[发明专利]一种基于ACP架构的防火墙设备

摘要

本发明适用于网络安全领域，提供了一种基于ACP架构的硬件防火墙设备，CPU将会话连接表及首包报文在PCI桥片外挂RAM中准备完毕，并将其地址指针和数据长度等相关信息发送到ASIC芯片后，后续的工作由ASIC芯片完成，不再需要CPU参与，节省了CPU的资源。同时，ASIC芯片通过Burst Read方式进行读取会话连接表，提高了PCI总线的数据传送效率，节省了会话连接表配置执行时间，并且会话连接表配置完毕后，ASIC芯片采用Burst Read方式读取报文，不需要CPU查询会话连接表是否配置完毕，缩短了首包报文的发送执行时间。

主权项

1、一种基于ACP架构的硬件防火墙设备，其特征在于，所述设备包括CPU，与所述CPU连接的PCI桥片，PCI桥片外挂RAM，通过PCI总线与所述PCI桥片连接的ASIC芯片，以及ASIC芯片外挂RAM，其中：PCI桥片外挂RAM，用于存储CPU为ASIC芯片上报的首包报文增加的会话连接表，以及首包报文；ASIC芯片外挂RAM，用于存储ASIC芯片写入的会话连接表；CPU，用于通过PCI桥片及PCI总线向ASIC芯片下发PCI桥片外挂RAM的空闲地址指针，为ASIC芯片上报的首包报文增加的会话连接表及所述首包报文在PCI桥片外挂RAM的地址指针和数据长度信息；ASIC芯片，用于接收首包报文，根据PCI桥片外挂RAM的空闲地址指针将首包报文写入PCI桥片外挂RAM，并根据会话连接表及所述首包报文在PCI桥片外挂RAM的地址指针和数据长度信息读取PCI桥片外挂RAM中的会话连接表和首包报文，将会话连接表写入ASIC芯片外挂RAM，并转发所述首包报文。