[发明专利]一种基于硬件实现流表双向数据同步的方法及装置

权利要求书

1.一种基于硬件实现流表双向数据同步的方法，其特征在于，所述方法包括：

S1，预先在芯片的入口IPFIX处理模块中根据数据报文生成关键字索引和添加入口流修改计数字段，及在出口IPFIX处理模块中添加出口流修改计数字段；其中，所述关键字索引是通过入口IPFIX处理模块抽取数据报文的相应字段作为IPFIX关键字，再将所述IPFIX关键字采用哈希算法计算出所述关键字索引；

S2，所述入口IPFIX处理模块将数据报文和所述关键字索引和入口流修改计数字段组成总线数据送到出口IPFIX处理模块；

S3，所述出口IPFIX处理模块收到所述数据报文和对应的所述总线数据，从所述总线数据中提取出所述关键字索引和入口流修改计数字段，使用所述关键字索引在其出口数据存储中读取出出口数据，并在所述出口数据中提取出所述出口流修改计数字段；

S4，所述出口IPFIX处理模块继续判断所述入口流修改计数字段和所述出口流修改计数字段是否相等，若相等，则将数据报文继续进行出口方向的IPFIX处理；若不相等，则忽略所述数据报文后续出口方向的IPFIX处理。

2.根据权利要求1所述的一种基于硬件实现流表双向数据同步的方法，其特征在于，所述入口流修改计数字段和出口流修改计数字段的初始值均设为0。

3.根据权利要求1所述的一种基于硬件实现流表双向数据同步的方法，其特征在于，当数据流出现老化或者删除所述IPFIX关键字对应的流信息时，则同时将所述入口流修改计数字段和出口流修改计数字段的值递增。

4.一种基于硬件实现流表双向数据同步的装置，其特征在于，所述装置包括：入口IPFIX处理模块和出口IPFIX处理模块，其中，所述入口IPFIX处理模块中预先根据数据报文生成关键字索引及添加有入口流修改计数字段，及所述出口IPFIX处理模块中添加有出口流修改计数字段；

所述入口IPFIX处理模块用于将数据报文和所述关键字索引和入口流修改计数字段组成总线数据送到出口IPFIX处理模块，其中，所述关键字索引是通过入口IPFIX处理模块抽取数据报文的相应字段作为IPFIX关键字，再将所述IPFIX关键字采用哈希算法计算出所述关键字索引；

所述出口IPFIX处理模块用于在收到所述数据报文和对应的所述总线数据后，从所述总线数据中提取出所述关键字索引和入口流修改计数字段，使用所述关键字索引在其出口数据存储中读取出出口数据，并在所述出口数据中提取出所述出口流修改计数字段；

所述出口IPFIX处理模块还用于继续判断所述入口流修改计数字段和所述出口流修改计数字段是否相等，若相等，则将数据报文继续进行出口方向的IPFIX处理，若不相等，则忽略所述数据报文后续出口方向的IPFIX处理。

5.根据权利要求4所述的一种基于硬件实现流表双向数据同步的装置，其特征在于，所述入口流修改计数字段和出口流修改计数字段的初始值均设为0。

6.根据权利要求4所述的一种基于硬件实现流表双向数据同步的装置，其特征在于，当数据流出现老化或者删除所述IPFIX关键字对应的流信息时，所述入口数据处理模块将所述入口流修改计数字段和所述出口数据处理模块将所述出口流修改计数字段的值同步递增。