[发明专利]一种安全可控性能可达线速的网络处理及转发方法

权利要求书

1.一种安全可控性能可达线速的网络处理及转发方法，其特征在于：基础硬件平台包含处理器、高性能处理转发层和网络接口，其中，高性能处理转发层由FPGA和外部存储组成，处理器与高性能处理转发层之间通过软硬件接口通信协议进行通信；所述处理器实现会话新建、会话状态检测、对高性能处理转发层的快转表项进行实时管理；所述高性能处理转发层负责在未建立快转表项时，将收到数据包上传处理器，并在建立快转表项后，由FPGA对收到的数据报文进行高性能处理转发。

2.根据权利要求1所述的一种安全可控性能可达线速的网络处理及转发方法，其特征在于：所述FPGA对收到的数据报文进行高性能处理转发时，对接收到的数据包进行预处理，提取关键字进行会话表表项匹配：如匹配成功，则按照表项内容中的“处理方式”字段，对数据包进行相关处理；如匹配不成功，则将数据包通过软硬件接口，按照通信协议对应格式上传处理器。

3.根据权利要求2所述的一种安全可控性能可达线速的网络处理及转发方法，其特征在于：若数据包的“处理方式”字段为“放行”，则对数据包进行相关安全性分析和格式检查，通过后放行；若为“丢弃”，则直接进行丢弃。

4.根据权利要求3所述的一种安全可控性能可达线速的网络处理及转发方法，其特征在于：FPGA在对数据包进行相关安全性分析和格式检查时，若发现会引起会话状态变化的数据包，则上传给处理器。

5.根据权利要求4所述的一种安全可控性能可达线速的网络处理及转发方法，其特征在于：所述会引起会话状态变化的数据包包括TCP业务的SYN包、FIN包和RESET包。

6.根据权利要求2所述的一种安全可控性能可达线速的网络处理及转发方法，其特征在于：所述FPGA在进行高性能处理转发过程中，实时将会话的流量统计情况、快转表项使用情况上报给处理器。

7.根据权利要求1所述的一种安全可控性能可达线速的网络处理及转发方法，其特征在于：所述处理器在会话新建时，对接收到的数据包先进行会话表规则查询，如果规则为不允许，则丢弃；如规则为允许，则查看此数据包是否是一个新建连接，如是，则进行新建连接过程处理，同时将数据包直接发送到硬件接口，待连接建立后，将快转表项下发给硬件。

8.根据权利要求1所述的一种安全可控性能可达线速的网络处理及转发方法，其特征在于：所述处理器对高性能处理转发层的快转表项进行的实时管理操作包括添加、删除或清空。