[发明专利]表项动态更新方法及系统

说明书

本发明提供了一种表项动态更新方法和一种表项动态更新系统，用于动态更新查找表，所述方法包括：检测查找表是否更新表项；当检测到所述查找表更新所述表项时，逐个对所述表项中的待更新表项的所有关键字进行相应地RAM配置。通过本发明的技术方案，在满足查找表的动态更新的同时可以节省硬件资源，减少RAM的使用量，并能够使写入不同RAM中的数据同时写入。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种表项动态更新方法和一种表项动态更新系统。

背景技术

在数据通信领域，查找表在网络设备中广泛存在，比如交换/路由设备根据转发表项来进行报文的转发。在IPSEC(Security Architecture for IP network，IP层协议安全结构)设备中的查找表应用场景，在Outbound方向，即从被保护网络向未受保护的网络传输数据时，IPSEC设备会进行这样的处理：

提取输入报文的关心信息作为关键字(关键字可能包含源IP地址，目的IP地址等很多信息)，为方便起见，这里我们只选取一个IP地址的16位作为关键字。

用关键字查询SPD(Security Policy Database，安全策略库)表，得到对应的SAD(Security Association Database，安全联盟库)表条目编号。一张简化后的SPD表如下：

序号	关键字	对应SAD表条目
0	172.10～172.12	0
1	172.20～192.25	1
…	…	…

用查到的SAD表条目编号，从SAD表得到相应信息，一张简化后的SAD表如下(假设SAD表只有4条)：