[發明專利]策略分發器、擬態交換機及網絡系統

在審

• 申請號: 202110336515.9
• 申請日: 2021-03-29
• 公開（公告）號: CN113132358A
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 朱珂;姜海斌;王盼;徐慶陽;汪欣;夏云飛;譚力波;張波;肖峰;李丹丹
• 申請（專利權）人: 井芯微電子技術（天津）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京植德律師事務所 11780
• 代理人: 唐華東

本公開提供了一種策略分發器、擬態交換機和網絡系統。該擬態交換機的一具體實施方式包括：包括：管理處理器、策略分發器和至少三個擬態處理器，策略分發器包括配置電路、數據幀緩存、特征碼提取電路、特征碼隊列管理電路、分發策略查詢電路、分發策略緩存和分發執行電路。該實施方式實現了協議類型存儲位置和/或提取數量可配置，應用范圍更廣。

技術領域

本公開涉及網絡數據交換設備領域，具體涉及策略分發器、擬態交換機及網絡系統。

背景技術

為提高交換機的網絡安全，出現了擬態交換機。即，在擬態交換機的處理架構中，存在多個處理器，即處理中心擬態化(下稱擬態處理器)。在擬態界外，用戶感知到的只有一個處理器；擬態界內，則是三個或更多擬態處理器在處理用戶數據。用戶數據需要同時分發至所有擬態處理器，而內部控制管理數據則需有針對性的分發。

策略分發器(或稱數據策略分發電路)用于將需要擬態處理器參與處理的數據幀按數據指定特性復制-分發至對應擬態處理器中，以實現數據幀的通用處理和專用處理。

發明內容

本公開提出了策略分發器、擬態交換機及網絡系統。

第一方面，本公開提供了一種策略分發器，包括：配置電路、數據幀緩存、特征碼提取電路、特征碼隊列管理電路、分發策略查詢電路、分發策略緩存和分發執行電路，其中：

所述特征碼提取電路，用于按照從所述配置電路讀取的協議類型位置從所述數據幀采集協議類型和特征值；用所采集的協議類型和特征值生成特征碼，并將所生成的特征碼輸出至所述特征碼隊列管理電路；

所述特征碼隊列管理電路，用于緩存所述特征碼提取電路生成的特征碼，以及對所緩存的特征碼進行排隊調度；

所述分發策略查詢電路，用于將所述特征碼隊列管理電路當前調度的特征碼依次與所述配置電路中配置的所述至少一條表項信息進行匹配，所述表項信息包括參考特征碼和分發策略；將匹配成功的表項信息中的分發策略輸出至分發策略緩存；以及響應于不存在匹配成功的表項信息，將預設全部分發策略輸出至所述分發策略緩存，其中，所述預設全部分發策略用于指示所述分發執行電路將從所述數據幀緩存讀取的數據幀分發至所有擬態處理器；

所述分發執行電路，用于從所述分發策略緩存中獲取分發策略，從所述數據幀緩存中讀取數據幀，以及根據讀取的分發策略對所讀取的數據幀進行復制及分發，直至所讀取的數據幀尾。

在一些可選的實施方式中，所述表項信息還包括掩碼和使能。

在一些可選的實施方式中，所述將所述特征碼隊列管理電路當前調度的特征碼依次與所述配置電路中配置的所述至少一條表項信息進行匹配，包括：

對于所述配置電路中的至少一條表項信息中的每條表項信息，確定該條表項信息是否使能；若未使能確定匹配不成功；若使能，將所述特征碼隊列管理電路當前調度的特征碼與該條表項信息中的掩碼進行預設運算，若所得到的運算結果與該條表項信息中的參考特征碼相同，則確定匹配成功；若不相同則確定匹配不成功。

在一些可選的實施方式中，所述預設運算為以下任意一項：按位與運算、按位或運算、按位異或運算。

在一些可選的實施方式中，所述分發策略緩存為先進先出存儲器。

在一些可選的實施方式中，所述根據讀取的分發策略對所讀取的數據幀進行復制及分發，包括：

將所讀取的數據幀依照讀取的分發策略進行復制并分發至相應的擬態處理器。

在一些可選的實施方式中，所述根據讀取的分發策略對所讀取的數據幀進行復制及分發，包括：

基于所讀取的分發策略和數據幀生成數據報文；