[发明专利]一种数据处理方法及网络设备

说明书

本发明公开了一种数据处理方法及网络设备，该方法包括：第一CPU核在接收到会话一方发送的第一数据包后，在对应会话表中建立会话节点，第一数据包是该会话的第一个数据包且是网卡基于变化前的会话标识信息通过RSS算法映射到第一CPU核上的，基于变化后的会话标识信息通过RSS算法确定该会话另一方发送的数据包将被映射到第二CPU核上；第二CPU核在接收到第一CPU核发送的第一数据包后，在对应会话表中建立会话节点并处理第一数据包；当第一CPU核接收到该会话的第二数据包时，通过查询会话表确定第二数据包由第二CPU核处理，则将第二数据包交给第二CPU核；当第二CPU核接收到该会话的第二数据包时，通过查询会话表确定第二数据包由自己处理，则处理二数据包。

技术领域

本发明涉及计算机技术领域，尤其涉及一种数据处理方法及网络设备。

背景技术

在防火墙等网络设备中，流量信息的处理一般以网络会话(session)为结点单位。一条网络会话以五元组(源IP，目的IP，源端口，目的端口，协议)等要素作为标识，记录了与所述网络会话相关的各种信息，如：会话何时超时、TCP(Transmission Control Protocol传输控制协议)的当前状态等等。各个网络会话的标识以哈希表的形式组织起来，形成session表。

RSS(receive side scaling，接收端调节)是一种网络数据包分发机制。为了提升计算机的性能，现代计算机一般采用多核架构处理数据。当基于多核架构的网络设备接收到一个网络数据包时，相关的网卡需要通过类似RSS的机制决定将这个数据包交由哪个CPU处理。当其参数满足一定条件时，RSS技术可以保证一条session上两个方向的数据包都映射到一个CPU核上。RSS技术应用广泛，尤其是在一些高性能的网络硬件设备中，如Intel推出的基于8259910Gb以太网控制器的万兆网卡就支持使用开发者给定的参数通过RSS来进行CPU的任务分配。

在多核系统中，session一般是全局唯一的，各个CPU核均可访问。当某个CPU核通过RSS等机制收到数据包后，需要确定这个数据包是否有对应的session结点，如果有对应的session结点但可能该session并不是由该CPU核处理。因此，该CPU核首先访问全局session表，查看全局session表上是否有记录了该数据包信息的session结点。如果没有，则在全局session表中添加该session结点，并在该CPU核上处理该数据包；如果有，则通过查到的session结点提取处理该数据包的CPU核的标识信息即id号，并将该数据包转移给该id号对应的CPU核进行处理。

上述数据处理方式可以把各个数据分摊到各个核上处理，但却有着一个明显的缺陷，即session查询的全局唯一性。这种全局性使得多核系统在做session相关的并发数据操作时，比如多个CPU频繁访问全局session表以对session相关信息进行读写操作时，不得不使用频繁加解锁操作，从而使相关网络设备的吞吐量、新建连接数的性能指标受到很大影响(加解锁操作使得相关代码的并发操作无法完成，对性能影响很大)。

发明内容

有鉴于此，本发明实施例的主要目的在于提供一种数据处理方法及网络设备，以实现提高网络设备的数据吞吐量、新建连接数等的目的。

为实现上述目的，本发明实施例提供了一种数据处理方法，所述方法应用于一种包括至少两个CPU核的网络设备，每个CPU核分别对应有一个无锁会话表，所述方法包括：

第一CPU核在接收到第一会话的一方发送的第一数据包后，在对应的会话表中建立所述第一会话的会话节点，其中，所述第一数据包是所述第一会话的第一个数据包且是网卡通过接收端调节RSS算法映射到所述第一CPU核上的，所述RSS算法用于基于变化前的会话标识信息使所述第一会话两个方向上的数据包映射到所述第一CPU核上，所述会话标识信息包括IP地址和/或端口号；