[发明专利]使用最具体的过滤器匹配和传输层共享进行两级分组分类的装置和方法

摘要

用于两级分组分类的方法和装置。在可以用软件实现的第一级中，基于分组的网络路径以及可能的话它的协议对分组进行分类。在可以用硬件实现的第二级中，基于所述分组的一个或更多个传输层字段对分组进行分类。两级分组分类的装置可以包括用于第一级代码执行的处理系统、用于进行分类的第二级的分类电路，以及用于储存多个容器的存储器，每个容器包括一条或更多条规则。

主权项

1.一种方法，包括：提供多个储存在存储器中的容器，所述容器中的每一个包括多条规则，每条规则指明源端口范围和目的端口范围；从所述多个容器中识别与接收的分组的网络路径和协议对应的容器；将所述接收的分组的源端口和目的端口与所述对应的容器的所述规则进行比较；以及如果所述接收的分组的所述源端口在规则的所述源端口范围内并且所述接收的分组的所述目的端口在所述规则的所述目的端口范围内，将与所述规则相关联的动作应用于所述接收的分组。