[发明专利]网络设备及其处理封包的方法

权利要求书

1.一种网络设备，用于处理封包，其特征在于包括：

用户守护进程模块，包括多个功能子进程模块；及

内核模块，包括规则表、网络过滤子模块及目标扩展子模块，

所述规则表，包括多个匹配条件、与所述匹配条件对应的多个目标及多个执 行动作；

所述网络过滤子模块，用于接收封包，查询所述规则表内同所述封包对应的 匹配条件，并发送所述封包至所述匹配条件对应的目标；及

所述目标扩展子模块，其中所述目标包括所述目标扩展子模块，所述目标扩 展子模块用于接收所述网络过滤子模块所传送的封包，从所述规则表获取与所述 封包对应的匹配条件对应的执行动作，并传送所述封包与所述执行动作至所述用 户守护进程模块；

其中，所述用户守护进程模块用于根据所述执行动作传送所述封包至对应的 功能子进程模块进行处理。

2.如权利要求1所述的网络设备，其特征在于，所述目标扩展子模块对应的执 行动作为执行所述执行动作的命令。

3.如权利要求1所述的网络设备，其特征在于，所述用户守护进程模块为用户 空间程序，通过netlink与所述目标扩展子模块通讯。

4.如权利要求1所述的网络设备，其特征在于，所述用户守护进程模块还用于 判断是否存在同所述执行动作对应的功能子进程模块。

5.如权利要求4所述的网络设备，其特征在于，所述用户守护进程模块还用于 当不存在同所述执行动作对应的功能子进程模块时，根据所述执行动作创建新的 功能子进程模块，并把所述封包传送至所述新的功能子进程模块进行处理。

6.一种处理封包的方法，用于网络设备中，其特征在于，所述处理封包的方法 包括：

网络过滤子模块接收封包，查询规则表内同所述封包对应的匹配条件，并发 送所述封包至所述匹配条件对应的目标，所述目标包括目标扩展子模块；

所述目标扩展子模块接收网络过滤子模块所传送的封包，从所述规则表获取 与所述封包对应的匹配条件对应的执行动作，并传送所述封包与所述执行动作至 用户守护进程模块；及

所述用户守护进程模块根据所述执行动作传送所述封包至对应的功能子进程 模块进行处理。

7.如权利要求6所述的处理封包的方法，其特征在于，根据所述执行动作传送 所述封包至对应的功能子进程模块进行处理的步骤还包括以下步骤：

判断是否存在同所述执行动作对应的功能子进程模块；及

若有，则发送所述封包至所述对应的功能子进程模块进行处理。

8.如权利要求7所述的处理封包的方法，其特征在于，根据所述执行动作传送 所述封包至对应的功能子进程模块进行处理的步骤还包括以下步骤：

若无，则根据所述执行动作创建新的功能子进程模块，并把封包传送至所述 新的功能子进程模块进行处理。