[发明专利]一种报文转发方法及装置

说明书

本发明公开了一种报文转发方法及装置，涉及计算机技术领域，主要解决现有技术中网络报文转发设备的转发性能并未随着CPU核个数的增加而线性增长，导致报文转发性能较低的问题。本发明的方法包括：根据接收到的报文，查询用户态CPU本地建立的实体会话表中是否存在与所述报文对应的会话连接，实体接会话表中包含所述用户态CPU负责处理的会话连接，不同的用户态CPU各自维护各自负责处理的实体会话表；若存在，则通过用户态CPU对所述报文进行转发；若不存在，则基于接收报文的用户态CPU向内核态CPU获取报文对应的会话连接建立策略信息；基于接收报文的用户态CPU根据会话连接建立策略信息建立与报文对应的会话连接，并通过接收报文的CPU对报文进行转发。

技术领域

本发明涉及计算机技术领域，特别是涉及一种报文转发方法及装置。

背景技术

网络报文转发设备的转发吞吐性能和新建会话性能代表了一个网络安全厂商的技术实力。随着计算机领域科技发展，多核技术已经成为十分成熟的技术，基于多核系统的网络报文转发设备随之出现，通过增加网络报文转发设备的中央处理器(CentralProcessing Unit，CPU)核的个数，来提升网络报文转发设备的转发吞吐性能已成为一种趋势。

在现有技术中，在进行报文转发时，网络报文转发设备通常基于用户态和内核态共同维护的实体会话表对报文进行转发，如图1所示，在用户态、内核线程、内核系统调用、内核软中断上下文等分别有不同模块或CPU，对共同维护的实体会话表进行各种新建、删除、更新和查找等访问操作。然而，在多核系统下，为了保证会话表的安全性，用户态和内核态通过加锁的方式访问共同维护的实体会话表，即一个模块或CPU访问实体会话表时，其他模块或CPU无法访问实体会话表，因此会产生多核互斥以及资源竞争的问题，这样会造成网络报文转发设备的转发性能并未随着CPU核个数的增加而线性增长，从而导致报文转发性能较低。

发明内容

有鉴于此，本发明提出了一种报文转发方法及装置，主要目的在于解决由于现有技术中网络报文转发设备的转发性能并未随着CPU核个数的增加而线性增长，导致报文转发性能较低的问题。

为达到上述目的，本发明提供如下技术方案：

一方面，本发明提供了一种报文转发方法，包括：

根据接收到的报文，查询用户态CPU本地建立的实体会话表中是否存在与所述报文对应的会话连接，所述实体接会话表中包含所述用户态CPU负责处理的会话连接，不同的用户态CPU各自维护各自负责处理的实体会话表；

若存在，则通过所述用户态CPU对所述报文进行转发；

若不存在，则基于接收报文的用户态CPU向内核态CPU获取所述报文对应的会话连接建立策略信息；

基于所述接收报文的用户态CPU根据所述会话连接建立策略信息建立与所述报文对应的会话连接，并通过所述接收报文的CPU对所述报文进行转发。

进一步地，所述接收报文的用户态CPU通过内核态CPU获取所述报文对应的会话连接建立策略信息包括：

基于所述接收报文的用户态CPU向内核态CPU发送针对所述报文建立会话连接的请求，所述请求中包含所述报文；

所述内核态CPU根据所述请求获取所述报文对应的会话连接建立策略信息，并将所述会话连接建立策略信息发送给所述接收报文的用户态CPU。

进一步地，所述内核态CPU根据所述请求获取所述报文对应的会话连接建立策略信息包括：

所述内核态CPU在接收到所述请求后，查询是否有已建立的会话子连接模板，所述会话子连接模板为源端口号为0且源互联网协议IP地址、目的IP地址、目的端口号以及协议类型与会话连接一致的会话连接模板；