[发明专利]一种多核板卡ACL规则匹配方法无效
| 申请号： | 201110453837.8 | 申请日： | 2011-12-30 |
| 公开（公告）号： | CN103188231A | 公开（公告）日： | 2013-07-03 |
| 发明（设计）人： | 樊景亮 | 申请（专利权）人： | 北京锐安科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/743 |
| 代理公司： | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人： | 余功勋 |
| 地址： | 100044 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种多核板卡ACL规则匹配方法，属于网络安全行业的数据分流和过滤领域。本方法为：1)根据五元组将多核板卡中的ACL规则分为N类；每一类规则包括五元组中的一个或几个元素；2)提取待查找数据包所包含的五元组信息，利用所提取的信息构造某一类别规则的虚拟五元组；3)利用构造的虚拟五元组在该类别对应的ACL规则节点中查找匹配的规则节点；如果没有找到匹配的规则节点，则利用所提取的信息构造另一类别规则的虚拟五元组，然后在该类别对应的ACL规则节点中查找匹配的规则节点；如果每一类别规则均没有该数据包的匹配规则节点，则结束匹配。本方法可大幅提高多核板卡支持的规则的数量。 | ||
| 搜索关键词： | 一种 多核 板卡 acl 规则 匹配 方法 | ||
【主权项】：
一种多核板卡ACL规则匹配方法，其步骤为：1)根据五元组(源IP，目的IP，源端口，目的端口，协议类别)将多核板卡中的ACL规则分为N类；每一类规则包括五元组中的一个或几个元素；其中，N为自然数；2)提取待查找数据包所包含的五元组信息，利用所提取的信息构造某一类别规则的虚拟五元组；其中，所述虚拟五元组中，该类别规则未包含元素的元素值设为0；3)利用构造的虚拟五元组在该类别对应的哈希表中查找包含的ACL规则与虚拟五元组匹配的节点；如果没有找到匹配的节点，则利用所提取的信息构造另一类别规则的虚拟五元组，然后在该类别对应的哈希表中查找匹配的节点；如果每一类别规则均没有该数据包的匹配规则节点，则结束匹配。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京锐安科技有限公司，未经北京锐安科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201110453837.8/，转载请声明来源钻瓜专利网。
