[发明专利]一种多核处理器平台的流量分类方法

说明书

本发明提供一种多核处理器平台的流量分类方法，包括以下步骤：步骤1：通过接收模块在各个系统接收数据包，并将数据包发送至分流系统；步骤2：数据包发送至分流系统后，通过执行分流系统内的wqe预处理对各个数据包实现流量标记；步骤3：将标记完成后的数据包发送并储存于内存块内；步骤4：多核CPU从内存块内获取数据包，通过调用检索模块根据标记在数据包队伍中的流量标记，实现流量分类；步骤5：将处理完成的数据及内容发送到内存块内进行储存，通过分流系统获取内存块中处理完成的数据，并将处理数据及结果发送至各个对应系统中；本发明解决了在处理网络数据流量时，实现高效的流量分类。

技术领域

本发明涉及互联网技术领域，具体为一种多核处理器平台的流量分类方法。

背景技术

互联网技术是指在计算机技术的基础上开发建立的一种信息技术。互联网技术通过计算机网络的广域网使不同的设备相互连接，加快信息的传输速度和拓宽信息的获取渠道，促进各种不同的软件应用的开发，改变了人们的生活和学习方式。互联网技术的普遍应用，是进入信息社会的标志。

随着大数据时代的发展，网络数据流量越来越复杂，流量分类被各种各样的业务和环境所需求。最早的网络流量分类方式是基于传输协议UDP或者TCP的端口号进行分类，随着各种各样的端口伪装和端口跳变技术的出现，以及应用程式和协议的越来越多元化，传统分类已经完全无法满足需求。

随之而来的深度报文解析(DPI)技术逐渐备受关注。DPI技术主要通过分析网络流中的数据包有效载荷，进行有效载荷部分与现有协议或者应用的特征匹配。DPI技术的实现多种多样，目的大同小异。所以更快更准确以及更好的扩展性成为各种技术的追求目标，现有的流量分类方法在处理网络数据流量时，无法进行高效的流量分类。

发明内容

本发明要解决的技术问题是克服现有的缺陷，提供一种多核处理器平台的流量分类方法，以解决上述技术背景中在处理网络数据流量时，无法进行高效流量分类的缺点。

为实现上述目的，本发明提供如下技术方案：一种多核处理器平台的流量分类方法，包括以下步骤：

步骤1：通过接收模块在各个系统接收数据包，并将数据包发送至分流系统；

步骤2：数据包发送至分流系统后，通过执行分流系统内的wqe预处理对各个数据包实现流量标记；

步骤3：将标记完成后的数据包发送并储存于内存块内；

步骤4：多核CPU从内存块内获取数据包，通过调用检索模块根据标记在数据包队伍中的流量标记，实现流量分类；

步骤5：将处理完成的数据及内容发送到内存块内进行储存，通过分流系统获取内存块中处理完成的数据，并将处理数据及结果发送至各个对应系统中。

优选的，所述分流系统中收包和放包的功能模块分别为分组输入单元(PKI)和分组输出单元(PKO)。

优选的，所述步骤1中，所述接收模块通过交换芯片接收各个系统发送的数据包，并将数据包发送至分流系统的所述PKI中。

优选的，所述步骤2中，所述wqe预处理模块将PKI在收放数据包的过程中，对数据包进行流量标记，且同条流量的数据包标记相同。

优选的，所述步骤3中，所述内存块采用FPA管理模块，所述管理模块采用cavium的硬件内存池管理。

优选的，所述步骤4中，所述检索模块使用cavium的HFA硬件加速模块开发；HFA在使用正则表达式时，会事先将正则表达式翻译成专用识别的图处理，在运行过程中进行多图切换。

优选的，所述步骤4中，所述流量分类的数据匹配过程将完全基于HFA进行完成，将匹配的结果通过定位正则表达式的规则号，并通过回调将结果返回，日志处理模块通过流量ID和命令中规则号的绑定，对流量进行分类。