[发明专利]数据存储方法、装置以及报文识别方法和装置

说明书

本申请提供一种数据存储方法、装置、报文识别方法，其中，数据存储方法包括：获取用于报文匹配的原始数据，原始数据包括固定长度的报文识别编号对应的第一子数据以及与报文载荷部分对应的第二子数据；利用消息摘要算法对第二子数据计算以得到长度固定的摘要值；根据第一子数据以及摘要值生成并存储用于报文匹配的key值。本申请所提供的方法以及装置，生成的key值固定且长度较短，克服了现有技术中由于报文载荷长度不固定所造成的在规划时必须要以最大的key长度进行规划、存储数据条目少的问题，达到了提高了TCAM存储数据条目的目的。

技术领域

本申请涉及网络通信技术，特别涉及一种数据存储方法、装置以及报文识别方法和装置。

背景技术

当前网络环境复杂，网络流量内容更加纷繁复杂，为了保证网络流量时刻处于监管之下，网络设备中存在一种名为流量过滤的设备。该流量过滤设备识别网络流量中的特殊字段，例如ip地址和数据载荷来进行报文的识别，根据报文识别结果来判断该报文是否在网络环境中属于安全报文，从而可以选择将该报文放行或者阻断。

在上述流量过滤识别过程中，为了保证报文能够高速进行查询动作，通常会使用三态内容寻址存储器TCAM(ternary content addressable memory，缩写为TCAM)芯片来进行高速查询。但限制于成本和功耗一般TCAM芯片的存储容量都比较小，比较常见的容量为80/160/320Mb，且对于TCAM这种键-值 key-value的查询芯片而言，其查询key值往往有着长度限制，比较常见的key 值长度一般支持40/80/160/320/640bit。在这样一种容量TCAM有限的情况下， key值长度越短则越能存储较多数据条目。为了匹配IP地址加变长数据载荷的情况，通常情况下针对变长数据载荷只能依靠采用最大key长度640b存储数据，这样以80Mb容量TCAM计算，只能存储125000条数据。

发明内容

本申请提供了一种数据存储方法、装置以及报文识别方法和装置，以解决现有技术中TCAM存储数据过少，资源浪费的问题。

本公开第一方面提供了一种数据存储方法，该方法包括：

获取用于报文匹配的原始数据，所述原始数据包括固定长度的报文识别编号对应的第一子数据以及与报文载荷部分对应的第二子数据；

利用消息摘要算法对第二子数据计算以得到长度固定的摘要值；

根据所述第一子数据以及所述摘要值生成并存储用于报文匹配的key值。

本公开所提供的方法，生成的key值固定且长度较短，克服了现有技术中由于报文载荷长度不固定所造成的在规划时必须要以最大的key长度进行规划、存储数据条目少的问题，达到了提高了TCAM存储数据条目。

可选的，根据所述第一子数据、以及所述摘要值生成并存储用于报文匹配的key值包括：

获取第二子数据中预设位置的数据片段；

根据所述第一子数据、第二子数据中的预设位置的数据片段、所述摘要值生成并存储用于报文匹配的key值。

可选的，所述方法还包括：判断所述用于报文匹配的key值的大小是否大于芯片的存储容量，若大于，则按照所述芯片的存储容量计算待删除的子摘要值；存储删除子摘要值之后的key值。

在生成的key值大于芯片的存储容量时，可以去掉摘要值的部分数据片段, 使得整个摘要值恰好与芯片的存储容量相同，这样得到了固定长度的key值，在这种情况下，能够有效的将TCAM存储数据的条目数提高，另外由于key值长度均统一为芯片的存储容量，所以不需要对TCAM的空间进行提前划分。可选的，所述固定长度的报文识别编号包括：源IP地址、目的IP地址、源端口、目的端口中的任意一个或多个。

本公开的第二方面还提供一种数据存储装置，该装置包括：