[实用新型]一种基于高密度网络流量的数据报文处理系统

说明书

技术领域

本实用新型属于数据报文处理领域领域，尤其是涉及一种基于高密度网络流量的数据报文处理系统。

背景技术

现今为止，已知的网络行为检测系统都是以1000Mb网络结构为主，有极少数设备厂商可以开发10Gb网络检测系统，它的主要瓶颈就是10Gb乃至更高速的网络速度太快，在10Gb的网络情况下每秒钟通过网络流量的数据报文以标准1500字节计算大约是2000万个数据报文，当检测设备还无法分析与识别时，就被海量涌过来的数据报文所淹没往往一条数据没有分析处理完毕，其他数据就已经通过了，因此现有情况下各大信息安全厂商的10Gb检测系统也只是在1000Mb网络环境下稍作改动增加一个或若干个10Gb端口和简单的优化数据结构来实现的，然后经过实践证明，各大运营商的网络带宽是不断增长的，目前国内都是以三大运营商为主即，联通、电信、移动，面对这些省级骨干网络的运营商节点往往带宽都是以百G来计算的，换句话说，就是每秒钟要通过数以亿计的网络数据报文，面对如此庞大的高密度网络报文，现有的检测系统的设计和构架它所能承受的速度已经完全无法做到处理如此规模的网络结构，因此应运而生新的结构和模型急需被提出。

实用新型内容

本实用新型的目的是提供一种可以对应网络流量高密度的数据报文处理系统。

本实用新型的技术方案是，一种基于高密度网络流量的数据报文处理系统，该系统包括互联网、交换系统、用户使用端、高密度数据报文处理系统和数据并发引擎，当用户产生上网行为时，所产生的上网行为数据报文通过其所连接的网络进行传输；该网络由用户使用端、交换系统与互联网组成；用户使用端通过交换系统分配连接于互联网上；用户使用端与交换系统的链路之间设置高密度数据报文处理系统；所述的高密度数据报文处理系统内设置有若干数据并发引擎。高密度数据报文处理系统上有一张10Gb或更高速的网络端口适配器和若干台10Gb或1Gb的网络端口组成的并发处理引擎来组成。高密度数据报文处理系统即可以完全采用网络光复用原理进行，也可以兼容端口镜像的模式；系统采用上下级分发模式，在不超过光端口的最大值的状态下无限接收和处理网络中传输的数据报文。当基于高密度网络流量的数据报文处理系统达到处理瓶颈时仅需增加若干台数据并发处理引擎即可对数据进行分流处理，并将其中的数据由若干台数据并发实时处理引擎进行分析处理。

本实用新型具有的优点和积极效果是：本系统完全采用网络光复用原理(即分光模式)进行(也可以兼容端口镜像的方式)，因光传输设备不受网络交换系统的端口理论最大速度所限制，因此该系统采用上下级分发模式,从物理部署结构角度上来说理论上只要不超过光端口的最大值即可以无限接收和处理网络中传输的数据报文，通过并行发送的数据，在逻辑上又采用了多CPU核心并行队列高速缓存处理的处理原理，采用这种系统可以有效的减少数据报文的丢失，更高速和高效的处理网络中传输的数据报文，当高密度报文处理交换系统达到处理瓶颈时仅需增加若干台数据并发处理引擎即可对数据进行分流处理，并将其中的数据由若干台数据并发实时处理引擎进行分析处理。与传统的网络行为检测模型相比，这里提出的高密度报文处理交换系统的数据报文处理效率是传统行为分析系统处理效率的数倍乃至数十倍。

附图说明

图1是本实用新型实施例提供的一种基于高密度网络流量的数据报文处理系统的流程示意图；

图中：

1、互联网  2、交换系统  3、用户使用端  4、高密度数据报文处理系统

5、数据并发引擎

具体实施方式

下面结合附图对本实用新型做详细说明。

如图1所示，一种基于高密度网络流量的数据报文处理系统，该系统包括互联网1、交换系统2、用户使用端3、高密度数据报文处理系统4和数据并发引擎5，当用户产生上网行为时，所产生的上网行为数据报文通过其所连接的网络进行传输；该网络由用户使用端3、交换系统2与互联网1组成；用户使用端3通过交换系统2分配连接于互联网1上；用户使用端3与交换系统2的链路之间设置高密度数据报文处理系统4；所述的高密度数据报文处理系统4内设置有若干数据并发引擎5。

高密度数据报文处理系统4上有一张10Gb或更高速的网络端口适配器和若干台10Gb或1Gb的网络端口组成的并发处理引擎5来组成。

高密度数据报文处理系统4即可以完全采用网络光复用原理进行，也可以兼容端口镜像的模式；系统采用上下级分发模式，在不超过光端口的最大值的状态下无限接收和处理网络中传输的数据报文。