[发明专利]一种有效解决报文多命中流量过滤分流平台及实现方法

说明书

本发明公开了一种有效解决报文多命中流量过滤分流平台及实现方法。本平台的硬件形态为ATCA机箱架构，由背板、主控板卡、线路板卡、交换板卡组成。主控板卡、线路板卡和交换板卡与背板连接器连接可实现板卡之间的以太网络通信。其中主控板卡负责对ATCA机箱中所有板卡的指令控制，承担了规则管理的部分功能，并且外部网管设备可以通过RJ45以太网接口连接主控板卡，负责对外与设备控制网管进行通信。从而满足针对单个报文同时匹配多个复杂的规则时可以执行全部规则的分流过滤动作，所用分流过滤规则同时生效的需求。从而解决了流量分流过滤的多命中问题。

技术领域

本发明涉及一种计算机通信领域的流量过滤分流平台，尤其是涉及一种有效解决报文多命中流量过滤分流平台及实现方法。

背景技术

近年来大量高速网络技术不断出现，由于网络的迅速发展，网络中数据分析技术如内容过滤、网络流分析、协议分析变得原来越复杂，研究如何在高速的网络环境下进行数据的过滤分流显得十分重要。现有的流量过滤分流平台通常在线路板卡中内置过滤分流模块，此设计硬件成本高。同时目前关于流量过滤分流平台针对同一报文可能命中多条规则的问题主要是根据规则的优先级或规则的下发顺序执行最高优先级规则的分流过滤动作或最早下发规则的分流过滤动作，因此不能保证针对此报文的所有的过滤分流动作完全执行，从而造成过滤分流动作部分遗漏缺失。

发明内容

为了解决现有的过滤分流平台中同一报文同时命中多条过滤规则不能执行全部规则的动作的问题，本发明提供了一种有效解决报文多命中流量过滤分流平台及实现方法。该过滤分流平台不仅可以针对报文输入端口，L2层的源MAC/目的MAC/VLAN，MPLS标签，MPLS域内源MAC/目的MAC/VLAN,L3层IP五元组等各字段及掩码或各字段及掩码的组合规则进行过滤分流，而且能通过对配置规则进行拆分、重组、排序等计算有效的解决多命中问题，保证所有规则的动作全部正确的执行。

本发明采取的技术方案是：一种有效解决报文多命中流量过滤分流平台，包括安装在机箱中且与背板相连接的主控板卡、线路板卡和交换板卡，其特征在于，所述的交换板卡上设置有ZYNQ处理器、FPGA处理器、TCAM芯片、时钟模块和供电模块，ZYNQ处理器与 DDR3内存连接，同时分别通过SPI接口与EMMC存储器、QSPI存储器连接，ZYNQ处理器通过RGMII网口与背板上的连接器连接，ZYNQ处理器分别通过SELECTMAP接口和CHIP2CHIP接口与FPGA处理器连接，ZYNQ处理器分别通过I2C接口与时钟模块、供电模块连接，ZYNQ处理器通过GPIO接口连接运行状态指示灯，ZYNQ处理器通过RGMII接口连接RJ45以太网调试接口，ZYNQ处理器通过UART接口连接串口调试口；FPGA处理器分别通过TX/RX接口连接两个40G QSFP28光模块接口、12个10G SFP+光模块接口,FPGA处理器通过Interlake接口连接TCAM芯片。

一种有效解决报文多命中流量过滤分流平台的实现方法，其特征在于，所述方法有如下步骤：

一、主控板卡通过RJ45以太网接口接收和发送网管的通信命令，主控板卡接收到网管管理命令后，进行网管命令解析和处理，根据业务流程通过背板与线路板卡、交换板卡进行管理数据通信。

二、线路板卡具备28个1G SFP+光模块接口、4个10G SFP+光模块接口，负责L2层以太网光信号流量的接收和发送；线路板卡将接收到的L2层报文数据通过QSFP28光模块接口汇聚到交换板卡进行处理。

三、交换板卡通过一个QSFP28光模块接口接收来自线路板卡汇聚的数据流量，并将过滤后的数据通过此QSFP28光模块接口发送回线路板卡；交换板卡通过另一个QSFP28光模块接口负责L3层以太网光信号流的接收和L3层过滤后光信号流量的发送。