[发明专利]一种支持网络产品信息查询的众核平台深度包检测装置及方法

权利要求书

1.一种支持网络产品信息查询的众核平台深度包检测装置，其特征在于：包括一颗第一众核处理器、两颗第二众核处理器和交换芯片；

所述第一众核处理器包括第一数据包预处理模块，所述第二众核处理器包括第二数据包预处理模块，所述第二数据包预处理模块包括众核DPI模块、产品信息查询和数据整合模块和输出模块；

所述第一数据包预处理模块用于过滤掉不需要进一步匹配查询的数据包，完成HTTP协议包中GET数据包的提取，并将过滤掉后的数据包和GET数据包通过mPIPE发出到交换芯片上；进入交换芯片的数据包被平均分给第二众核处理器，

所述众核DPI模块完成数据包的元数据提取以及Web应用识别，并根据数据包对应的Web应用提取出产品ID；众核DPI模块得到的元数据、WebID、产品ID都存储在xDR结构体中，并通过RingBuffer传递给产品信息查询和数据整合模块；

产品信息查询和数据整合模块根据众核DPI模块得到的Web应用以及产品ID通过查询接口，查询的结果、数据包的元数据、WebID一并整合以字符串的形式被存放在缓存中，该缓存用于存储多条整合数据，存满之后传递给输出模块；

输出模块将各产品信息查询和数据整合模块对应的输出队列上取下数据，发送给其他主机，完成数据的存储。

2.根据权利要求1所述的一种支持网络产品信息查询的众核平台深度包检测装置，其特征在于：所述第二众核处理器包括m个DPI线程、n个产品信息查询和数据整合模块和一个输出线程；DPI线程与产品信息查询和数据整合模块之间通过RingBuffer进行数据传递，RingBuffer的个数也是n个；DPI线程将以轮询的方式，将众核DPI模块处理的中间结果分发给n个RingBuffer；每个产品信息查询和数据整合模块对应单个RingBuffer，并循环的从其中提取数据处理；最终所有产品信息查询和数据整合模块处理的结果同样以RingBuffer的形式传递给单个输出线程输出。

3.根据权利要求2所述的一种支持网络产品信息查询的众核平台深度包检测装置，其特征在于：线程以及线程间数据传递使用的数据结构的分配都在装置运行前的初始化阶段完成。

4.一种支持网络产品信息查询的众核平台深度包检测方法，其特征在于：包括

步骤S1：数据预处理；利用第一数据包预处理模块过滤掉不需要进一步匹配查询的数据包，完成HTTP协议包中GET数据包的提取，并将这些数据包通过mPIPE发出到交换芯片上；

步骤S2：数据调度；将经过预处理的数据包平均分发到两个与交换芯片相连接的mPIPE上，并由mPIPE传给各自对应的第二众核处理器；

步骤S3：利用众核DPI模块完成数据包的元数据提取以及Web应用识别，并根据数据包对应的Web应用提取出产品ID，

众核DPI模块得到的元数据、WebID、产品ID都存储在xDR结构体中，并通过RingBuffer传递给产品信息查询和数据整合模块；

产品信息查询和数据整合模块根据众核DPI模块得到的Web应用以及产品ID通过查询接口，查询的结果、数据包的元数据、WebID一并整合以字符串的形式被存放在缓存中，该缓存用于存储多条整合数据，存满之后传递给输出模块；

步骤S4：产品信息查询和数据整合；根据众核DPI得到的Web应用以及产品ID通过查询接口，将查询的结果、数据包的元数据、WebID一并整合以字符串的形式存放在缓存中，该缓存用于存储多条整合数据，存满之后传递给输出部分；

步骤S5：数据输出；从各产品信息查询和数据整合模块对应的输出队列上取下数据，发送给其他主机，完成数据的存储。

5.根据权利要求4所述的一种支持网络产品信息查询的众核平台深度包检测方法，其特征在于：所述第二众核处理器包括m个DPI线程、n个产品信息查询和数据整合模块和一个输出线程；DPI线程与产品信息查询和数据整合模块之间通过RingBuffer进行数据传递；DPI线程将以轮询的方式，将众核DPI模块处理的中间结果分发给n个RingBuffer；每个产品信息查询和数据整合模块对应单个RingBuffer，并循环的从其中提取数据处理；最终所有产品信息查询和数据整合模块处理的结果同样以RingBuffer的形式传递给单个输出线程输出。

6.根据权利要求5所述的一种支持网络产品信息查询的众核平台深度包检测方法，其特征在于：线程以及线程间数据传递使用的数据结构的分配都在装置运行前的初始化阶段完成。