[发明专利]以太网交换机及网络系统

说明书

本公开提供了以太网交换机及网络系统。该以太网交换机包括：交换芯片、交换芯片驱动处理器、判决器和至少三个异构执行体，其中：交换机芯片，被配置为接收目标协议报文，以及将目标协议报文发送至交换机芯片驱动处理器；交换机芯片驱动处理器，被配置为将目标协议报文发送至判决器；判决器，被配置为对目标协议报文进行解析得到目标协议数据，以及将目标协议数据发送至各异构执行体进行处理。该以太网交换机避免了因交换机芯片驱动处理器受到攻击导致数据被窃取，有效提高了以太网交换机及网络系统的安全性。

技术领域

本公开涉及网络数据交换设备领域，具体涉及以太网交换机及网络系统。

背景技术

拟态防御是一种应对网络攻击威胁的新思想，其通过构建动态异构冗余的系统架构和运行机制实现基于未知漏洞或后门的入侵防御，能够有效提升网络空间的安全性。

在一种采用拟态防御方式的以太网交换机中，协议栈以异构方式运行，即协议栈程序运行在至少三个异构处理器上，再由判决器对多个异构处理器的处理结果进行判决。但是在此种以太交换机中，在将协议数据发送至至少三个异构处理器之前，需要交换机芯片驱动处理器对协议报文进行解析处理。一旦交换机芯片驱动处理器受到攻击，当前数据可能被窃取。

因此，有必要提出一种新的以太交换机的技术方案。

发明内容

本公开提出了以太网交换机及网络系统。

第一方面，本公开提供了一种以太网交换机，包括：交换芯片、交换芯片驱动处理器、判决器和至少三个异构执行体，其中：

上述交换机芯片，被配置为接收目标协议报文，以及将上述目标协议报文发送至上述交换机芯片驱动处理器；

上述交换机芯片驱动处理器，被配置为将上述目标协议报文发送至上述判决器；

上述判决器，被配置为对上述目标协议报文进行解析得到目标协议数据，以及将上述目标协议数据发送至各异构执行体进行处理。

在一些可选的实施方式中，上述判决器还被配置为：接收每个上述异构执行体发送的处理结果，以及对各上述处理结果进行拟态判决，得到相应的判决结果。

在一些可选的实施方式中，上述交换机芯片中设置有直接存储器访问控制器；以及

上述交换机芯片被配置为将上述目标协议报文发送至上述交换机芯片驱动处理器，包括：

上述交换机芯片被配置为通过上述交换机芯片的直接存储器访问控制器将上述目标协议报文发送至上述交换机芯片驱动处理器的内存。

在一些可选的实施方式中，上述交换机芯片驱动处理器的网卡中设置有直接存储器访问控制器；以及

上述交换机芯片驱动处理器被配置为将上述目标协议报文发送至上述判决器，包括：

上述交换机芯片驱动处理器被配置为通过上述交换机芯片驱动处理器的网卡的直接存储器访问控制器将上述目标协议报文发送至上述判决器。

在一些可选的实施方式中，上述交换机芯片被配置为将上述目标协议报文发送至上述交换机芯片驱动处理器，还包括：

上述交换机芯片还被配置为将上述目标协议报文在上述交换机芯片驱动处理器的内存中的存储位置发送至上述交换机芯片驱动处理器的网卡，以供上述交换机芯片驱动处理器的网卡根据上述存储位置获取上述目标协议报文。

在一些可选的实施方式中，上述交换机芯片驱动处理器和上述判决器通过总线通信。

在一些可选的实施方式中，上述判决器被配置为对上述目标协议报文进行解析得到目标协议数据，包括：

上述判决器被配置为从上述目标协议报文中提取协议数据，以及在上述协议数据中封装预设的私有以太网头，得到上述目标协议数据。