[发明专利]策略分发器、拟态交换机及网络系统

说明书

本公开提供了一种策略分发器、拟态交换机和网络系统。该拟态交换机的一具体实施方式包括：包括：管理处理器、策略分发器和至少三个拟态处理器，策略分发器包括配置电路、数据帧缓存、特征码提取电路、特征码队列管理电路、分发策略查询电路、分发策略缓存和分发执行电路。该实施方式实现了协议类型存储位置和/或提取数量可配置，应用范围更广。

技术领域

本公开涉及网络数据交换设备领域，具体涉及策略分发器、拟态交换机及网络系统。

背景技术

为提高交换机的网络安全，出现了拟态交换机。即，在拟态交换机的处理架构中，存在多个处理器，即处理中心拟态化(下称拟态处理器)。在拟态界外，用户感知到的只有一个处理器；拟态界内，则是三个或更多拟态处理器在处理用户数据。用户数据需要同时分发至所有拟态处理器，而内部控制管理数据则需有针对性的分发。

策略分发器(或称数据策略分发电路)用于将需要拟态处理器参与处理的数据帧按数据指定特性复制-分发至对应拟态处理器中，以实现数据帧的通用处理和专用处理。

发明内容

本公开提出了策略分发器、拟态交换机及网络系统。

第一方面，本公开提供了一种策略分发器，包括：配置电路、数据帧缓存、特征码提取电路、特征码队列管理电路、分发策略查询电路、分发策略缓存和分发执行电路，其中：

所述特征码提取电路，用于按照从所述配置电路读取的协议类型位置从所述数据帧采集协议类型和特征值；用所采集的协议类型和特征值生成特征码，并将所生成的特征码输出至所述特征码队列管理电路；

所述特征码队列管理电路，用于缓存所述特征码提取电路生成的特征码，以及对所缓存的特征码进行排队调度；

所述分发策略查询电路，用于将所述特征码队列管理电路当前调度的特征码依次与所述配置电路中配置的所述至少一条表项信息进行匹配，所述表项信息包括参考特征码和分发策略；将匹配成功的表项信息中的分发策略输出至分发策略缓存；以及响应于不存在匹配成功的表项信息，将预设全部分发策略输出至所述分发策略缓存，其中，所述预设全部分发策略用于指示所述分发执行电路将从所述数据帧缓存读取的数据帧分发至所有拟态处理器；

所述分发执行电路，用于从所述分发策略缓存中获取分发策略，从所述数据帧缓存中读取数据帧，以及根据读取的分发策略对所读取的数据帧进行复制及分发，直至所读取的数据帧尾。

在一些可选的实施方式中，所述表项信息还包括掩码和使能。

在一些可选的实施方式中，所述将所述特征码队列管理电路当前调度的特征码依次与所述配置电路中配置的所述至少一条表项信息进行匹配，包括：

对于所述配置电路中的至少一条表项信息中的每条表项信息，确定该条表项信息是否使能；若未使能确定匹配不成功；若使能，将所述特征码队列管理电路当前调度的特征码与该条表项信息中的掩码进行预设运算，若所得到的运算结果与该条表项信息中的参考特征码相同，则确定匹配成功；若不相同则确定匹配不成功。

在一些可选的实施方式中，所述预设运算为以下任意一项：按位与运算、按位或运算、按位异或运算。

在一些可选的实施方式中，所述分发策略缓存为先进先出存储器。

在一些可选的实施方式中，所述根据读取的分发策略对所读取的数据帧进行复制及分发，包括：

将所读取的数据帧依照读取的分发策略进行复制并分发至相应的拟态处理器。

在一些可选的实施方式中，所述根据读取的分发策略对所读取的数据帧进行复制及分发，包括：

基于所读取的分发策略和数据帧生成数据报文；