数据包传输方法和装置、计算机系统和可读存储介质制造方法及图纸

本公开提供了一种数据包传输方法。该方法包括：获取目标数据流的关联信息、路由路径和输出接口信息，其中，目标数据流的关联信息包括属于目标数据流的数据包所共有的五元组和输入接口信息；将获取的目标数据流的关联信息、路由路径和输出接口信息添加到硬件加速卡中的硬件转发表，以便硬件加速卡根据硬件转发表转发接收到的属于目标数据流的其它数据包。本公开还提供了一种数据包传输装置、计算机系统、可读存储介质和计算机程序产品。

Method and device of data packet transmission, computer system and readable storage medium

【技术实现步骤摘要】
数据包传输方法和装置、计算机系统和可读存储介质
本公开涉及数据处理
，更具体地，涉及一种数据包传输方法和装置、计算机系统和可读存储介质。
技术介绍
大多数网络设备依赖CPU处理网络数据包，CPU负责从网络接口中接收数据包，进行必要处理后将数据包传输到其他的网络接口，其中，必要处理可以是路由查找或攻击检测等处理。随着网络带宽的需求不断提高，纯粹靠CPU进行数据包传输已经无法满足需求。例如，随着网络接口数量和带宽的不断增加，需要传输和/或转发的数据包的数量也越来越大，大量数据包的传输和/或转发需要频繁防问主存，严重消耗主存空间和总线资源，同时CPU访问主存的延迟增加，导致数据包传输和/或转发的时延增大。
技术实现思路
有鉴于此，本公开提供了一种数据包传输方法和装置、计算机系统和可读存储介质。本公开的一个方面提供了一种数据包传输方法，包括：获取目标数据流的关联信息、路由路径和输出接口信息，其中，所述目标数据流的关联信息包括属于所述目标数据流的数据包所共有的五元组和输入接口信息；将获取的所述目标数据流的关联信息、路由路径和输出接口信息添加到硬件加速卡中的硬件转发表，以便所述硬件加速卡根据所述硬件转发表转发接收到的属于所述目标数据流的其它数据包。根据本公开的实施例，所述获取目标数据流的关联信息、路由路径和输出接口信息包括：确定接收到的第一数据包的五元组和输入接口信息，其中，所述第一数据包属于所述目标数据流；根据所述第一数据包的五元组和输入接口信息确定数据流列表中是否包括目标数据流的关联信息，其中，所述数据流列表包括至少一个数据流的关联信息，所述关联信息包括属于同一数据流的数据包所共有的五元组和输入接口信息；如果确定所述数据流列表中包括所述目标数据流的关联信息，根据所述关联信息确定所述目标数据流的路由路径和输出接口信息。根据本公开的实施例，所述获取目标数据流的关联信息、路由路径和输出接口信息还包括：如果确定所述数据流列表中不包括所述目标数据流的关联信息，对所述第一数据包执行路由查找、包过滤和攻击检测中的至少一个，以确定是否允许转发所述第一数据包；如果确定允许转发所述第一数据包，将所述第一数据包的五元组和输入接口信息作为所述目标数据流的关联信息添加到所述数据流列表中；根据所述关联信息确定所述目标数据流的路由路径和输出接口信息。根据本公开的实施例，所述方法还包括：如果监控到所述数据流列表中的目标数据流的关联信息发生变化，则删除所述硬件转发表中的所述目标数据流的关联信息、路由路径和输出接口信息。根据本公开的实施例，所述方法还包括：设置所述目标数据流的数据包时间间隔；以及如果所述硬件加速卡在所述数据包时间间隔内没有接收到所述目标数据流的数据包，则删除所述硬件转发表中的所述目标数据流的关联信息、路由路径和输出接口信息。根据本公开的实施例，所述方法还包括：如果所述硬件加速卡在所述数据包时间间隔内接收到所述目标数据流的数据包，则执行数据包的转发。根据本公开的实施例，所述方法还包括：获取所述硬件加速卡统计的数据包转发信息；以及将所述数据包转发信息添加到所述数据流列表中；其中，所述数据包转发信息包括所述硬件加速卡转发的数据包的个数、字节数或转发错误次数中的至少一个。本公开的另一个方面提供了一种数据包传输装置，包括：第一获取模块，用于获取目标数据流的关联信息、路由路径和输出接口信息，其中，所述目标数据流的关联信息包括属于所述目标数据流的数据包所共有的五元组和输入接口信息；第一添加模块，用于将获取的所述目标数据流的关联信息、路由路径和输出接口信息添加到硬件加速卡中的硬件转发表，以便所述硬件加速卡根据所述硬件转发表转发接收到的属于所述目标数据流的其它数据包。根据本公开的实施例，所述第一获取模块包括：第一确定单元，用于确定接收到的第一数据包的五元组和输入接口信息，其中，所述第一数据包属于所述目标数据流；第二确定单元，用于根据所述第一数据包的五元组和输入接口信息确定数据流列表中是否包括目标数据流的关联信息，其中，所述数据流列表包括至少一个数据流的关联信息，所述关联信息包括属于同一数据流的数据包所共有的五元组和输入接口信息；第三确定单元，如果确定所述数据流列表中包括所述目标数据流的关联信息，根据所述关联信息确定所述目标数据流的路由路径和输出接口信息。本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，所述指令在被执行时用于实现如上所述的方法。本公开的另一方面提供了一种计算机程序产品，包括计算机可读指令，所述计算机可读指令在被执行时用于实现如上所述的方法。本公开的另一方面提供了一种计算机系统，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如上所述的方法。根据本公开的实施例，采用了获取目标数据流的关联信息、路由路径和输出接口信息，将目标数据流的关联信息、路由路径和输出接口信息添加到硬件加速卡中，以使得便硬件加速卡根据硬件转发表转发接收到的属于目标数据流的其它数据包的技术手段。由于硬件加速卡接收到数据包后，可以根据硬件转发表直接传输该数据包，无需CPU处理，所以至少部分地克服了相关技术中大量数据包的传输和/或转发需要频繁访问主存造成的数据包传输和/或转发的时延增大的技术问题，进而达到了减小数据包转发时延的技术效果。附图说明通过以下参照附图对本公开实施例的描述，本公开的上述以及其他目的、特征和优点将更为清楚，在附图中：图1示意性示出了根据本公开实施例的数据包传输方法的流程图；图2A示意性示出了根据本公开实施例的获取目标数据流的关联信息、路由路径和输出接口信息的方法的流程图；图2B示意性示出了根据本公开实施例的获取目标数据流的关联信息、路由路径和输出接口信息的方法的流程图；图3示意性示出了根据本公开实施例的删除硬件转发表的方法的流程图；图4示意性示出了根据本公开实施例的获取硬件加速卡统计的数据包转发信息的示意图；图5示意性示出了根据本公开的实施例的数据包传输装置的框图；以及图6示意性示出了根据本公开实施例的适于实现数据包传输方法的计算机系统的框图。具体实施方式以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。在此使用的所有术语(包括技术和科学术语)具有本领域技术人员本文档来自技高网...

