[發明專利]一種處理聚合流數據的方法和裝置

有效

• 申請號: 202111040279.2
• 申請日: 2021-09-06
• 公開（公告）號: CN113806083B
• 公開（公告）日: 2023-07-25
• 發明（設計）人: 邢濤;王振;葉倩
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: G06F9/50
• 分類號: G06F9/50
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

本說明書提供一種處理聚合流數據的方法及裝置，所述方法包括：基在接收到聚合流數據后，基于預設負載分擔算法在所述多個CPU中為聚合流數據確定目標CPU；判斷所述目標CPU的負載情況是否符合負載要求；若符合，則將所述聚合流數據發送至所述目標CPU處理。應用本方案，可基于預設分擔算法先在多個CPU中確定一個作為處理聚合流數據的目標CPU，然后檢測目標CPU的負載情況，當目標CPU的負載情況符合負載要求時，將聚合流數據發送至目標CPU處理，可有效的解決聚合流數據由于攜帶的流數據大小不同所導致部分CPU負載過高的問題，進而實現真正意義上的CPU負載均衡。

技術領域

本申請涉及通信技術領域，尤其涉及一種處理聚合流數據的方法和裝置。

背景技術

隨著網絡系統的發展，各種網絡攻擊層出不窮，惡意的消耗網絡有限的資源或占用系統，進而破壞系統對外提供服務的能力，針對此類攻擊，可以通過對網絡數據流的檢測來識別。目前網絡數據流檢測技術可包括Netflow、Xflow、Sflow、Netsteam等等，這些檢測技術可先收集具有共同元組字段的數據流，然后對數據流進行解析和聚合，得到聚合流數據，再對聚合流數據進行檢測，以識別上述惡意攻擊。

對于單臺路由器來說，聚合流數據的五元組是相同的，也就是多個聚合流數據的源IP，目的IP，源端口，目的端口以及協議是一樣的，而現有的多核架構設備在處理數據時，會根據數據的五元組或者七元組對數據進行分發，這樣就導致了所有的聚合流數據將被分發至單個CPU(Central?Processing?Unit，中央處理器)進行處理，進而導致設備的性能大幅降低。

發明內容

針對上述問題，本申請提供了一種處理聚合流數據的方法和裝置，具體技術方案如下：

根據本申請的第一方面，提供一種數據聚合流數據的方法，該方法應用于多核架構設備，所述多核架構設備上包括多個CPU，所述方法包括：

在接收到聚合流數據后，基于預設負載分擔算法在所述多個CPU中為聚合流數據確定目標CPU；

判斷所述目標CPU的負載情況是否符合負載要求；

若符合，則將所述聚合流數據發送至所述目標CPU處理。

可選的，在所述處理聚合流數據的方法中，基于預設負載分擔算法在所述多個CPU中為聚合流數據確定目標CPU，包括：

從接收到的聚合流數據中提取指定頭部字段，基于預設參數算法對所述指定頭部字段進行運算，得到所述聚合流數據的第一調度參數；

基于CPU數量對所述第一調度參數進行取余運算，得到第一運算結果；

基于所述第一運算結果在所述多個CPU中確定所述目標CPU。

可選的，在所述處理聚合流數據的方法中，各CPU均對應有負載位圖，其中各CPU對應的負載位圖所包括的負載位圖單元數量相同，所述基于預設負載分擔算法在所述多個CPU中為聚合流數據確定目標CPU，包括：

從接收到的聚合流數據中提取指定頭部字段，基于預設參數算法對所述指定頭部字段進行運算，得到所述聚合流數據的第二調度參數；

基于CPU數量和所述負載位圖單元數量對第二調度參數進行取余運算，得到第二運算結果；

將所述第二運算結果命中的目標負載位圖對應的CPU確定為目標CPU；

所述判斷目標CPU的負載情況是否符合負載要求包括：

基于所述第二運算結果命中的目標負載位圖中的目標負載位圖單元的取值判斷目標CPU負載情況是否符合負載要求。

可選的，在所述處理聚合流數據的方法中，基于CPU負載位圖確定目標CPU，所述CPU負載位圖更新的方法，包括：