[发明专利]一种基于DPDK的超时连接检测方法

说明书

本发明属于计算机网络安全技术领域，公开一种基于DPDK的超时连接检测方法，包括设定连接存储空间，将所述存储空间平分为多个分区间，给每个分区间添加一个计数器，用来记录该分区间的连接数，根据预设的时间间隔检测所有的分区间中的连接是否超时。其中检测时包括，从第一个分区间开始检测，若当前分区间的计数器为0，则不检测，若当前分区间的计数器不为0，则检测当前分区间，若当前分区间计数器的值已达到该分区间的最大容纳量，则继续检测下一个分区间，若当前分区间计数器的值未达到该分区间的最大容纳量，则检测完该分区间后结束检测。本发明的方法不需要每次检测所有的存储空间，能节约大量的检测时间，提高了工作效率。

技术领域

本发明属于计算机网络安全技术领域，具体一种基于DPDK的超时连接检测方法。

背景技术

在网络发达的时代，功能的实现已经不是主要的问题，大家的焦点都在性能上，对于消费者来说性能往往是他们对一个产品的第一感觉。DPDK作为linux系统下快速处理数据包的一个架构，其检测超时连接的方法也应是准确而高效。通常对于高并发连接来说，检测超时的流程即定时循环所有连接存储结构，包括提前申请的内存而没有实际连接数据的结构。这样做虽然准确、简单，但是对于一般企业不超过10万的连接数而要去检测10倍多的连接结构，性能太低。

发明内容

针对现有技术中连接超时检测方法性能太低的技术问题，本发明的目的在于提供一种基于DPDK的超时连接检测方法，具体包括以下技术方案：

一种基于DPDK的超时连接检测方法，包括：

设定连接存储空间；

将所述存储空间平分为多个分区间；

给每个分区间添加一个计数器，用来记录该分区间的连接数；

根据预设的时间间隔检测所有的分区间中的连接是否超时。

其中，所述根据预设的时间间隔检测所有的分区中的连接是否超时，具体包括:

从第一个分区间开始检测，若当前分区间的计数器为0，则不检测，若当前分区间的计数器不为0，则检测当前分区间，若当前分区间计数器的值已达到该分区间的最大容纳量，则继续检测下一个分区间，若当前分区间计数器的值未达到该分区间的最大容纳量，则检测完该分区间后结束检测。

本发明的方法与现有技术相比，不需要每次检测所有的存储空间，能节约大量的检测时间，提高了工作效率。

附图说明

图1是本申请方法的流程图。

具体实施方式

为使本发明的实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

本实施例提供一种基于DPDK的超时连接检测方法，包括：

根据设备性能设定连接存储空间；

将存储空间平分为多个分区间；

给每个分区间添加一个计数器，用来记录该分区间的连接数，计数器的初始值默认为0，新建连接时加1，删除链接时减1；

根据预设的时间间隔检测所有的分区间中的连接是否超时，本实施例中预设的时间间隔为3秒，每隔3秒逐一检测所有分区间一次。

其中，根据预设的时间间隔检测所有的分区中的连接是否超时，具体包括:从第一个分区间开始检测，若当前分区间的计数器为0，则不检测，若当前分区间的计数器不为0，则检测当前分区间，若当前分区间计数器的值已达到该分区间的最大容纳量，则继续检测下一个分区间，若当前分区间计数器的值未达到该分区间的最大容纳量，则下一个分区间必定计数为0，则检测完该分区间后结束检测。