[发明专利]流表同步方法、装置、设备和介质

说明书

本申请提供了一种流表同步方法、装置、设备及介质，其中，该方法包括：通过物理网卡获取数据包对应的目标哈希值；通过物理网卡根据目标哈希值，确定硬件流表中是否存在与数据包匹配的硬件流表项；在硬件流表中存在与数据包匹配的硬件流表项的情况下，通过物理网卡获得数据包对应的流命中信息，将流命中信息和目标哈希值传输给开放式虚拟化软件交换机OVS；通过OVS根据目标哈希值和流命中信息，确定软件流表中与数据包匹配的软件流表项，并对软件流表项进行同步更新。实施本申请，可以在硬件流表和软件流表的同步通道传输容量有限的情况下，增加单次同步可传输的流表项的条数。

技术领域

本申请涉及计算机技术领域，尤其涉及一种流表同步方法、装置、设备和介质。

背景技术

数据流中的数据包通过网卡进入虚拟交换机后，虚拟交换机会将对该数据包的处理过程记录下来并生成相关的流表项，填充到软件流表中，以便后续根据软件流表完成对其他数据包的处理。此外，还可以将软件流表卸载到网卡上，生成硬件流表，从而在数据包经过网卡时，根据硬件流表命中的硬件流表项，来对数据包进行相应处理，不再将数据包转发至虚拟交换机，提高处理效率。

在数据包命中硬件流表项后，需要将硬件流表的命中信息和老化信息等同步更新到软件流表中，此过程需要以数据包的键(Key)值作为标识来确定需要更新的软件流表项，而该Key值一般包括数据包的五元组信息(源IP地址，目的IP地址，协议类型，源端口号，目的端口号)，占用资源较多，因此在同步通道传输容量有限的情况下，单次同步可传输的流表项的条数较少。

发明内容

为解决上述问题，本申请实施例公开了一种流表同步方法、装置、设备和介质，可以在软件流表和硬件流表的同步通道容量有限的情况下，提高单次同步可传输的流表项的条数。

第一方面，本申请提供一种流表同步方法，所述方法包括：

通过物理网卡获取数据包对应的目标哈希值，所述目标哈希值是利用目标哈希算法对所述数据包的键Key值进行哈希处理获得的；

通过所述物理网卡根据所述目标哈希值，确定硬件流表中是否存在与所述数据包匹配的硬件流表项，所述硬件流表包括利用所述目标哈希算法对硬件流表项的Key值进行哈希处理后获得的哈希值；

在硬件流表中存在与所述数据包匹配的硬件流表项的情况下，通过所述物理网卡获得所述数据包对应的流命中信息，将所述流命中信息和所述目标哈希值传输给开放式虚拟化软件交换机OVS；

通过所述OVS根据所述目标哈希值和所述流命中信息，确定软件流表中与所述数据包匹配的软件流表项，并对所述软件流表项进行同步更新，所述软件流表包括利用所述目标哈希算法对软件流表项的Key值进行哈希处理后获得的哈希值。

在一种可能的实施例中，所述通过物理网卡获取数据包对应的目标哈希值之前，还包括：

获取所述物理网卡对应的硬件流表存储容量；

根据所述硬件流表存储容量确定所述物理网卡可存储的硬件流表项的最大数目；

根据所述最大数目确定所述目标哈希算法。

在一种可能的实施例中，所述根据所述硬件流表存储容量确定所述物理网卡可存储的硬件流表项的最大数目，包括：

获取所述物理网卡对应的硬件流表项的平均长度，根据所述硬件流表存储容量和所述硬件流表项的平均长度，确定所述物理网卡可存储的硬件流表项的最大数目。

在一种可能的实施例中，所述根据所述最大数目确定所述目标哈希算法，包括：

根据所述最大数目，确定与所述最大数目对应的哈希桶深度；