【技术保护点】
1.一种数据包传输方法，包括：/n获取目标数据流的关联信息、路由路径和输出接口信息，其中，所述目标数据流的关联信息包括属于所述目标数据流的数据包所共有的五元组和输入接口信息；/n将获取的所述目标数据流的关联信息、路由路径和输出接口信息添加到硬件加速卡中的硬件转发表，以便所述硬件加速卡根据所述硬件转发表转发接收到的属于所述目标数据流的其它数据包。/n

【技术特征摘要】
1.一种数据包传输方法，包括：
获取目标数据流的关联信息、路由路径和输出接口信息，其中，所述目标数据流的关联信息包括属于所述目标数据流的数据包所共有的五元组和输入接口信息；
将获取的所述目标数据流的关联信息、路由路径和输出接口信息添加到硬件加速卡中的硬件转发表，以便所述硬件加速卡根据所述硬件转发表转发接收到的属于所述目标数据流的其它数据包。


2.根据权利要求1所述的方法，其中，所述获取目标数据流的关联信息、路由路径和输出接口信息包括：
确定接收到的第一数据包的五元组和输入接口信息，其中，所述第一数据包属于所述目标数据流；
根据所述第一数据包的五元组和输入接口信息确定数据流列表中是否包括所述目标数据流的关联信息，其中，所述数据流列表包括至少一个数据流的关联信息，所述关联信息包括属于同一数据流的数据包所共有的五元组和输入接口信息；
如果确定所述数据流列表中包括所述目标数据流的关联信息，根据所述关联信息确定所述目标数据流的路由路径和输出接口信息。


3.根据权利要求2所述的方法，所述获取目标数据流的关联信息、路由路径和输出接口信息还包括：
如果确定所述数据流列表中不包括所述目标数据流的关联信息，对所述第一数据包执行路由查找、包过滤和攻击检测中的至少一个，以确定是否允许转发所述第一数据包；
如果确定允许转发所述第一数据包，将所述第一数据包的五元组和输入接口信息作为所述目标数据流的关联信息添加到所述数据流列表中；
根据所述关联信息确定所述目标数据流的路由路径和输出接口信息。


4.根据权利要求2所述的方法，还包括：
如果监控到所述数据流列表中的目标数据流的关联信息发生变化，则删除所述硬件转发表中的所述目标数据流的关联信息、路由路径和输出接口信息。


5.根据权利要...

【专利技术属性】
技术研发人员：韩爽，王凯峰，吴亚东，
申请(专利权)人：奇安信科技集团股份有限公司，网神信息技术北京股份有限公司，
类型：发明
国别省市：北京;11