[发明专利]无线接入点的隧道加速

说明书

技术领域

本发明涉及将某分组处理从主机处理器卸载到其他处理资源。特别地，本发明涉及直列式隧道加速，其可从主机处理器卸载协议操作及安全算法，以便减少主机处理器的负载并提高无线接入点的控制和配置（Control and Provisioning of Wireless Access Points，CAPWAP）中的处理延迟和吞吐量。

背景技术

在巨大消费者需求的推动下，电子和通信技术迅速发展，已使无线接入点得到广泛应用。无线接入点，或企业接入点（EAP），提供无线连接以便将数据传输至无线连接设备并从无线连接设备接收数据。无线接入点还可提供有线连接以便将数据传输至有线网络设备并从有线网络设备接收数据。当数据包移动通过无线接入点时，无线接入点对数据包进行处理。在处理数据包时，无线接入点可符合不同协议和标准，例如无线接入点的控制和配置（CAPWAP）、通用路由封装（GRE）、网络地址与端口转换（NAPT）、互联网协议安全（IPsec）。处理这些协议和标准的不断改善将继续使无线接入点和其他网络设备对客户来说是有吸引力的选择。

发明内容

根据本发明的一方面，提供了以下方法：

（1）一种方法，包括：

在通信接口接收数据包；

在将所述数据包提供给主机处理器之前，将所述数据包提供给流加速处理器；

在所述流加速处理器：

确定所述数据包的数据包报头和数据包有效载荷；

分析所述数据包，当所述数据包报头、数据包有效载荷或这两者不满足识别标准时，将处理结果代码分配给所述数据包，指示对所述数据包的异常处理；以及

将所述处理结果代码和所述数据包提供给所述主机处理器；以及

在所述主机处理器：

接收所述结果代码；以及

响应于接收所述结果代码，对所述数据包执行异常处理。

（2）根据（1）所述的方法，其中，执行所述异常处理包括利用所述流加速处理器未执行的处理步骤对所述数据包进行处理。

（3）根据（1）所述的方法，其中，所述识别标准包括通过报头校验。

（4）根据（3）所述的方法，其中，通过所述报头校验包括验证所述数据包报头的安全报头序列号。

（5）根据（1）所述的方法，其中，所述识别标准包括将从所述数据包报头提取的流密钥定位在流查找表中。

（6）根据（1）所述的方法，其中，所述识别标准包括成功解密所述数据包有效载荷。

（7）根据（1）所述的方法，其中，分析所述数据包包括将所述数据包有效载荷传送至安全协处理器用于进行安全处理。

根据本发明的一方面，提供了以下系统：

（8）一种系统，包括：

通信接口，被配置为接收数据包；

流加速处理器，与在将所述数据包提供给主机处理器之前接收所述数据包的通信接口通信；

所述流加速处理器被配置为：

确定所述数据包的数据包报头和数据包有效载荷；

分析所述数据包，当所述数据包报头、数据包有效载荷或这两者不满足识别标准时，将处理结果代码分配给所述数据包，指示对所述数据包的异常处理；以及

将所述处理结果代码和所述数据包提供给所述主机处理器；以及

所述主机处理器被配置为：

接收所述结果代码；以及

响应于接收所述结果代码对所述数据包执行异常处理。

（9）根据（8）所述的系统，其中，所述异常处理被配置为利用所述流加速处理器未执行的处理步骤对所述数据包进行处理。

（10）根据（8）所述的系统，其中，当所述数据包通过报头校验时，满足所述识别标准。

（11）根据（10）所述的系统，其中，所述数据包通过验证所述数据包报头的安全报头序列号而通过报头校验。

（12）根据（8）所述的系统，其中，当从所述数据包报头提取的流密钥定位在流查找表中时，满足所述识别标准。

（13）根据（8）所述的系统，其中，当所述数据包有效载荷被成功解密时，满足所述识别标准。

（14）根据（8）述的系统，进一步被配置为通过将所述数据包有效载荷传送至安全协处理器以进行安全处理来分析所述数据包。

根据本发明的一方面，提供了以下方法：

（15）一种方法，包括：

在通信接口接收数据包；

确定将所述数据包卸载到流加速处理器，而不是在主机处理器对所述数据包进行处理；