[发明专利]可支持网络高层协议的处理方法及系统

权利要求书

1.一种可支持网络高层协议的处理方法，其特征在于，包括：

步骤S1：对进入算法模块的数据帧进行解析，详细解析出其二层、三层各数据位字段的值，并将解析出的数据帧各字段信息按照一定顺序组合为一条232位的查找slice，以便用作后续查找TCAM的依据；

步骤S2：搭建一个256条232位的TCAM，由用户自行向TCAM中写入256条查找规则，用于和查找slice进行对比，若slice命中TCAM中的查找规则，则输出hit信号，对比动作在一个时钟周期内完成；

步骤S3：设置速率计量模块，当有hit信号传出时，对符合所设定高层协议的数据帧进行速率计量，按照网络高层协议中的要求，测定数据帧流速是否满足速率限定要求，并根据速率计量的结果将数据帧区分：若符合速率限制，则标记为in_band数据帧；若不符合速率限制，则标记为out_band数据帧，并对两种数据帧分别计数，将相关信号传送到后续算法中进行处理；

步骤S4：根据对数据帧流速的计量结果，依据网络高层协议，对in_band数据帧和out_band数据帧进行区分处理。

2.根据权利要求1所述的可支持网络高层协议的处理方法，其特征在于，所述查找slice：

通过数据帧的结构解析，根据解析结果给每一个数据帧匹配一条标志性的232位数据信息，该信息中包含了解析该数据帧得到的特定字段信息，能够用来定位描述该数据帧的特征；

这个232位数据信息用于后期和TCAM中预先写入的高层网络协议要求进行查找比对，将其记为查找slice。

3.根据权利要求1所述的可支持网络高层协议的处理方法，其特征在于，所述TCAM是一种存储结构，是一种三态内容寻址存储器，主要用于快速查找ACL、路由表项。

4.根据权利要求1所述的可支持网络高层协议的处理方法，其特征在于，所述将解析出的数据帧各字段信息按照一定顺序组合为一条232位的查找slice：

根据当前数据帧的类型进行分类，不同类型的数据帧组合成232位slice的顺序与内容是不一样的，根据数据帧类型的不同选取其不同的特征字段排列来构成其独特的slice；

所述排列的顺序与在TCAM中写入的匹配高层网络协议的规则一致，按照高层网络协议中要求的对比条目进行组合构成其特定查找slice。

5.根据权利要求1所述的可支持网络高层协议的处理方法，其特征在于，所述查找规则中规定任意对数据帧内容的限制要求，确认数据帧是否符合用户需要的网络高层协议格式。

6.根据权利要求1所述的可支持网络高层协议的处理方法，其特征在于，所述网络高层协议即数据帧在传输过程中将会遇到的传输协议，包括：TCP/UDP协议、HTTP协议、FTP协议，完整的网络高层协议制定了一整套网络通信的规则、约定和标准；网络高层协议中会指定对数据帧的格式、内容、数据的要求，不同协议对数据帧的要求不同，故而我们需要应对不同类型高层协议，对数据帧进行分门别类的处理；

所述测定数据帧流速，依据数据帧的大小，发送的时间间隔，进行一整套完整计算，得出单位时间内流经的数据帧量，以此作为比较数据，和网络协议中指定的数据流速限制进行比较，判断是否满足速率限定的要求。

7.根据权利要求1所述的可支持网络高层协议的处理方法，其特征在于，所述步骤S4中的处理的方式包括：更改数据帧目的地址、更改数据帧转发端口、更改数据帧镜像端口；

处理的方式按照网络高层协议进行个性化定制。