[发明专利]一种深度包检测方法

权利要求书

1.一种深度包检测方法，其步骤为，

1)建立现场可编程门阵列(FPGA)模块用于接收待测数据包，所述FPGA模块连接一三相式内容寻址存储器(TCAM)用于接收待测数据包负载并对关键字进行匹配，所述TCAM中支持关键字的匹配长度为M，；

2)在FPGA模块外连接一静态随机存储器(SRAM)；

3)分割关键字，所述关键字分割长度N按照N＝M/2进行分割；

4)根据关键字偏移位置和结束位置满足的设定条件重组步骤3)中所述关键字，得到该关键字匹配规则；

5)将分割重组后的关键字存入TCAM和SRAM存储器中，完成关键字预处理；

6)FPGA模块提取数据包负载，对所述负载进行分割重组处理，处理完成后FPGA将结果送入TCAM存储器进行匹配，并将匹配结果返回FPGA模块；

7)FPGA通过读取SRAM存储器内的匹配地址将对应的数据包的处理操作方式返回FPGA模块，输出数据包数据。

2.如权利要求1所述的深度包检测方法，其特征在于，若关键字偏移位置和结束位置满足的设定条件为，当关键字偏移位置≥N*i，关键字结束位置＜N*(i+2)，其中i＝0，1……，i是整数，对某个关键字是固定的，N是关键字长度，关键字占用一条TCAM匹配，该匹配规则的M字节长度对应N*i到N*(i+2)-1，关键字按照匹配规则进行处理。

3.如权利要求1所述的深度包检测方法，其特征在于，若关键字偏移位置和结束位置满足的设定条件为，当N*i≤关键字偏移位置＜N*(i+1)；N*j≤关键字结束位置＜N*(j+1)；其中i＝0，1……，i是整数，对某个关键字是固定的，j≥i+2，N是关键字长度，关键字占用j-i条TCAM规则，该关键字按照匹配规则进行重组。

4.如权利要求3所述的深度包检测方法，其特征在于，关键字M字节对应的匹配规则为：

子匹配规则1：M字节对应N*i到N*(i+2)；

子匹配规则2：M字节对应N*(i+1)到N*(i+3)；

……

子匹配规则j-i：M字节对应N*(j-1)到N*(j+1)。

所述i-i条子匹配规则在TCAM存储器中位于连续地址空间内。

5.如权利要求1所述的深度包检测方法，其特征在于，所述处理数据包负载方法为，按照关键字长度N字节进行切割，并把相邻的两个N字节拼装成M字节送入TCAM存储器进行匹配。即：

第一次匹配的M字节对应负载的0到N*2-1

第二次匹配的M字节对应负载的N到N*3-1

第三次匹配的M字节对应负载的N*2到N*4-1

分割到数据包的结尾停止。

6.如权利要求1所述的深度包检测方法，其特征在于，若关键字在TCAM存储器匹配，且在SRAM存储器中显示该匹配结果不属于长关键字，则直接按照SRAM存储器中的处理方式对数据包进行处理。

7.如权利要求1所述的深度包检测方法，其特征在于，若关键字在TCAM存储器匹配，且在SRAM存储器中显示该匹配结果占用了多条TCAM规则，则需要进行多次地址连续匹配。

8.如权利要求1所述的深度包检测方法，其特征在于，在FPGA模块中用现有匹配地址替换上次匹配地址并保存，用于与下次匹配结果进行对比。

9.如权利要求1所述的深度包检测方法，其特征在于，若关键字偏移位置和结束位置满足的设定条件为，当N*i≤关键字偏移位置＜N*(i+1)；N*j≤关键字结束位置＜N*(j+1)；其中i＝0，1……，i是整数，对某个分割关键字是固定的，当j＝i+2时，N*i≤关键字偏移位置＜N*(i+1)，N*(i+2)≤关键字结束位置＜N*(i+3)，对于所述关键字长度M，所使用的两条子匹配规则为：

子匹配规则1：M字节对应N*i到N*(i+2)；

子匹配规则2：M字节对应N*(i+1)到N*(i+3)。