[发明专利]一种基于PowerPC硬件架构的网络数据包过滤方法

说明书

技术领域

本发明涉及一种网络数据包过滤技术领域，具体地说是一种基于PowerPC硬件架构的网络数据包过滤方法。

背景技术

PowerPC是一种RISC架构的CPU，PowerPC 处理器有非常强的嵌入式表现，因为它具有优异的性能、较低的能量损耗以及较低的散热量。PowerPC 处理器有 32 个（32 位或 64 位）GPR（通用寄存器）以及诸如 PC（程序计数器，也称为 IAR／指令地址寄存器或 NIP／下一指令指针）、LR（链接寄存器）、CR（条件寄存器）等各种其它寄存器，还有 32 个 64 位 FPR（浮点寄存器）。

传统的网络数据包过滤方法大都采用在操作系统内核态收发网络数据包的模式，然后交给内核协议栈进行过滤处理。这种处理方式由于在内核空间进行，存在效率差、容易导致系统崩溃、过滤策略不方便加载、不便于调试等一系列问题。

发明内容

本发明的技术任务是针对以上不足之处，提供一种解决目前在内核空间进行数据包过滤所带来的效率差、容易导致系统崩溃、过滤策略不方便加载、不便于调试一系列问题的一种基于PowerPC硬件架构的网络数据包过滤方法。

本发明解决其技术问题所采用的技术方案是：

一种基于PowerPC硬件架构的网络数据包过滤方法，PowerPC硬件架构采用PowerPC多核网络处理器，PowerPC多核网络处理器采用DPAA技术，包括如下步骤：

步骤一、在操作系统用户空间获取网络数据包；

步骤二、根据过滤匹配列表对网络数据包进行过滤处理；

步骤三、管理用户能够通过过滤规则配置模块对过滤匹配列表内容进行配置修改，保证过滤匹配内容的及时有效性。

步骤一具体包括如下步骤：

（1）、对操作系统进行配置，使PowerPC的数据通道加速架构DPAA能够正常工作；

（2）、申请一大块物理地址连续的内存用于用户空间USDPAA收发网络数据包，并且通过mmap映射到用户空间，实现零拷贝，保证在用户空间快速高效获取网络数据包。

步骤二具体包括如下步骤：

（1）、将网络数据包交由过滤规则匹配模块进行判断；

（2）、过滤规则匹配模块将网络数据包与自身所存储的过滤匹配列表内容进行匹配，并将匹配结果和匹配策略通知数据过滤模块；

（3）、数据过滤模块根据匹配结果和匹配策略来决定网络数据包是否通过，并且记录相关日志信息。

PowerPC硬件架构采用飞思卡尔公司推出的PowerPC多核网络处理器。飞思卡尔公司推出的一系列PowerPC多核网络处理器，由于采用数据通道加速架构（Datapath Acceleration Architecture，DPAA）技术，能够极大的提高网络数据包发送、处理速度，并且利用用户空间USDPAA技术，可以实现在用户空间以零拷贝的方式获取网络数据包，并结合用户空间的过滤规则匹配模块和数据过滤模块，能够实现网络数据包的快速、高效过滤。这种实现方式由于在用户空间进行，具备容易调试、过滤策略方便加载、不影响系统稳定运行等优点。

DPAA，为英文Data path Acceleration Architecture的简称，翻译为数据通道加速架构。

USDPAA，也简称为UPAA，翻译为用户空间数据通道加速架构。

    本发明的一种基于PowerPC硬件架构的网络数据包过滤方法和现有技术相比，能够在操作系统用户空间实现网络数据包高速、高效过滤，解决目前在内核空间进行数据包过滤所带来的效率差、容易导致系统崩溃、过滤策略不方便加载、不便于调试等一系列问题。

附图说明

下面结合附图对本发明进一步说明。

附图1为一种基于PowerPC硬件架构的网络数据包过滤方法的结构架构图。

具体实施方式

下面结合附图和具体实施例对本发明作进一步说明。

实施例1：

本发明的一种基于PowerPC硬件架构的网络数据包过滤方法，PowerPC硬件架构采用PowerPC多核网络处理器，PowerPC多核网络处理器采用DPAA技术，包括如下步骤：

步骤一、在操作系统用户空间获取网络数据包；

步骤二、根据过滤匹配列表对网络数据包进行过滤处理；

步骤三、管理用户能够通过过滤规则配置模块对过滤匹配列表内容进行配置修改，保证过滤匹配内容的及时有效性。

步骤一具体包括如下步骤：