[發(fā)明專利]策略分發(fā)器、擬態(tài)交換機(jī)及網(wǎng)絡(luò)系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202210059126.0
• 申請日: 2022-01-19
• 公開（公告）號: CN114338225A
• 公開（公告）日: 2022-04-12
• 發(fā)明（設(shè)計(jì)）人: 朱珂;方旭升;王永勝;林謙;顧艷伍;趙金萍
• 申請（專利權(quán)）人: 井芯微電子技術(shù)（天津）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 天津企興智財(cái)知識產(chǎn)權(quán)代理有限公司 12226
• 代理人: 安孔川

本公開提供了一種策略分發(fā)器、擬態(tài)交換機(jī)和網(wǎng)絡(luò)系統(tǒng)。該擬態(tài)交換機(jī)的一具體實(shí)施方式包括：包括：管理處理器、策略分發(fā)器和至少三個(gè)擬態(tài)處理器，策略分發(fā)器包括配置電路、數(shù)據(jù)幀緩存、特征碼提取電路、特征碼隊(duì)列管理電路、分發(fā)策略查詢電路、分發(fā)策略緩存和分發(fā)執(zhí)行電路。該實(shí)施方式實(shí)現(xiàn)了協(xié)議類型存儲位置和/或提取數(shù)量可配置，應(yīng)用范圍更廣。

技術(shù)領(lǐng)域

本公開涉及網(wǎng)絡(luò)數(shù)據(jù)交換設(shè)備領(lǐng)域，具體涉及策略分發(fā)器、擬態(tài)交換機(jī)及網(wǎng)絡(luò)系統(tǒng)。

背景技術(shù)

為提高交換機(jī)的網(wǎng)絡(luò)安全，出現(xiàn)了擬態(tài)交換機(jī)。即，在擬態(tài)交換機(jī)的處理架構(gòu)中，存在多個(gè)處理器，即處理中心擬態(tài)化(下稱擬態(tài)處理器)。在擬態(tài)界外，用戶感知到的只有一個(gè)處理器；擬態(tài)界內(nèi)，則是三個(gè)或更多擬態(tài)處理器在處理用戶數(shù)據(jù)。用戶數(shù)據(jù)需要同時(shí)分發(fā)至所有擬態(tài)處理器，而內(nèi)部控制管理數(shù)據(jù)則需有針對性的分發(fā)。

策略分發(fā)器(或稱數(shù)據(jù)策略分發(fā)電路)用于將需要擬態(tài)處理器參與處理的數(shù)據(jù)幀按數(shù)據(jù)指定特性復(fù)制-分發(fā)至對應(yīng)擬態(tài)處理器中，以實(shí)現(xiàn)數(shù)據(jù)幀的通用處理和專用處理。

發(fā)明內(nèi)容

本公開提出了策略分發(fā)器、擬態(tài)交換機(jī)及網(wǎng)絡(luò)系統(tǒng)。

第一方面，本公開提供了一種策略分發(fā)器，包括：配置電路、數(shù)據(jù)幀緩存、特征碼提取電路、特征碼隊(duì)列管理電路、分發(fā)策略查詢電路、分發(fā)策略緩存和分發(fā)執(zhí)行電路，其中：

所述特征碼提取電路，用于按照從所述配置電路讀取的協(xié)議類型位置從所述數(shù)據(jù)幀采集協(xié)議類型和特征值；用所采集的協(xié)議類型和特征值生成特征碼，并將所生成的特征碼輸出至所述特征碼隊(duì)列管理電路；

所述特征碼隊(duì)列管理電路，用于緩存所述特征碼提取電路生成的特征碼，以及對所緩存的特征碼進(jìn)行排隊(duì)調(diào)度；

所述分發(fā)策略查詢電路，用于將所述特征碼隊(duì)列管理電路當(dāng)前調(diào)度的特征碼依次與所述配置電路中配置的所述至少一條表項(xiàng)信息進(jìn)行匹配，所述表項(xiàng)信息包括參考特征碼和分發(fā)策略；將匹配成功的表項(xiàng)信息中的分發(fā)策略輸出至分發(fā)策略緩存；以及響應(yīng)于不存在匹配成功的表項(xiàng)信息，將預(yù)設(shè)全部分發(fā)策略輸出至所述分發(fā)策略緩存，其中，所述預(yù)設(shè)全部分發(fā)策略用于指示所述分發(fā)執(zhí)行電路將從所述數(shù)據(jù)幀緩存讀取的數(shù)據(jù)幀分發(fā)至所有擬態(tài)處理器；

所述分發(fā)執(zhí)行電路，用于從所述分發(fā)策略緩存中獲取分發(fā)策略，從所述數(shù)據(jù)幀緩存中讀取數(shù)據(jù)幀，以及根據(jù)讀取的分發(fā)策略對所讀取的數(shù)據(jù)幀進(jìn)行復(fù)制及分發(fā)，直至所讀取的數(shù)據(jù)幀尾。

在一些可選的實(shí)施方式中，所述表項(xiàng)信息還包括掩碼和使能。

在一些可選的實(shí)施方式中，所述將所述特征碼隊(duì)列管理電路當(dāng)前調(diào)度的特征碼依次與所述配置電路中配置的所述至少一條表項(xiàng)信息進(jìn)行匹配，包括：

對于所述配置電路中的至少一條表項(xiàng)信息中的每條表項(xiàng)信息，確定該條表項(xiàng)信息是否使能；若未使能確定匹配不成功；若使能，將所述特征碼隊(duì)列管理電路當(dāng)前調(diào)度的特征碼與該條表項(xiàng)信息中的掩碼進(jìn)行預(yù)設(shè)運(yùn)算，若所得到的運(yùn)算結(jié)果與該條表項(xiàng)信息中的參考特征碼相同，則確定匹配成功；若不相同則確定匹配不成功。

在一些可選的實(shí)施方式中，所述預(yù)設(shè)運(yùn)算為以下任意一項(xiàng)：按位與運(yùn)算、按位或運(yùn)算、按位異或運(yùn)算。

在一些可選的實(shí)施方式中，所述分發(fā)策略緩存為先進(jìn)先出存儲器。

在一些可選的實(shí)施方式中，所述根據(jù)讀取的分發(fā)策略對所讀取的數(shù)據(jù)幀進(jìn)行復(fù)制及分發(fā)，包括：

將所讀取的數(shù)據(jù)幀依照讀取的分發(fā)策略進(jìn)行復(fù)制并分發(fā)至相應(yīng)的擬態(tài)處理器。

在一些可選的實(shí)施方式中，所述根據(jù)讀取的分發(fā)策略對所讀取的數(shù)據(jù)幀進(jìn)行復(fù)制及分發(fā)，包括：

基于所讀取的分發(fā)策略和數(shù)據(jù)幀生成數(shù)據(jù)報(bào)文；