[发明专利]一种基于网络处理器实现流表高效计数的装置和方法

说明书

本发明公开了一种基于网络处理器实现流表高效计数的装置和方法，流管理流量进入数据采集设备后，网络处理器进行流表学习，在计数器中写入流表学习时间戳，网络处理器通过计算时间差的方式对流表进行老化，从而提高流表的老化刷新精度和流表采集性能。

技术领域

本发明涉及IP网络数据处理技术领域，尤其是一种基于网络处理器实现流表高效计数的装置和方法。

背景技术

随着互联网技术的飞速发展和网络带宽的增速扩容，网络系统规模逐渐增大，复杂性不断增加，网络中的新型应用日益增多。通过网络采集设备对应用数据进行采集并转发给后台分析服务器，对目前主流网络处理器在处理性能上是极大的挑战。如何提高网络处理器对海量数据的采集性能显得尤为重要。

发明内容

本发明所要解决的技术问题在于，提供一种基于网络处理器实现流表高效计数的装置和方法，能够提高流表的老化刷新精度和流表采集性能。

为解决上述技术问题，本发明提供一种基于网络处理器实现流表高效计数的装置，包括：流表建立模块，通过提取流量的五元组信息完成流表的建立；流表更新模块，主要通过更改流表时间进行流表的更新；流表老化模块，通过计算时间差进行流表的老化。

优选的，当流管理流量进入数据采集设备后，网络处理器分别提取流量的源IP、目的IP、协议号、源端口、目的端口作为流表项的key值；将当前流表建立时间写入result字段指定的计数器中。

优选的，当流管理表项刷新流量，即五元组信息匹配流表表项的流量进入数据采集设备后，网络处理器分别提取流量的五元组进行流表匹配，若流量匹配流表项该条流的输出总量未达到N值，则输出该报文，同时更新流表时间戳，即将当前时间写入计数器；若该条流输出总量已达到N值，则仅更新流表时间戳。

优选的，当网络处理器收到流表老化消息时，会分别读取当前时间和流表指定计数器中存储的时间，计算两者的时间差并与流表配置的老化时间比较，若大于等于老化时间则将表项老化，否则不处理流表项。

相应的，一种基于网络处理器实现流表高效计数的方法，包括如下步骤：

(1)用户登陆设备，在设备上打开流管理、配置老化时间；

(2)流量从接口进入采集设备，网络处理器判断是否需要进行流管理，若流量需要进行流管理，执行步骤(3)；若不需要进行流管理，执行步骤(6)；

(3)网络处理器进行流表学习，将流量五元组信息写入key值，将流表学习时间写入计数器；

(4)当有匹配五元组的流量进入采集设备时，网络处理器会更新流表项的学习时间戳；

(5)当网络处理器收到老化消息时，会计算当前时间与流表项学习时间戳的时间差，若大于等于老化时间则删除流表；否则，继续等待下一个老化消息；

(6)流量进行业务处理。

本发明的有益效果为：本发明中，流管理流量进入数据采集设备后，网络处理器进行流表学习，在计数器中写入流表学习时间戳，网络处理器通过计算时间差的方式对流表进行老化，从而提高流表的老化刷新精度和流表采集性能。

附图说明

图1为本发明的方法流程示意图。

具体实施方式

一种基于网络处理器实现流表高效计数的装置，包括：

流表建立模块，主要通过提取流量的五元组信息完成流表的建立。

当流管理流量进入数据采集设备后，网络处理器分别提取流量的源IP、目的IP、协议号、源端口、目的端口作为流表项的key值；将当前流表建立时间写入result字段指定的计数器中。