wǎng)絡(luò)數(shù)據(jù)包的連接狀態(tài)屬性為連接關(guān)閉狀態(tài)，則將所述目標(biāo)流表項的老化時間配置為第四設(shè)定值，其中，所述第四設(shè)定值小于所述第一設(shè)定值和所述第三設(shè)定值。

4.如權(quán)利要求1所述的方法，其特征在于，若所述協(xié)議屬性為UDP連接，則所述連接狀態(tài)屬性至少包括：接收到一個UDP連接的第一個網(wǎng)絡(luò)數(shù)據(jù)包時對應(yīng)的連接初始狀態(tài)和接收到該一個UDP連接的除所述第一個網(wǎng)絡(luò)數(shù)據(jù)包之外的其它網(wǎng)絡(luò)數(shù)據(jù)包時對應(yīng)的連接成功狀態(tài)。

5.如權(quán)利要求4所述的方法，其特征在于，若所述網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議屬性為UDP連接，則基于所述網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議屬性和連接狀態(tài)屬性，配置所述目標(biāo)流表項的老化時間的步驟包括：

若所述網(wǎng)絡(luò)數(shù)據(jù)包的連接狀態(tài)屬性為連接初始狀態(tài)，則將所述目標(biāo)流表項的老化時間配置為第五設(shè)定值；

若所述網(wǎng)絡(luò)數(shù)據(jù)包的連接狀態(tài)屬性為連接成功狀態(tài)，則將所述目標(biāo)流表項的老化時間配置為第六設(shè)定值，其中，所述第六設(shè)定值大于所述第五設(shè)定值。

6.一種流表管理裝置，其特征在于，應(yīng)用于智能網(wǎng)卡，所述裝置包括：

第一接收單元，用于接收網(wǎng)絡(luò)數(shù)據(jù)包；

判斷單元，用于判斷本地是否存在與所述網(wǎng)絡(luò)數(shù)據(jù)包相匹配的目標(biāo)流表項；

上送單元，若所述判斷單元判定本地不存在與所述網(wǎng)絡(luò)數(shù)據(jù)包相匹配的所述目標(biāo)流表項，則所述上送單元將所述網(wǎng)絡(luò)數(shù)據(jù)包上送至內(nèi)核態(tài)進行轉(zhuǎn)發(fā)，并觸發(fā)所述內(nèi)核態(tài)的所述目標(biāo)流表項的下發(fā)操作；

第二接收單元，用于接收所述內(nèi)核態(tài)下發(fā)的所述目標(biāo)流表項；

配置單元，用于基于所述網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議屬性和連接狀態(tài)屬性，配置所述目標(biāo)流表項的老化時間。

7.如權(quán)利要求6所述的裝置，其特征在于，若所述協(xié)議屬性為TCP連接，則所述連接狀態(tài)屬性至少包括：連接建立過程對應(yīng)的半開連接狀態(tài)，連接建立成功對應(yīng)的連接成功狀態(tài)，連接斷開過程對應(yīng)的半閉連接狀態(tài)和連接斷開成功對應(yīng)的連接關(guān)閉狀態(tài)。