[发明专利]多核防火墙单板及其运行方法

说明书

技术领域

本发明涉及一种多核防火墙单板及其运行方法。

背景技术

通讯设备的能耗问题已经引起世界各国的高度关注。目前，作为通讯设备中的多核防火墙单板是基于G产品的FIREWALL插板将交换机的转发和业务的处理有机融合在一起，实现交换机在高性能数据转发的同时，能够根据组网的特点处理安全业务，实现安全防护和监控。从结构上来说，现有的多核防火墙主要包括多核CPU处理模块，该多核CPU处理模块是通过将多个CPU核集成在一个芯片上，内部通过特殊的总线连接而成的。当将现有的多核防火墙单板运行在通讯网络中时，不管当前网络数据流量是大还是小，多核CPU处理模块中的各CPU核均处于运行工作状态，因而，每一CPU核总是同时消耗掉较多的电能，因而多核CPU处理模块总耗能相当大。为了节能，现有的多核防火墙单板还有待进一步改进。

发明内容

本发明所要解决的技术问题是提供一种节能环保的多核防火墙单板。为此，还提供一种节能环保的多核防火墙单板的运行方法。

本发明为解决其技术问题所采用的技术方案是：一种多核防火墙单板，包括预测统计模块、多核CPU控制模块和多核CPU处理模块；所述预测统计模块用于预先统计一段时间网络数据流量；所述多核CPU控制模块用于根据预先统计的网络数据流量来调整多核CPU处理模块中各CPU核的状态。

一种多核防火墙单板的运行方法，包括如下步骤：

首先，将多核防火墙单板在通信网络中运行一段时间，通过预测统计模块预先统计出该段时间内的网络数据流量；

然后，多核CPU控制模块根据预先统计的网络数据流量来调整多核CPU处理模块中各CPU核的状态。

本发明的有益效果是：在现有的多核防火墙单板上增设了预测统计模块和多核CPU控制模块，多核CPU控制模块根据预测统计模块预先统计的网络数据流量来调整多核CPU处理模块中各CPU核的状态配置。也就是说，多核CPU处理模块中各CPU核的状态如何，即处于工作状态还是处于非工作状态，是取决于网络数据流量的。当网络数据流量大时，多核CPU处理模块中处于工作状态的CPU核的个数相对多些，而处于非工作状态的CPU核的个数相对少些；当网络数据流量小时，多核CPU处理模块中处于工作状态的CPU核的个数相对少些，而处于非工作状态的CPU核的个数相对多些；这样不但避免了现有技术的多核防火墙单板不管网络数据流量情况如何，其中的多核CPU处理模块中各CPU核均处于工作状态的现象，而且尽可能地保证了本发明处理网络数据流量的能力。由于CPU核处于工作状态时，其耗电量较多，CPU核处于非工作状态时，其耗电量较少。因此，本发明多核防火墙单板及其运行运行方法降低了能耗，达到了节能环保的效果。

附图说明

图1为本发明一种实施方式多核防火墙单板的基本示意图；

图2为本发明一种实施方式多核防火墙单板的具体示意图；

图3为本发明一种实施方式多核防火墙单板的运行方法基本流程图；

图4为本发明一种实施方式多核防火墙单板的运行方法的具体流程图；

图5为本发明一种实施方式中的预测统计模块统计出的网络数据流量的一种特性图；

图6为本发明一种实施方式中的多核CPU处理模块及其处理数据流量的架构示意图。

具体实施方式

如图1所示，一种多核防火墙单板，包括预测统计模块1、多核CPU控制模块2和多核CPU处理模块3；其中，预测统计模块1用于预先统计一段时间网络数据流量；多核CPU控制模块2用于根据预先统计的网络数据流量来调整多核CPU处理模块3中各CPU核的状态。

如图2所示，本实施方式还包括记录参数模块4，记录参数模块4用于记录多核CPU处理模块运行的参数信息；多核CPU控制模块还用于根据参数信息来调整多核CPU处理模块中各CPU核的状态。具体地说，在本实施方式中，在多核CPU处理模块中各CPU核的状态调整基于预先统计的网络数据流量而被调整的情况下，记录参数模块4记录当前时刻多核CPU处理模块所生成的丢包率信息；在这种情况下，多核CPU控制模块根据丢包率信息来调整多核CPU处理模块中CPU核的状态。