一种基于IP报文五元组过滤策略的系统和方法技术方案

本发明专利技术提供一种基于IP报文五元组过滤策略的系统和方法，所述系统包括五元组的FIFO、DispatchFSM仲裁模块、HashFilter、结果收集器模块和SRAM访问控制器，其中存储五元组的FIFO的数据被DispatchFSM仲裁模块分发到多个HashFilter中，SRAM访问控制器从多个Hash过滤器读取数据并进行规则匹配；所述方法首先将用户设定的规则表通过PCIe接口按照一定的算法写入到QDR的某个地址，当存储五元组的FIFO有数据时，从FIFO中读取一组数据，通过四元组按照相同的算法计算出存贮与之对应的在QDR中的规则，将其取出后进行比较，若匹配则成功，将规则中的动作信息提取出传输给后续模块，按照用户要求产生相应的数据包。本发明专利技术提供的过滤策略的系统和方法，不会大量占用内核资源，降低了系统调用带来的开销。

【技术实现步骤摘要】

【技术保护点】

【技术特征摘要】

【专利技术属性】
技术研发人员：白宗元，刘朝辉，窦晓光，张磊，邵宗有，
申请(专利权)人：曙光信息产业北京有限公司，
类型：发明
国别省市：