[发明专利]可支持网络高层协议的处理方法及系统

说明书

本发明提供了一种可支持网络高层协议的处理方法及系统，包括：步骤S1：对进入算法模块的数据帧进行解析，详细解析出其二层、三层各数据位字段的值，并将解析出的数据帧各字段信息按照一定顺序组合为一条232位的查找slice，以便用作后续查找TCAM的依据。本发明的CFP算法中搭建了TCAM平台，将网络高层协议预先写入TCAM中，以供比对，对比目前常用的数据帧过滤器来看，能够有效提高对网络高层协议处理的响应速率，能在一个时钟周期内准确判断出数据帧与网络高层协议要求是否匹配，再决定后续处理方案。高效的数据帧过滤器能为后续数据帧的处理节约时钟节拍，精准匹配网络高层协议对数据帧的要求。

技术领域

本发明涉及网络协议技术领域，具体地，涉及可支持网络高层协议的处理方法及系统。

背景技术

网络协议：为计算机网络中进行数据交换而建立的规则、标准或约定的集合。

CFP：compact field processor，一种用于数据分类处理的多功能过滤器。

在网络数据链路的传输过程中，网络节点通常需根据网络高层协议对于不同类型数据包做出不同的处理，包括限速、端口镜像、数据转发、安全阻拦等。网络协议的制定为网络中的数据交换制定了规则，通过对网络协议的分析处理，会为数据包的后续传输通路铺设好方向。

通常来说，对于数据包的处理要求有：发往指定端口，更改原定转发端口，端口镜像数据帧，丢弃等。通过本次设计的方法可以更有效的对网络高层协议进行处理，更好的处理数据包通路。目前常用的数据帧过滤器通过对数据帧结构进行解析，而后将其与网络高层协议要求进行各项对比，得出是否匹配协议内容，从而决定后续处理方式，通常耗费时钟节拍较多，不能有效高速过滤。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种可支持网络高层协议的处理方法及系统。

根据本发明提供的一种可支持网络高层协议的处理方法，包括：

步骤S1：对进入算法模块的数据帧进行解析，详细解析出其二层、三层各数据位字段的值，并将解析出的数据帧各字段信息按照一定顺序组合为一条232位的查找slice，以便用作后续查找TCAM的依据；

步骤S2：搭建一个256条232位的TCAM，由用户自行向TCAM中写入256条查找规则，用于和查找slice进行对比，若slice命中TCAM中的查找规则，则输出hit信号，对比动作在一个时钟周期内完成；

步骤S3：设置速率计量模块，当有hit信号传出时，对符合所设定高层协议的数据帧进行速率计量，按照网络高层协议中的要求，测定数据帧流速是否满足速率限定要求，并根据速率计量的结果将数据帧区分：若符合速率限制，则标记为in_band数据帧；若不符合速率限制，则标记为out_band数据帧，并对两种数据帧分别计数，将相关信号传送到后续算法中进行处理；

步骤S4：根据对数据帧流速的计量结果，依据网络高层协议，对in_band数据帧和out_band数据帧进行区分处理。

优选地，所述查找slice：

通过数据帧的结构解析，根据解析结果给每一个数据帧匹配一条标志性的232位数据信息，该信息中包含了解析该数据帧得到的特定字段信息，能够用来精确的定位描述该数据帧的特征；

这个232位数据信息用于后期和TCAM中预先写入的高层网络协议要求进行查找比对，将其记为查找slice。

优选地，所述TCAM是一种存储结构，是一种三态内容寻址存储器，主要用于快速查找ACL、路由表项。

优选地，所述将解析出的数据帧各字段信息按照一定顺序组合为一条232位的查找slice：