[发明专利]加速DPI设备数据处理与转发的方法和DPI设备

权利要求书

1.一种加速深度包检测设备数据处理与转发的方法，其特征在于，所述方法包括以下步骤：

将接收到的流量均匀的分散到多个流量识别分类处理模块；

每一个流量识别分类处理模块提取各自所接收到的流量中报文的唯一标识，根据所述唯一标识判断该报文是否属于已有的连接跟踪；

如果该报文属于已有的连接跟踪，则判断该报文所属的连接跟踪是否完成协议检测；

如果没有完成协议检测，则进行协议检测；

如果完成了协议检测，则更新该报文所属的连接跟踪信息；

将经过协议检测后的流量进行转发。

2.如权利要求1所述的加速深度包检测设备数据处理与转发的方法，其特征在于，所述深度包检测设备至少包括第一网卡和第二网卡，其中，所述将接收到的流量均匀的分散到多个流量识别分类处理模块的步骤具体包括：

判断流量是从所述第一网卡接收到还是从所述第二网卡接收到；

如果流量是从所述第一网卡接收到，则确定接收到的流量为上行流量，并根据流量中报文的源IP地址或者源MAC地址将接收到的流量均匀的分散到多个流量识别分类处理模块；

如果流量是从所述第二网卡接收到，则确定接收到的流量为下行流量，并根据流量中报文的目的IP地址或者目的MAC地址将接收到的流量均匀的分散到多个流量识别分类处理模块。

3.如权利要求1所述的加速深度包检测设备数据处理与转发的方法，其特征在于，根据所述唯一标识判断该报文是否属于已有的连接跟踪之后，所述方法还包括：

如果该报文不是属于已有的连接跟踪，则以该报文的唯一标识为键值为该报文创建新的连接跟踪，并进行协议检测，以及记录检测到的连接跟踪信息。

4.如权利要求2所述的加速深度包检测设备数据处理与转发的方法，其特征在于，所述将经过协议检测后的流量进行转发的步骤包括：

根据预设的访问控制列表将经过流量识别分类处理模块处理后的流量进行过滤；

将过滤后的流量经过限速和整形处理后进行转发。

5.如权利要求4所述的加速深度包检测设备数据处理与转发的方法，其特征在于，所述将过滤后的流量经过限速和整形处理后进行转发的步骤具体包括：

将过滤后的上行流量经过限速和整形处理后通过所述第二网卡进行转发；

或者将过滤后的下行流量经过限速和整形处理后通过所述第一网卡进行转发。

6.如权利要求1所述的加速深度包检测设备数据处理与转发的方法，其特征在于，所述加速深度包检测设备设有多核CPU，所述每个流量识别分类处理模块通过任务绑定到每个CPU核上。

7.如权利要求6所述的加速深度包检测设备数据处理与转发的方法，其特征在于，采用轮询模式接收和转发报文，并且不同的CPU核与核之间通过共享内存方式进行通信。

8.如权利要求6所述的加速深度包检测设备数据处理与转发的方法，其特征在于，所述加速深度包检测设备的内存采用大页内存管理方式。

9.如权利要求3所述的加速深度包检测设备数据处理与转发的方法，其特征在于，所述方法还包括以下步骤：

对于已经深度检测多个报文仍然无法确定协议类型的数据连接，则放弃该条数据连接的检测。