[发明专利]一种应用于过滤分流设备的规则库管理模块

说明书

本发明涉及一种过滤分流设备的规则库管理模块，过滤分流设备由PC机、FPGA芯片、TCAM芯片组成，规则库管理模块位于PC机端，FPGA芯片和TCAM芯片位于分流设备端，其中PC机与FPGA芯片采用网口连接，FPGA芯片与TCAM芯片采用并口连接，PC机通过网口向FPGA芯片配置规则数据，FPGA芯片收到规则数据后，再通过并口向TCAM芯片进行规则配置，最终成功配置的规则会存储在TCAM芯片中，而PC机端的规则库管理模块也会存储成功配置的规则，技术效果是，实现了一种适用于中小型过滤分流设备的规则库管理模块，其不增加硬件成本，巧妙简洁的实现过滤分流中规则库的管理，并且占用系统资源少，实现简练，性能高效。

技术领域

本发明涉及一种过滤分流设备，特别涉及一种过滤分流设备的规则库管理模块。

背景技术

目前市面上存在很多过滤分流类型的设备，这些设备通常都会涉及到规则库的应用，规则正是实现过滤分流的依据。随着规则数目的不断激增，规则库的管理变得越来越重要。规则的插入、删除、更新效率、存储规则库所占用的系统资源，都影响着设备最终的性能，大多数设备由于很难找到一种性价比最好的规则库管理模块，不惜以提升硬件设备的代价，如采用交换芯片、多核处理器等，来换取过滤分流性能的提升。

发明内容

鉴于现有技术存在的问题，本发明提供一种规则库管理模块，在不增加硬件成本的前提下，还能有效的提升过滤分流的性能，具体技术方案是，一种应用于过滤分流设备的规则库管理模块，过滤分流设备由PC机、FPGA芯片、TCAM芯片组成，其特征在于：规则库管理模块位于PC机端， FPGA芯片和TCAM芯片运行于分流设备端，其中PC机与FPGA芯片采用网口连接，FPGA芯片与TCAM芯片采用并口连接，PC机通过网口向FPGA芯片配置规则数据，FPGA芯片收到规则数据后，再通过并口向TCAM芯片进行规则配置，最终成功配置的规则会存储在TCAM芯片中，而PC机端也会存储成功配置的规则；本规则库管理模块主要是通过5个链表的关联处理实现规则库的管理，具体为原始规则表、用户规则表、互斥规则表、TCAM规则表、空闲TCAM地址表，其中，原始规则表每项存储1条用户输入的原始规则，它是原始规则的合集，用户规则表用于存储1条原始规则经过处理后的规则，由于原始规则可能是范围规则或字段模糊规则，因此用户规则的作用就是将含有通配符的原始规则处理成不含通配符的1条或多条规则，互斥规则表每项存储1条用户规则，它是用户规则的合集，TCAM规则表每项存储1条TCAM规则，它是TCAM规则的合集，空闲TCAM地址表每项存储1个TCAM地址的空闲或占用状态，它是TCAM地址状态的合集。通过对这5个链表的关联处理，实现一个简洁而高效的规则库管理模块。

过滤分流设备的规则包括插入规则、删除规则，各规则的实现方法包括以下步骤：1、插入规则步骤，步骤一、位于PC机端的规则库管理模块对原始规则进行判断是否是精确规则，是，直接将原始规则转化为用户规则表；否，则进行裂变处理、去冗余处理，最终生成n条规则，n=1或n>1，并形成用户规则表；步骤二、规则库管理模块对用户规则表进行处理，通过与互斥规则表、空闲TCAM地址表、TCAM规则表的各子项进行比对，发生冲突，直接给出错返回信息，然后，转步骤四，未发生冲突，则按照实际处理结果，更新互斥规则表、空闲TCAM地址表和TCAM规则表，使互斥规则表、空闲TCAM地址表、TCAM规则表包括了该用户规则表；步骤三、将更新的原始规则表、互斥规则表、空闲TCAM地址表、TCAM规则表的内容，存储到规则库管理模块对应的ini文件中，完成规则管理模块的信息存储；步骤四、处理完成，返回；2、删除规则步骤步骤一、用户向规则库管理模块输入要删除的原始规则的ID，通过查询原始规则表，找到该规则在互斥规则表的具体位置，转到互斥规则表；步骤二、进入互斥规则表，找到该原始规则对应的具体信息，包括该原始规则经处理后变成几条子规则，各子规则存储在TCAM规则表的具体位置；