[发明专利]一种基于多核构架的报文转发方法及系统

权利要求书

1.一种基于多核构架的报文转发方法，其特征在于，包括：

步骤a，获取互联网中的数据包；

步骤b，在该数据包为隧道链路数据包时，对该数据包进行解封装，以得到IP数据包；

步骤c，采用哈希算法对该IP数据包的五元组进行哈希运算，再根据得到的哈希值及其哈希表大小、该多核CPU中CPU数量，计算得到相应的CPU，然后将该哈希值标记至该IP数据包中，再将该已标记的IP数据包发送至所述CPU中。

2.如权利要求1所述的一种基于多核构架的报文转发方法，其特征在于，所述步骤c之后包括：

步骤d，所述CPU接收该已标记的IP数据包，并根据具体业务模块对该IP数据包进行相应业务处理。

3.如权利要求1所述的一种基于多核构架的报文转发方法，其特征在于，所述业务模块为DPI业务，所述业务处理为流量识别监控、管理和审计。

4.如权利要求1所述的一种基于多核构架的报文转发方法，其特征在于，在所述步骤a之后步骤b之前包括：

步骤e，判定来自互联网中的数据包是否为隧道链路数据包，若该数据包为隧道链路数据包，则执行步骤b，否则直接执行步骤c。

5.如权利要求1所述的一种基于多核构架的报文转发方法，其特征在于，将所述哈希算法中哈希表分成n个区间，且该n为该多核CPU中CPU数量，并使每个区间与该多核CPU中的每一CPU相对应。

6.如权利要求1所述的一种基于多核构架的报文转发方法，其特征在于，所述五元组包括该IP报文的源IP、目的IP、源端口、目的端口、传输层协议。

7.如权利要求1所述的一种基于多核构架的报文转发方法，其特征在于，所述步骤c中将该哈希值标记至该IP数据包中，是将该哈希值作为哈希桶标记至IP数据包中。

8.如权利要求1所述的一种基于多核构架的报文转发方法，其特征在于，步骤c中计算得到CPU的方法为，

根据该多核CPU中CPU数量n，将所述哈希表平均分成n个区间，且每个区间对应一个CPU，然后根据所述哈希值，判定该哈希值所落区间，从而得到该IP数据包所对应CPU。

9.一种基于多核构架的报文转发系统，其特征在于，包括：

获取互联网中数据包的模块；

在该数据包为隧道链路数据包时，对该数据包进行解封装，以得到IP数据包的模块；

采用哈希算法对该IP数据包的五元组进行哈希运算，并根据得到的哈希值及其哈希表大小、该多核CPU中CPU数量，计算得到相应CPU，再将该哈希值标记至该IP数据包中，然后将该已标记的IP数据包发送至所述CPU中的模块。

10.如权利要求8所述的一种基于多核构架的报文转发系统，其特征在于，包括根据该多核CPU中CPU数量n，将所述哈希表平均分成n个区间，且每个区间对应一个CPU，然后根据所述哈希值，判定该哈希值所落区间，从而得到该IP数据包所对应CPU的模块。