[发明专利]一种网络安全设备及其处理报文的方法

权利要求书

1.一种网络安全设备处理报文的方法，其特征在于，所述方法包括：

配置多个保序标签；每个保序标签标识至少包含一个虚拟CPU标识以及一个先入先出报文队列的哈希hash值；

为每个所述保序标签注册中断处理函数以及中断号；

配置每个所述保序标签指向的虚拟CPU对应每个所述保序标签的中断号；

在上行通路，获取先入先出报文队列中各软转发接收报文被分配的虚拟CPU的标识；将所述各软转发接收报文的报文描述符存储在描述符队列，将所述各软转发接收报文的保序标签存储在先入先出的保序标签队列，通知所述各软转发接收报文被分配的虚拟CPU；其中，所述各软转发接收报文的报文描述符包括所述各软转发接收报文的保序标签；所述各软转发接收报文的保序标签包含所述各软转发接收报文的虚拟CPU的标识和报文队列的hash值；

在下行通路，比较所述描述符队列头部的发送报文描述符的保序标签与所述先入先出的保序标签队列头部的保序标签；若一致，转发所述描述符队列头部的发送报文描述符对应的发送报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在下行通路，比较所述描述符队列头部的发送报文描述符的保序标签与所述先入先出的保序标签队列头部的保序标签；不一致，不转发所述描述符队列头部的发送报文描述符对应的发送报文。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

将所述描述符队列头部的发送报文描述符的保序标签中虚拟CPU标识对应的虚拟CPU设置为等待。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：通知所述各软转发接收报文被分配的虚拟CPU是指，向所述各软转发接收报文被分配的虚拟CPU发送所述各软转发接收的保序标签的中断号。

5.一种网络安全设备，其特征在于，所述设备包括多个接口、处理单元以及交换单元；所述处理单元包括：保序标签配置模块、保序标签注册模块、保序标签映射模块；所述保序标签配置模块，用于配置多个保序标签；每个所述保序标签标识至少包含一个虚拟CPU标识以及一个队列的哈希hash值；所述保序标签注册模块，用于为每个所述保序标签注册中断处理函数以及中断号；所述保序标签映射模块，用于配置每个所述保序标签指向的虚拟CPU对应每个所述保序标签的中断号；

所述交换单元，包括多个先入先出报文队列、报文描述符队列以及先入先出保序标签队列以及转发模块；其中所述转发模块在上行通路获取各先入先出报文队列中各软转发接收报文被分配的虚拟CPU的标识；将所述各软转发接收报文的报文描述符存储在描述符队列，将所述各软转发接收报文的保序标签存储在先入先出的保序标签队列，通知所述各软转发接收报文被分配的虚拟CPU；其中，所述各软转发接收报文的报文描述符包括所述各软转发接收报文的保序标签；所述各软转发接收报文的保序标签包含所述各软转发接收报文的虚拟CPU的标识和报文队列的hash值；

所述转发模块，还用于在下行通路，比较所述描述符队列头部的发送报文描述符的保序标签与所述先入先出的保序标签队列头部的保序标签；若一致，转发所述描述符队列头部的发送报文描述符对应的发送报文。

6.根据权利要求5所述的设备，其特征在于，

所述转发模块，还用于在下行通路，比较所述描述符队列头部的发送报文描述符的保序标签与所述先入先出的保序标签队列头部的保序标签；不一致，不转发所述描述符队列头部的发送报文描述符对应的发送报文。

7.根据权利要求6所述的设备，其特征在于，

所述转发模块，还用于将所述描述符队列头部的发送报文描述符的保序标签中虚拟CPU标识对应的虚拟CPU设置为等待。

8.根据权利要求5所述的设备，其特征在于，所述转发模块通知所述各软转发接收报文被分配的虚拟CPU是指，所述转发模块向所述各软转发接收报文被分配的虚拟CPU发送所述各软转发接收的保序标签的中断号。