[发明专利]五元组表项下发装置及方法

权利要求书

1.一种五元组表项下发方法，其特征在于，包括：

网络设备获取流量数据，由所述流量数据中获取待下发芯片的五元组信息，所述五元组信息中包括IPv6目的地址，其中，IPv6目的地址的字节数为n+m位，n和m为正整数；

基于多个结构体和其对应的标签值生成结构体变量表，其中结构体中包含地址数据和地址数据对应的引用次数

将所述五元组信息中目的地址中的n位字节和所述结构体变量表中的数据进行首次匹配；

在首次匹配一致时，将所述五元组信息中的其他信息和访问控制列表中的表项进行二次匹配；

基于结构体变量表将所述IPv6目的地址的n位字节替换为标签值，包括：初始化所述结构体变量表，将所述IPv6目的地址的n位字节和所述结构体变量表中的结构体进行比较，以及根据比较结果将所述IPv6目的地址的n位字节替换为标签值；

通过所述标签值、所述IPv6目的地址的m位字节生成压缩目的地址；

基于所述压缩目的地址生成五元组表项，并将所述五元组表项下发至网络设备。

2.如权利要求1所述的方法，其特征在于，还包括：

在首次匹配不一致时，按照预设策略对所述流量数据进行处理。

3.如权利要求1所述的方法，其特征在于，将所述五元组信息中的其他信息和访问控制列表中的表项进行二次匹配，包括：

在二次匹配一致时，基于所述访问控制列表中的处理动作对所述流量数据进行处理；

在二次匹配不一致时，按照预设策略对所述流量数据进行处理。

4.如权利要求1所述的方法，其特征在于，初始化所述结构体变量表，包括：

将所述结构体变量表中结构体中的地址数据初始化为0xff；

将所述结构体变量表中结构体中的地址数据对应的引用次数初始化为0。

5.如权利要求1所述的方法，其特征在于，将所述IPv6目的地址的n位字节和所述结构体变量表中的结构体进行比较，包括：

循环读取所述结构体变量表中的结构体；

在所述结构体中的引用次数不为0时，将所述IPv6目的地址的n位字节和所述结构体中的地址数据进行比较。

6.如权利要求5所述的方法，其特征在于，根据比较结果将所述IPv6目的地址的n位字节替换为标签值，包括：

在比较结果一致时，将所述IPv6目的地址的n位字节替换为所述结构体对应的标签值；

将所述结构体对应的引用次数加1。

7.如权利要求6所述的方法，其特征在于，包括：

在所述结构体变量表中所有结构体中的引用次数均为0或所有比较结果均不一致时，将所述IPv6目的地址的n位字节替换当前循环指针对应的标签值；

将所述结构体对应的引用次数加1。

8.一种五元组表项下发装置，其特征在于，包括：

流量模块，用于网络设备获取流量数据；

提取模块，用于由所述流量数据中提取五元组信息，所述五元组信息中包括IPv6目的地址；

信息模块，用于获取待下发芯片的五元组信息，所述五元组信息中包括IPv6目的地址，其中，IPv6目的地址的字节数为n+m位，n和m为正整数；

替换模块，用于基于结构体变量表将所述IPv6目的地址的n位字节替换为标签值，其中所述结构体变量表基于多个结构体和其对应的标签值生成，其中结构体中包含地址数据和地址数据对应的引用次数，其中所述五元组信息中目的地址中的n位字节和所述结构体变量表中的数据被首次匹配，以及在首次匹配一致时，所述五元组信息中的其他信息和访问控制列表中的表项被二次匹配，所述替换包括：初始化所述结构体变量表，将所述IPv6目的地址的n位字节和所述结构体变量表中的结构体进行比较，以及根据比较结果将所述IPv6目的地址的n位字节替换为标签值；

压缩模块，用于通过所述标签值、所述IPv6目的地址的m位字节生成压缩目的地址；

下发模块，用于基于所述压缩目的地址生成五元组表项，并将所述五元组表项下发至网络设备。