[发明专利]一种基于ZCAM芯片添加多种掩码规则的方法

说明书

本发明公开了一种基于ZCAM芯片添加多种掩码规则的方法，包括：为待加入底层硬件的规则一一对应地分配索引；接收外部发送的掩码规则数据包，包括五元组、规则相关数据、索引、业务组号和输入端口组的组号；选择底层硬件中包含的一个业务组号，判断其是否与规则相适配，如果适配，生成关联表和对应的返回值；重复前述步骤，直至循环遍历底层硬件中所有的业务组号，返回所有生成的返回值。本发明能够针对多个业务和/或多个优先级的情况，实现同一条规则在不同业务下对应多个不同的返回值的目的，同时，通过生成第一类表和第二类表的方式，提高查询效率，减轻ZCAM芯片负担；另外，对首次添加的规则生成寄存器，加快规则查找速度，提高运行效率。

技术领域

本发明涉及掩码规则处理技术领域，具体而言涉及一种基于ZCAM芯片添加多种掩码规则的方法。

背景技术

目前，很多网络产品系列中经常使用ZCAM芯片来添加处理掩码五元组规则，正常情况下ZCAM添加一条规则产生一个返回值(status)（这个返回值是用来查另外的一个表）。

但在某些情形下，当报文涉及到一种规则对应多个业务和/或多个优先级的情况时，添加一条规则产生一个返回值(status)的方式则无法满足对应的需求，例如，在多优先级的情况下，采用这一方式会导致NP匹配规则不能按照预先设想的最高优先级的数据流匹配。为了解决这个问题，亟需引入添加一条规则产生多返回值的机制。

发明内容

本发明目的在于提供一种基于ZCAM芯片添加多种掩码规则的方法，针对多个业务和/或多优先级的情况，在正常的五元组机制上添加输入端口组和业务组号形成七元组，实现同一条规则在不同业务下对应多个不同的返回值的目的，同时，通过生成第一类表和第二类表的方式，提高查询效率，减轻ZCAM芯片负担；另外，对首次添加的规则生成寄存器，加快规则查找速度，提高运行效率。

为达成上述目的，结合图1，本发明提出一种基于ZCAM芯片添加多种掩码规则的方法，所述方法包括：

S1：结合ZCAM芯片容量，为待加入底层硬件的规则一一对应地分配索引；

S2：接收外部发送的掩码规则数据包，所述掩码规则数据包至少包括五元组、规则相关数据、规则对应的索引、规则适用的业务组号和业务组号唯一对应的输入端口组的组号；其中，所述规则相关数据包括不同业务下对应的规则号、优先级和对应的动作；

S3：选择底层硬件中包含的一个业务组号，判断所述业务组号是否与规则相适配，如果适配，生成由五元组、规则对应的索引、业务组号、输入端口组的组号和规则类型组成的第一类表，和由五元组、业务组号和输入端口组的组号形成的第二类表，并针对第一类表生成对应的返回值；其中，所述第一类表包括第一键值表、第二键值表和第三键值表；所述第一键值表包括五元组、业务组号和输入端口组的组号；所述第二键值表包括规则对应的索引；所述第三键值表由规则对应的索引和规则类型经设定算法计算后得到；

S4：重复步骤S3，直至循环遍历底层硬件中所有的业务组号，返回所有生成的返回值；

所述方法还包括判断当前添加的规则是否为首次添加，如果是，生成与该规则对应的寄存器，将第一键值表和第二键值表写入所述寄存器，将寄存器标志更新为1，否则，将第一键值表和第二键值表写入ZCAM芯片，生成ZCAM表。

进一步的实施例中，步骤S3中，根据第三键值表和第二类表生成关联表。

进一步的实施例中，所述方法还包括：

如果接收到查询任意一条规则的微码，读取对应的寄存器标志，如果为1，继续查询ZCAM表，根据ZCAM表中所包含的与该规则对应的索引，调取相应的关联表，否则，结束本次规则查询指令。

进一步的实施例中，所述规则类型包括V4和V6两种。