[發明專利]一種智能網卡和匯聚分流系統

有效

• 申請號: 202310361386.8
• 申請日: 2023-04-07
• 公開（公告）號: CN116094840B
• 公開（公告）日: 2023-06-16
• 發明（設計）人: 趙齊昆;黃祥祥
• 申請（專利權）人: 珠海星云智聯科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/0876;H04L43/045;H04L47/125
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 陳舟苗

本申請提供一種智能網卡和匯聚分流系統。智能網卡包括：包處理引擎用于對第一報文數據包進行解析得到報文解析結果，以及根據報文解析結果和下發到包處理引擎的流表將第一報文數據包轉發給網卡業務端口或者匯聚分流處理引擎；匯聚分流處理引擎用于根據下發到匯聚分流處理引擎的第一匯聚分流業務規則對第一報文數據包進行匹配處理得到匹配處理結果后轉發第一報文數據包到匯聚分流端口；網卡業務端口用于輸出網卡流量；和匯聚分流端口用于與匯聚分流處理引擎一起基于匹配處理結果提供匯聚分流功能。如此避免重復解析和重復解密所帶來的損耗也減輕流量壓力，有利于整合到既有數據鏈路和進行規則配置，提升整體效率。

技術領域

本申請涉及計算機技術領域，尤其涉及一種智能網卡和匯聚分流系統。

背景技術

隨著云平臺、云計算、云服務等業務的發展，越來越多的業務被部署在云環境和各種云應用上，也使得數據中心、虛擬機平臺等面臨日益增加的業務流量。例如在云環境中絕大多數業務都部署在虛擬機平臺上。有必要結合流量采集來對宿主機內部虛擬機之間的業務流量進行可視化分析，也就是在虛擬化環境流量采集同時對虛擬化環境流量進行提取和分析。為此，需要借助具有匯聚分流功能的設備如匯聚分流設備。匯聚分流設備用于對接入信號處理后再輸出，一般將各個接入數據進行匯聚，通過匯聚鏈路傳輸到匯聚分流設備，然后由匯聚分流設備將數據分發到不同解析設備，例如可視化分析工具、數據包深度檢測的應用等。

但是，現有技術中，匯聚分流設備面對巨大流量壓力，例如宿主機內部虛擬機之間的業務流量還有虛擬化環境流量，還存在無用流量大、報文重復解析、報文解密等問題。

為此，本申請提供了一種智能網卡和匯聚分流系統，用于解決現有技術中的技術難題。

發明內容

第一方面，本申請提供了一種智能網卡。所述智能網卡包括：包處理引擎，用于對第一報文數據包進行解析得到報文解析結果，以及根據所述報文解析結果和下發到所述包處理引擎的流表將所述第一報文數據包轉發給網卡業務端口或者匯聚分流處理引擎；所述匯聚分流處理引擎，用于根據下發到所述匯聚分流處理引擎的第一匯聚分流業務規則對所述第一報文數據包進行匹配處理得到匹配處理結果后轉發所述第一報文數據包到匯聚分流端口；所述網卡業務端口，用于輸出所述智能網卡的流量；和所述匯聚分流端口，用于與所述匯聚分流處理引擎一起，基于所述匹配處理結果，提供所述智能網卡的匯聚分流功能。

通過本申請的第一方面，避免了重復解析和重復解密所帶來的損耗，也減輕了后端設備的流量壓力，有利于整合到既有數據鏈路和進行規則配置，提升整體效率。

在本申請的第一方面的一種可能的實現方式中，所述智能網卡還包括：解密模塊，用于對所述智能網卡接收的第二報文數據包進行解密得到解密后第二報文數據包，所述解密后第二報文數據包是所述第一報文數據包；加密模塊，用于對所述第一報文數據包進行加密得到加密后第一報文數據包，所述加密后第一報文數據包用于所述智能網卡的匯聚分流功能。

在本申請的第一方面的一種可能的實現方式中，通過所述網卡業務端口輸出的所述智能網卡的流量不用于所述智能網卡的匯聚分流功能。

在本申請的第一方面的一種可能的實現方式中，所述智能網卡的匯聚分流功能包括以下一項或者多項：流量匯聚、流量過濾、流量分流、流量轉發、移動網信令解析、復制輸出、負載均衡。

在本申請的第一方面的一種可能的實現方式中，下發到所述包處理引擎的所述流表對應流規則中的低層信息，所述流規則中的低層信息包括五元組，所述五元組包括源地址、源端口、目的地址、目的端口和傳輸層協議。

在本申請的第一方面的一種可能的實現方式中，下發到所述匯聚分流處理引擎的所述第一匯聚分流業務規則對應所述流規則中的高層信息，所述流規則中的高層信息包括正則規則、五元組過濾規則、應用層關鍵字過濾規則和應用層統一資源定位符過濾規則。

在本申請的第一方面的一種可能的實現方式中，所述匯聚分流端口與一個或者多個深度數據包檢測應用連接從而實現流量分析。