可支持网络高层协议的处理方法及系统技术方案

本发明专利技术提供了一种可支持网络高层协议的处理方法及系统，包括：步骤S1：对进入算法模块的数据帧进行解析，详细解析出其二层、三层各数据位字段的值，并将解析出的数据帧各字段信息按照一定顺序组合为一条232位的查找slice，以便用作后续查找TCAM的依据。本发明专利技术的CFP算法中搭建了TCAM平台，将网络高层协议预先写入TCAM中，以供比对，对比目前常用的数据帧过滤器来看，能够有效提高对网络高层协议处理的响应速率，能在一个时钟周期内准确判断出数据帧与网络高层协议要求是否匹配，再决定后续处理方案。高效的数据帧过滤器能为后续数据帧的处理节约时钟节拍，精准匹配网络高层协议对数据帧的要求。

【技术实现步骤摘要】
可支持网络高层协议的处理方法及系统
本专利技术涉及网络协议
，具体地，涉及可支持网络高层协议的处理方法及系统。
技术介绍
网络协议：为计算机网络中进行数据交换而建立的规则、标准或约定的集合。CFP：compactfieldprocessor，一种用于数据分类处理的多功能过滤器。在网络数据链路的传输过程中，网络节点通常需根据网络高层协议对于不同类型数据包做出不同的处理，包括限速、端口镜像、数据转发、安全阻拦等。网络协议的制定为网络中的数据交换制定了规则，通过对网络协议的分析处理，会为数据包的后续传输通路铺设好方向。通常来说，对于数据包的处理要求有：发往指定端口，更改原定转发端口，端口镜像数据帧，丢弃等。通过本次设计的方法可以更有效的对网络高层协议进行处理，更好的处理数据包通路。目前常用的数据帧过滤器通过对数据帧结构进行解析，而后将其与网络高层协议要求进行各项对比，得出是否匹配协议内容，从而决定后续处理方式，通常耗费时钟节拍较多，不能有效高速过滤。
技术实现思路
针对现有技术中的缺陷，本专利技术的目本文档来自技高网...

【技术保护点】
1.一种可支持网络高层协议的处理方法，其特征在于，包括：/n步骤S1：对进入算法模块的数据帧进行解析，详细解析出其二层、三层各数据位字段的值，并将解析出的数据帧各字段信息按照一定顺序组合为一条232位的查找slice，以便用作后续查找TCAM的依据；/n步骤S2：搭建一个256条232位的TCAM，由用户自行向TCAM中写入256条查找规则，用于和查找slice进行对比，若slice命中TCAM中的查找规则，则输出hit信号，对比动作在一个时钟周期内完成；/n步骤S3：设置速率计量模块，当有hit信号传出时，对符合所设定高层协议的数据帧进行速率计量，按照网络高层协议中的要求，测定数据帧流速是否...

【技术特征摘要】
1.一种可支持网络高层协议的处理方法，其特征在于，包括：
步骤S1：对进入算法模块的数据帧进行解析，详细解析出其二层、三层各数据位字段的值，并将解析出的数据帧各字段信息按照一定顺序组合为一条232位的查找slice，以便用作后续查找TCAM的依据；
步骤S2：搭建一个256条232位的TCAM，由用户自行向TCAM中写入256条查找规则，用于和查找slice进行对比，若slice命中TCAM中的查找规则，则输出hit信号，对比动作在一个时钟周期内完成；
步骤S3：设置速率计量模块，当有hit信号传出时，对符合所设定高层协议的数据帧进行速率计量，按照网络高层协议中的要求，测定数据帧流速是否满足速率限定要求，并根据速率计量的结果将数据帧区分：若符合速率限制，则标记为in_band数据帧；若不符合速率限制，则标记为out_band数据帧，并对两种数据帧分别计数，将相关信号传送到后续算法中进行处理；
步骤S4：根据对数据帧流速的计量结果，依据网络高层协议，对in_band数据帧和out_band数据帧进行区分处理。


2.根据权利要求1所述的可支持网络高层协议的处理方法，其特征在于，所述查找slice：
通过数据帧的结构解析，根据解析结果给每一个数据帧匹配一条标志性的232位数据信息，该信息中包含了解析该数据帧得到的特定字段信息，能够用来定位描述该数据帧的特征；
这个232位数据信息用于后期和TCAM中预先写入的高层网络协议要求进行查找比对，将其记为查找slice。


3.根据权利要求1所述的可支持网络高层协议的处理方法，其特征在于，所述TCAM是一种存储结构，是一种三态内容寻址存储器，主要用于快速查找ACL、路由表项。


4.根据权利要求1所述的可支持网络高层协议的处理方法，其特征在于，所述将解析出的数据帧各字段信息按照一定顺序组合为一条232位的查找slice：
根据当前数据帧的类型进行分类，不同类型的数据帧组合成232位slice的顺序与内容是不一样的，根据数据帧类型的不同选取其不同的特征字段排列来构成其独特的slice；
所述排列的顺序与在TCAM中写入的匹配高层网络协议的规则一致，按照高层网络协议中要求的对比条目进行组合构成其特定查找slice。


5.根据权利要求1所述的可支持网络高层协议的处理方法，其特征在于，所述查找规则中规定任意对数据帧内容的限制要求，确认数据帧是否符合用户需要的网络高层协议格式。


6.根据权利要求1所述的可支持网络高层协议的处理方法，其特征在于，所述网络高层协议即数据帧在传输过程中将会遇到的传输协议，包括：TCP/UDP协议、HTTP协议、FTP协议，完整的网络高层协议制定了一整套网络通信的规则、约定和标准；网络高层协议中会指定对数据帧的格式、内容、数据的要求，不同协议对数据帧的要求不同，故而我们需要应对不同类型高层协议，对数据帧进行分门别类的处理；
所述测定数据帧流速，依据数据帧的大小，发送的时间间隔，进行一整套完整计算，得出单位时间内流经的数据帧量，以此作为比较数据，和网络协议中指定的数据流速限制进行比较，判断是否满足速率限定的要求。


7.根据权利要求1所述的可支持网络高层协议的处理方...

【专利技术属性】
技术研发人员：周明炜，刘宇，李苗，赵永建，任敏华，郑海燕，郑燕，施陈婷，殷弼君，邹勤丽，许圣全，
申请(专利权)人：华东计算技术研究所中国电子科技集团公司第三十二研究所，
类型：发明
国别省市：上海;31