一种ICMP报文匹配系统及方法技术方案

本发明专利技术提供一种ICMP报文匹配系统及方法，属于网络数据交换领域，本发明专利技术包括策略解析模块、报文解析模块、哈希运算模块、冲突处理模块、策略存储模块和比较匹配模块。通过采用部分报文参数进行哈希处理，部分报文参数存储，ICMP报文匹配时仅需对TYPE类型比较。在保证策略匹配的精确度的前提下，降低了报文协议策略存储成本，提高了报文匹配效率，为其他协议策略存储留出了域量。

【技术实现步骤摘要】
一种ICMP报文匹配系统及方法
本专利技术涉及网络数据交换领域，尤其涉及一种ICMP报文匹配系统及方法。
技术介绍
ICMP（InternetControlMessageProtocol）Internet控制报文协议是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。包括网络通畅、主机可达、路由可用等网络消息。虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。在特定的拓扑网络内，交换设备可能保存着成千上万条各个协议报文的处理策略。当特定包到达时，需要进行五元组匹配从而确定采取的策略，其中ICMP的端口号位置变成TYPE类型和CODE类型，若采用同一般TCP或UDP协议同样的策略匹配方法，会增加存储的策略条数，从而会增加存储冗余，降低策略匹配效率。
技术实现思路
为了解决以上技术问题，本专利技术针对ICMP策略和报文中TYPE类型特性，提出了一种ICMP报文匹配系统。本专利技术所采用的技术方案是：一种ICMP报文匹配系统，包括策略解析模块、报文解析模块、哈希运算模块、冲突处理模块、策略存储模块和比较匹配模块；其中，策略解析模块，用于接收并解析前级电路下发的I本文档来自技高网...

【技术保护点】
一种ICMP报文匹配系统，其特征在于，包括策略解析模块、报文解析模块、哈希运算模块、冲突处理模块、策略存储模块和比较匹配模块；其中，策略解析模块，用于接收并解析前级电路下发的ICMP报文处理策略，将解析后的策略数据发送至所述哈希运算模块和策略存储模块；报文解析模块，用于接收并解析来自网络的ICMP报文，将解析后的报文数据发送至哈希运算模块和比较匹配模块；哈希运算模块，用于接收输入的策略数据或报文数据，通过一定的哈希函数映射出哈希结果，经输出端接入冲突处理模块和策略存储模块的高位地址输入端；冲突处理模块，用于记录或查询相同哈希输出结果出现的次数及对应的策略存储模块低位地址；策略存储模块，用于将策...

【技术特征摘要】
1.一种ICMP报文匹配系统，其特征在于，包括策略解析模块、报文解析模块、哈希运算模块、冲突处理模块、策略存储模块和比较匹配模块；其中，策略解析模块，用于接收并解析前级电路下发的ICMP报文处理策略，将解析后的策略数据发送至所述哈希运算模块和策略存储模块；报文解析模块，用于接收并解析来自网络的ICMP报文，将解析后的报文数据发送至哈希运算模块和比较匹配模块；哈希运算模块，用于接收输入的策略数据或报文数据，通过一定的哈希函数映射出哈希结果，经输出端接入冲突处理模块和策略存储模块的高位地址输入端；冲突处理模块，用于记录或查询相同哈希输出结果出现的次数及对应的策略存储模块低位地址；策略存储模块，用于将策略数据存储到由哈希运算模块输出和冲突处理模块输出公共指定的地址内；比较匹配模块，用于将报文数据和策略数据进行匹配比较，并将结果输出。2.根据权利要求1所述的系统，其特征在于，解析后的策略数据包括合法的ICMP报文源IP地址、合法的目的IP地址、合法的ICMP报文TYPE类型、合法的ICMP报文方向、ICMP报文处理方式。3.根据权利要求2所述的系统，其特征在于，合法的ICMP报文TYPE类型由11位的比特数据形式表示，每一位置一表示策略内包含相应的TYP...

【专利技术属性】
技术研发人员：王子彤，姜凯，于治楼，
申请(专利权)人：济南浪潮高新科技投资发展有限公司，
类型：发明
国别省市：山东,37