[发明专利]一种多虚拟机应用的数据过滤方法

权利要求书

1.一种多虚拟机应用网卡的数据过滤传输方法，其特征在于：所述网卡上设有FPGA和网卡内存模块，所述FPGA包括过滤通道、数据通道、接收控制器和寄存器模块，所述过滤通道包括信息提取模块、目的MAC地址过滤模块、VLAN过滤模块、管理过滤模块和紧急中断过滤模块，所述网卡内存模块中为每个虚拟机创建一个虚拟机队列，所述方法采用如下步骤：

A、网卡的MAC模块收到数据包以后，将数据包同时发送到过滤通道和数据通道；

B1、所述数据通道对数据包数据进行拼接，将MAC模块接收到的8位宽的数据包数据拼接成128位宽，并在接收控制器中给出相应虚拟机队列地址；

B2、所述过滤通道对收到的数据包进行过滤，首先通过信息提取模块提取数据包目的MAC地址，然后通过目的MAC地址过滤模块对数据包的目的MAC地址进行过滤判断，并根据数据包的目的MAC地址过滤判断结果对数据包进行过滤处理；

所述数据包目的MAC地址包括：单播地址、组播地址和广播地址，单播地址数据包的过滤处理步骤包括：先将用单播地址数据包的MAC地址与管理MAC地址寄存器内预设的MAC地址信息进行比较，判断该数据包是否为管理包，是管理包的单播地址数据包直接进入管理过滤模块，否则通过HASH算法计算出所述单播地址数据包MAC地址的HASH值，根据所述HASH值判断是通过还是丢弃，通过的单播地址数据包进入VLAN过滤模块，所述VLAN过滤模块根据单播地址数据包的VLAN信息判断是通过还是丢弃，通过的单播地址数据包进入管理过滤模块，所述管理过滤模块对单播地址数据包进行checksum校验和决定过滤，通过checksum校验和决定过滤的单播地址数据包发送到相应的虚拟主机，所述决定过滤是将单播地址数据包的管理VLAN值、TCP/UDP端口、ARP及IP地址信息与主机中相应的寄存器内的预设信息进行比较判断是否通过；

广播地址数据包的过滤处理步骤包括：将所述广播地址数据包直接送入管理 过滤模块，所述管理过滤模块对所述广播地址数据包进行checksum校验和决定过滤，通过checksum校验和决定过滤的广播地址数据包发送到相应的虚拟主机队列中；

组播地址数据包过滤处理步骤包括：将所述组播地址数据包直接送入管理过滤模块，所述管理过滤模块根据上层驱动设定的组播寄存器内预设的组播过滤算法判断组播地址数据包是否通过，通过的组播地址数据包直接发送到相应的虚拟主机队列中；

C、所述接收控制器将拼接后的数据包根据过滤结果发送到相应的虚拟机队列中，并且在一个数据包完成发送操作后将所述数据包对应的描述符写入到相应虚拟机队列预留的位置，当所述数据包的数据和对应的描述符都写到网卡内存模块中后根据MAC模块的good/bad frame信号及过滤结果对各个虚拟机队列的状态进行修改，保证上层主机能正确接收到有用的数据包。

2.如权利要求1所述的一种多虚拟机应用网卡的数据过滤传输方法，其特征在于：所述步骤B2中，所述过滤通道还设有紧急中断过滤模块，所述紧急中断过滤模块预设有紧急中断信息条件值，当数据包的TCP端口号，数据包长度符合所述中断信息条件值时，所述紧急中断过滤模块将所述数据包立即上传并触发中断。

3.如权利要求2所述的一种多虚拟机应用网卡的数据过滤传输方法，其特征在于：所述紧急中断过滤模块中预设的紧急中断信息条件值还包括：当所述数据包的TCP头中的控制位URG、ACK、PSH、RST、SYN和FIN任何一位为1时都会触发立即中断。

4.如权利要求1所述的一种多虚拟机应用网卡的数据过滤传输方法，其特征在于：所述步骤A中，所述MAC模块通过FIFO实现数据包的时钟域的转换，FIFO出来的数据包同时送到过滤通道和数据通道。 

5.如权利要求1所述的一种多虚拟机应用网卡的数据过滤传输方法，其特征在于：所述网卡内存模块采用DDR2存储器。