[发明专利]一种基于龙芯DPDK的防火墙自动探测绑定网口的方法及系统

说明书

本发明涉及一种基于龙芯DPDK的防火墙自动探测绑定网口的方法及系统，DPDK是指Data Plane Development Kit，数据平面开发套件。根据总线信息差别判断各龙芯硬件平台，并根据各平台不同需求过滤保存网卡信息，完成网口的自动探测，利用DPDK脚本完成探测网口的自动绑定，能够实现龙芯硬件平台自动探测网卡、差异化过滤掉管理口、自动绑定业务口的功能，实现龙芯防火墙开机自启动。

技术领域

本发明涉及一种基于龙芯DPDK的防火墙自动探测绑定网口的方法及系统，属于网络信息安全领域。

背景技术

网口绑定是防火墙功能正常启用的基本要求，目前，基于龙芯的国产自主可控防火墙的网口绑定部分，由于没有合理的自动绑定方法，使得使用前均需人工手动配置操作，严重影响了防火墙的使用效率。本专利应用可以有效大幅提升国产自主可控防火墙产品的使用效率和产品易用性，对后续国产化防火墙的实装化应用和技术水平提升具有重要的价值和长远意义。

发明内容

本发明的技术解决问题是：克服现有技术的不足，提供了一种基于龙芯DPDK的防火墙自动探测绑定网口的方法及系统，根据总线信息差别判断各龙芯硬件平台，并根据各平台不同需求过滤保存网卡信息，完成网口的自动探测，利用DPDK脚本完成探测网口的自动绑定，能够实现龙芯硬件平台自动探测网卡、差异化过滤掉管理口、自动绑定业务口的功能，实现龙芯防火墙开机自启动。

本发明的技术解决方案是：

一种基于龙芯DPDK的防火墙自动探测绑定网口的方法，包括如下步骤：

(1)通过龙芯内核使能UIO及添加Python支持DPDK；

(2)在内核启动脚本中执行预先编译的可执行程序及预设的DPDK绑定接口脚本，实现网口的自动探测和绑定，该可执行程序根据总线信息差别判断各龙芯硬件平台，并根据各龙芯硬件平台不同需求过滤保存网卡信息，完成网口的自动探测，预设的DPDK绑定接口脚本用于网口的自动绑定。

进一步的，所述步骤(1)通过龙芯内核使能UIO及添加Python指令使其支持DPDK，具体为：

(1.1)龙芯内核开启CONFIG_UIO选项并保存到内核配置文件，使能内核UIO，令文件insmod igb_uio.ko运行成功；

(1.2)安装Python或将Python运行依赖的所有文件放入龙芯文件系统，令脚本文件dpdk-devbind.py运行成功；

进一步的，所述文件insmod igb_uio.ko，具体是指：把UIO加载至内核的指令。

进一步的，所述脚本文件dpdk-devbind.py具体是指：支持DPDK绑定接口的Python脚本dpdk-devbind.py。

进一步的，在内核启动脚本中执行预先编译的可执行程序及预设的DPDK绑定接口脚本，实现网口的自动探测和绑定，具体为：

(2.1)编译龙芯DPDK源码，生成igb_uio.ko文件，将文件igb_uio.ko与脚本dpdk-devbind.py一同放入龙芯文件系统固定目录下；

(2.2)编写编译可执行程序；

(2.3)编写DPDK绑定网口脚本dpdk_bind_nic.sh，并放入龙芯文件系统固定目录下；

(2.4)修改内核启动脚本；

(2.5)重新编译内核生成新的内核镜像文件，再次启动内核后实现网卡自动探测过滤以及被DPDK绑定。

进一步的，可执行程序内容包括：