[发明专利]一种TCPUDP数据包转发系统的架构

权利要求书

1.一种TCPUDP数据包转发系统的架构，包括主业务功能模块、中间组件、轻量级协议栈和平台依赖，其特征在于：所述主业务功能模块包括统计数据stats、进程forvard、控制control、配置config和远程数据库remote DB，且统计数据stats包括维度统计功能模块sum ip+port和节点流量统计sum all，进程forvard包括分发器distribute和业务线程fwd，控制control包括更新setting和信息线程monitor，所述中间组件包括限制条件limiting cond、规则管理rule manager、定时器lite timer、会话管理conn manager、线程间通信inter-comm、流表控制cJson parser和list ctrl，所述轻量级协议栈包括ICMP、TCP/UDP、IPv4和ARP，所述平台依赖包括协议lib curl、协议lib kafka、协议lib pthread和dpdk+igb.ko。

2.根据权利要求1所述的一种TCPUDP数据包转发系统的架构，其特征在于：所述维度统计功能模块sum ip+port是以高防ip和端口为维度统计的功能模块，同时负责把该流量上报到后台服务器以便多节点的同意管理，还负责流量监测，以便实现限流功能，所述节点流量统计sum all主要是整个节点流量的统计情况，以及上报后台服务器。

3.根据权利要求1所述的一种TCPUDP数据包转发系统的架构，其特征在于：所述分发器distribute是一个分发器，从通过dpdk的igb.ko读取网卡的报文，通过自主研发的协议栈，过滤掉没用的报文，再过滤掉不符合规则的报文，然后把报文根据解析出来的报文特征分发到适合的转发线程处理。

4.根据权利要求1所述的一种TCPUDP数据包转发系统的架构，其特征在于：所述业务线程fwd是本系统中的主要业务线程，该线程完成主流程工作，从分发器获取分发过来的报文，通过解析报文，委托会话管理conn manager重新获取源、目的ip和端口，然后更新源、目的ip和端口，通过dpdk的igb.ko发送报文到端口，此外，业务线程fwd线程还需要完成如下功能：

通过会话管理conn manager完成会话建立和关闭功能；

通过会话管理conn manager和定时器lite timer配合，完成会话超时管理；

通过规则管理rule manager和自研协议栈，过滤不符合要求的报文；

通过自研协议栈实现TOA功能；

通过限制条件limiting cond，过滤超出阈值的报文；

通过线程间通信inter-comm，获取配置等信息以及定时先统计线程发送该线程统计信息。

5.根据权利要求1所述的一种TCPUDP数据包转发系统的架构，其特征在于：所述更新setting是配置config file和远程数据库remote DB更新，如果配置config file或者远程数据库remote DB有更新，则获取新的配置数据，通过线程间通信inter-comm把最新的消息发送到各业务线程，所述信息线程monitor线程主要是实时监测流表使用情况、流量大小、网卡状态等信息。

6.根据权利要求1所述的一种TCPUDP数据包转发系统的架构，其特征在于：所述限制条件limiting cond指一些限制条件管理，譬如流量控制、连接数限制、新建连接数限制，所述规则管理rule manager指规则的管理，所述定时器lite timer主要用来会话超时的定时器组。

7.根据权利要求1所述的一种TCPUDP数据包转发系统的架构，其特征在于：所述会话管理conn manager指新建会话、关闭会话、刷新超时等操作，所述线程间通信inter-comm指自定义的线程间快速信息传播，所述流表控制cJson parser指配置数据和上传的数据用Json格式传输，包括了解析和封装，所述list ctrl指自定义的一些流表的控制，hash、双向链表等数据结构的操作。

8.根据权利要求1所述的一种TCPUDP数据包转发系统的架构，其特征在于：所述轻量级协议栈目前支持ICMP、TCP/UDP、IPv4、ARP的处理。