[發(fā)明專利]一種流表管理方法及裝置

有效

• 申請?zhí)枺?/td>: 202110011034.0
• 申請日: 2021-01-06
• 公開（公告）號: CN112887210B
• 公開（公告）日: 2022-04-01
• 發(fā)明（設(shè)計）人: 張銳
• 申請（專利權(quán)）人: 新華三大數(shù)據(jù)技術(shù)有限公司
• 主分類號: H04L45/74
• 分類號: H04L45/74;H04L9/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，特別涉及一種流表管理方法及裝置。該方法應(yīng)用于智能網(wǎng)卡，該方法包括：接收網(wǎng)絡(luò)數(shù)據(jù)包；判斷本地是否存在與所述網(wǎng)絡(luò)數(shù)據(jù)包相匹配的目標(biāo)流表項；若判定本地不存在與所述網(wǎng)絡(luò)數(shù)據(jù)包相匹配的所述目標(biāo)流表項，則將所述網(wǎng)絡(luò)數(shù)據(jù)包上送至內(nèi)核態(tài)進(jìn)行轉(zhuǎn)發(fā)，并觸發(fā)所述內(nèi)核態(tài)的所述目標(biāo)流表項的下發(fā)操作；接收所述內(nèi)核態(tài)下發(fā)的所述目標(biāo)流表項；基于所述網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議屬性和連接狀態(tài)屬性，配置所述目標(biāo)流表項的老化時間。

技術(shù)領(lǐng)域

本申請涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，特別涉及一種流表管理方法及裝置。

背景技術(shù)

傳統(tǒng)的openvswitch提供了靈活的虛擬化環(huán)境虛擬機(jī)接入和網(wǎng)絡(luò)管理控制能力，但是由于其datapath(以太橋)在內(nèi)核態(tài)，性能也越來越不能滿足虛擬化環(huán)境需求。網(wǎng)絡(luò)設(shè)備廠商開始推出智能網(wǎng)卡，這是一種可以將ovs的數(shù)據(jù)面datapath甚至是控制面ovs-vswitchd、ovs-dbserver都卸載到智能網(wǎng)卡的網(wǎng)絡(luò)卸載方案，當(dāng)數(shù)據(jù)面卸載到智能網(wǎng)卡后，ovs的功能由硬件E-switch來實現(xiàn)，同時用戶態(tài)的流表也能進(jìn)行offload，下發(fā)給E-switch從而提升數(shù)據(jù)轉(zhuǎn)發(fā)的效率。

在初始化智能網(wǎng)卡時，統(tǒng)一設(shè)置offloaded流表的timeout老化時間，每條流表如果有包命中，老化計時會復(fù)位；如果計時到老化時間了，仍沒有包命中，該條流表將會被刪除。

目前，大多數(shù)支持硬件卸載的智能網(wǎng)卡，其offloaded的流表都是設(shè)置統(tǒng)一的老化時間，一旦老化時間到，就會刪除流表。這樣，各流表的老化時間被設(shè)置為固定值，設(shè)置方式不夠靈活，若老化時間設(shè)置過長，不能及時老化，導(dǎo)致流表命中率低的問題；若老化時間設(shè)置過短，導(dǎo)致頻繁老化，不斷觸發(fā)首包上送流程，增加了走慢速通道的次數(shù)，從而降低了智能網(wǎng)卡的轉(zhuǎn)發(fā)性能。

發(fā)明內(nèi)容

本申請?zhí)峁┝艘环N流表管理方法及裝置，用以解決現(xiàn)有技術(shù)中存在的由于無法高效管理流表而導(dǎo)致流表命中率低、智能網(wǎng)卡轉(zhuǎn)發(fā)性能低的問題。

第一方面，本申請?zhí)峁┝艘环N流表管理方法，應(yīng)用于智能網(wǎng)卡，所述方法包括：

接收網(wǎng)絡(luò)數(shù)據(jù)包，并判斷本地是否存在與所述網(wǎng)絡(luò)數(shù)據(jù)包相匹配的目標(biāo)流表項；

若判定本地不存在與所述網(wǎng)絡(luò)數(shù)據(jù)包相匹配的所述目標(biāo)流表項，則將所述網(wǎng)絡(luò)數(shù)據(jù)包上送至內(nèi)核態(tài)進(jìn)行轉(zhuǎn)發(fā)，并觸發(fā)所述內(nèi)核態(tài)的所述目標(biāo)流表項的下發(fā)操作；

接收所述內(nèi)核態(tài)下發(fā)的所述目標(biāo)流表項，并基于所述網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議屬性和連接狀態(tài)屬性，配置所述目標(biāo)流表項的老化時間。

可選地，若所述協(xié)議屬性為TCP連接，則所述連接狀態(tài)屬性至少包括：連接建立過程對應(yīng)的半開連接狀態(tài)，連接建立成功對應(yīng)的連接成功狀態(tài)，連接斷開過程對應(yīng)的半閉連接狀態(tài)和連接斷開成功對應(yīng)的連接關(guān)閉狀態(tài)。

可選地，若所述網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議屬性為TCP連接，則基于所述網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議屬性和連接狀態(tài)屬性，配置所述目標(biāo)流表項的老化時間的步驟包括：

若所述網(wǎng)絡(luò)數(shù)據(jù)包的連接狀態(tài)屬性為半開連接狀態(tài)，則將所述目標(biāo)流表項的老化時間配置為第一設(shè)定值；

若所述網(wǎng)絡(luò)數(shù)據(jù)包的連接狀態(tài)屬性為連接成功狀態(tài)，則將所述目標(biāo)流表項的老化時間配置為第二設(shè)定值，其中，所述第一設(shè)定值小于所述第二設(shè)定值；

若所述網(wǎng)絡(luò)數(shù)據(jù)包的連接狀態(tài)屬性為半閉連接狀態(tài)，則將所述目標(biāo)流表項的老化時間配置為第三設(shè)定值，其中，所述第三設(shè)定值小于所述第二設(shè)定值；

若所述網(wǎng)絡(luò)數(shù)據(jù)包的連接狀態(tài)屬性為連接關(guān)閉狀態(tài)，則將所述目標(biāo)流表項的老化時間配置為第四設(shè)定值，其中，所述第四設(shè)定值小于所述第一設(shè)定值和所述第三設(shè)定值。