[發明專利]一種智能網卡和匯聚分流系統

有效

• 申請號: 202310361386.8
• 申請日: 2023-04-07
• 公開（公告）號: CN116094840B
• 公開（公告）日: 2023-06-16
• 發明（設計）人: 趙齊昆;黃祥祥
• 申請（專利權）人: 珠海星云智聯科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/0876;H04L43/045;H04L47/125
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 陳舟苗

1.一種智能網卡，其特征在于，所述智能網卡包括：

包處理引擎，用于對第一報文數據包進行解析得到報文解析結果，以及根據所述報文解析結果和下發到所述包處理引擎的流表將所述第一報文數據包轉發給網卡業務端口或者匯聚分流處理引擎；

所述匯聚分流處理引擎，用于根據下發到所述匯聚分流處理引擎的第一匯聚分流業務規則對所述第一報文數據包進行匹配處理得到匹配處理結果后轉發所述第一報文數據包到匯聚分流端口；

所述網卡業務端口，用于輸出所述智能網卡的流量；和

所述匯聚分流端口，用于與所述匯聚分流處理引擎一起，基于所述匹配處理結果，提供所述智能網卡的匯聚分流功能。

2.根據權利要求1所述的智能網卡，其特征在于，所述智能網卡還包括：

解密模塊，用于對所述智能網卡接收的第二報文數據包進行解密得到解密后第二報文數據包，所述解密后第二報文數據包是所述第一報文數據包；

加密模塊，用于對所述第一報文數據包進行加密得到加密后第一報文數據包，所述加密后第一報文數據包用于所述智能網卡的匯聚分流功能。

3.根據權利要求1所述的智能網卡，其特征在于，通過所述網卡業務端口輸出的所述智能網卡的流量不用于所述智能網卡的匯聚分流功能。

4.根據權利要求1所述的智能網卡，其特征在于，所述智能網卡的匯聚分流功能包括以下一項或者多項：流量匯聚、流量過濾、流量分流、流量轉發、移動網信令解析、復制輸出、負載均衡。

5.根據權利要求1所述的智能網卡，其特征在于，下發到所述包處理引擎的所述流表對應流規則中的低層信息，所述流規則中的低層信息包括五元組，所述五元組包括源地址、源端口、目的地址、目的端口和傳輸層協議。

6.根據權利要求5所述的智能網卡，其特征在于，下發到所述匯聚分流處理引擎的所述第一匯聚分流業務規則對應所述流規則中的高層信息，所述流規則中的高層信息包括正則規則、五元組過濾規則、應用層關鍵字過濾規則和應用層統一資源定位符過濾規則。

7.根據權利要求1所述的智能網卡，其特征在于，所述匯聚分流端口與一個或者多個深度數據包檢測應用連接從而實現流量分析。

8.根據權利要求1所述的智能網卡，其特征在于，所述匯聚分流端口與第二匯聚分流設備連接，所述第二匯聚分流設備用于根據第二匯聚分流業務規則對從所述匯聚分流端口接收的流量進行匯聚分流，所述第一匯聚分流業務規則和所述第二匯聚分流業務規則一起構成匯聚分流策略，所述第一匯聚分流業務規則至少用于根據所述匯聚分流策略篩選無用流量。

9.根據權利要求8所述的智能網卡，其特征在于，所述智能網卡和所述第二匯聚分流設備之間在執行所述匯聚分流策略上的工作負擔分配是基于所述第一匯聚分流業務規則和所述第二匯聚分流業務規則之間在構成所述匯聚分流策略上的分工。

10.根據權利要求9所述的智能網卡，其特征在于，當所述匯聚分流策略用于隱私計算業務場景時，所述第一匯聚分流業務規則和所述第二匯聚分流業務規則之間在構成所述匯聚分流策略上的分工包括所述第一匯聚分流業務規則包括加解密規則，所述智能網卡和所述第二匯聚分流設備之間在執行所述匯聚分流策略上的工作負擔分配包括所述智能網卡用于加解密計算。