[发明专利]一种新型自定义以太网带外数据包过滤的方法及装置

权利要求书

1.一种新型自定义以太网带外数据包过滤的方法，包括如下步骤：

(1)数据从MII接口进入过滤协处理器，通过缓冲和4-8位变换将数据交给数据包关键字提取模块，同时将数据送到包缓冲模块中缓冲等候处理；

(2)数据包关键字提取模块根据目的MAC和以太网帧类型判断输入数据包的类别，提取高层协议的元组或者ARP的相应关键字，将关键字送到各个过滤模块中分别进行过滤操作；

(3)端口过滤模块根据以太网数据帧类型分别进行速率限制或者数据包直接丢弃；

(4)高层过滤模块根据数据包关键字提取模块提取的高层关键字，从高层过滤表中查找匹配的表项，如果没有匹配项，执行缺省操作，根据过滤规则产生一个是否丢弃数据包的决定；

(5)ARP过滤模块根据数据包关键字提取模块提取出的ARP关键字匹配ARP过滤表执行查找匹配工作，根据过滤规则产生一个是否丢弃数据包的决定；

(6)由数据包处理模块对三个过滤模块的决策进行汇总，并由该模块在缓冲中执行丢弃或者发送数据包的操作。

2.如权利要求1所述的新型自定义以太网带外数据包过滤的方法，其特征在于：步骤(2)中所述的数据包的类别包括单播、组播、广播、BPDU包。

3.如权利要求1或2所述的新型自定义以太网带外数据包过滤的方法，其中，步骤(2)中所述的高层协议的元组包括源IP、目的IP、是否允许分片、IP包头后的4个字节以及可能的TCP的类别值。

4.如权利要求1所述的新型自定义以太网带外数据包过滤的方法，其中，在步骤(4)中和步骤(5)中，如果需要进行流量控制，还需要查找流量控制表，最终根据过滤规则和流量控制算法的结果产生一个是否丢弃数据包的决定。

5.一种新型自定义以太网带外数据包过滤的装置，其特征在于：该装置包括将MII接口的数据转换成过滤提取和缓冲所需接口的MII输入模块和MII输出模块，MII输入模块与数据包关键字提取模块和数据缓冲模块连接，数据包关键字提取模块分别与端口过滤模块、高层协议过滤模块、ARP过滤模块连接，端口过滤模块、高层协议过滤模块、ARP过滤模块与数据包处理模块连接，数据包处理模块分别连接数据缓冲模块和MII输出模块。

6.如权利要求5所述的新型自定义以太网带外数据包过滤的装置，其特征在于：该装置还包括一个能够迅速的更新过滤表项内容的配置接口，该配置接口由端口过滤接口、高层协议过滤接口以及ARP过滤配置接口组成。