[发明专利]一种IP数据包过滤器

说明书

技术领域

本发明涉及通信领域，尤其涉及一种IP数据包过滤器。

背景技术

为了方便对局域网中的计算机进行进一步的管理，可以通过数据包过滤功能来控制局域网中计算机对互联网中某些网站的访问。IP地址功能

现有的IP地址过滤技术通常使用软件程序进行处理，需要占用大量CPU运算资源，CPU参与运算导致功耗上升。这种IP地址过滤技术的数据吞吐量小，效率较低且速度较慢，而且要依靠CPU接口总线。

因此，需要一种能够克服上述缺陷的IP数据包过滤器。

发明内容

本发明的目的是提供一种能够克服上述缺陷的IP数据包过滤器。

在第一方面，本发明提供了一种IP数据包过滤器，包括：DMA引擎，用于对通过以太网接收的IP数据包的描述信息进行解析，根据解析后的描述信息从外部存储器中读取IP数据包并将其传送给过滤器引擎；过滤器引擎，用于根据预先配置的过滤规则和过滤参数对读取的IP数据包进行过滤，并且将过滤后的IP数据包传送到DMA引擎；所述DMA引擎还用于将过滤后的IP数据包写入所述外部存储器。

优选地，所述IP数据包过滤器还包括：第一AXI从接口，用于所述DMA引擎从以太网接收IP数据包的描述信息；第二AXI从接口，用于接收所述预先配置的过滤规则和过滤参数；AXI主接口，用于所述DMA引擎从内存中读取未过滤的IP数据包以及将过滤后的IP数据包写入外部存储器。

优选地，所述IP数据包过滤器还包括：总线监视器，用于监视AXI总线以便在以太网接收到IP数据包的情况下通知所述DMA引擎接收IP数据包的描述信息。

优选地，所述IP数据包过滤器还包括：第一存储器，用于存储IP数据包的描述信息；第二存储器，用于存储所述过滤参数；以及第三存储器，用于存储未过滤的IP数据包和过滤后的IP数据包。

优选地，所述IP数据包过滤器还包括：存储器映射寄存器，用于存储所述过滤参数。

优选地，所述IP数据包过滤器还包括：握手同步模块，用于将IP数据包过滤器发出的中断请求信号以及接收的中断响应信号进行时钟域同步。

优选地，所述DMA引擎包括：先入先出存储器，用于存储所述IP数据包的描述信息的基础描述片段，其中，所述DMA引擎根据所述基础描述片段从第一存储器中读取IP数据包的描述信息。

在第二方面，本发明提供了一种移动终端，包括IP数据包过滤器，所述IP数据包过滤器包括DMA引擎，用于对通过以太网接收的IP数据包的描述信息进行解析，根据解析后的描述信息从外部存储器中读取IP数据包并将其传送给过滤器引擎；过滤器引擎，用于根据预先配置的过滤规则和过滤参数对读取的IP数据包进行过滤，并且将过滤后的IP数据包传送到DMA引擎；所述DMA引擎还用于将过滤后的IP数据包写入所述外部存储器；所述移动终端还包括配置模块和所述外部存储器，所述配置模块用于将过滤规则和过滤参数写入IP数据包过滤器，所述外部存储器用于存储未过滤的IP数据包和过滤后的IP数据包。

本发明通过DMA引擎、过滤器引擎和存储器来处理IP数据包的过滤，CPU只需配置过滤器而不参与数据计算，提升了吞吐量和读取速度、提高了过滤速率和效率，极大降低了对CPU资源的占用。

附图说明

图1是根据本发明实施例的IP数据包过滤器的基本流程图；

图2是根据本发明实施例的IP数据包过滤的详细流程图；以及

图3是根据本发明实施例的IP数据包过滤器的工作和结构示意图。

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

本发明的IP地址过滤器采用32位AXI总线与外部连接，其中，一个AXIs lave总线接受CPU配置寄存器，写入过滤参数；另一个AXI slave总线接受GMAC送入的数据描述信息；AXI master总线用于读取DDR中未处理的数据，并将处理完的数据写入该DDR中指定的位置。本发明的IP地址过滤器（IP filter）支持12条输出数据通道，并将其映射到对应的EPS Bearer，同时在DDR中维护数据包的起始地址和数据包长度。内部使用DMA搬运数据，极大地提高了存取数据的效率。

图1是根据本发明实施例的IP数据包过滤器的基本流程图。

经由一个AXI slave（S）接口，将通过以太网（Ethernet）接收到的IP数据包存储到DDR中，同时将其DMA的接收描述符存储到IP过滤器（IP Filter）内部的存储器中。