[发明专利]一种数据报文处理方法、芯片以及转发设备

说明书

本发明提供的一种数据报文处理方法、芯片以及转发设备，方法应用于转发设备的芯片；芯片内的转发核心模块、资源管理模块和加解密引擎之间形成环回通路，包括：S1：转发核心模块获得数据报文后，从加解密流表中查找数据报文对应的加解密参数，并将数据报文和加解密参数发送至资源管理模块；S2：资源管理模块向加解密引擎发送数据报文和加解密参数；S3：加解密引擎利用加解密参数对数据报文加解密，并将加解密后的数据报文发送至资源管理模块；S4：资源管理模块向转发核心模块发送加解密后的数据报文；重复执行S1至S4，直到加解密引擎确定对数据报文完成多层加解密。本发明大幅降低CPU和芯片间数据通路负荷以及CPU资源的占用率。

技术领域

本发明涉及网络通信技术领域，具体而言，涉及一种数据报文处理方法、芯片以及转发设备。

背景技术

在现网中，对于数据安全性的要求日益提高，针对数据报文进行加密解密的操作也成为了数据转发设备的基本要求。针对数据报文的单层加密乃至多层加密成为数据转发设备设计的新挑战。

由于针对数据报文进行加解密的操作对与CPU的耗费较大，因此在实际的数据转发设备中通常采用加解密卸载的方式，即将针对数据报文的加解密的操作下放到硬件芯片上成为一个常见的方案。

然而，上述方案需要芯片将数据报文多次上送CPU，进行加解密参数的查找以及业务面的转发操作，导致芯片和CPU之间的数据通路产生了多次占用，严重影响了芯片和CPU之间数据通路的利用率，而且会对CPU本身的资源也产生了不必要的消耗，进而严重影响整个数据转发设备的性能。

发明内容

本发明的目的之一在于提供一种数据报文处理方法、芯片以及转发设备包括，用于大幅降低CPU和芯片间数据通路负荷以及降低对于CPU资源的占用率。

第一方面，本发明提供一种数据报文处理方法，应用于转发设备的芯片；所述芯片包括转发核心模块、加解密引擎和资源管理模块；所述转发核心模块、资源管理模块和加解密引擎之间形成环回通路，所述方法包括：S1：所述转发核心模块获得数据报文后，从加解密流表中查找所述数据报文对应的加解密参数，并将所述数据报文和所述加解密参数发送至所述资源管理模块；S2：所述资源管理模块向所述加解密引擎发送所述数据报文和所述加解密参数；S3：所述加解密引擎利用所述加解密参数对所述数据报文加解密，并将加解密后的所述数据报文发送至所述资源管理模块；S4：所述资源管理模块向所述转发核心模块发送加解密后的所述数据报文；重复执行所述S1至所述S4，直到所述加解密引擎确定对所述数据报文完成多层加解密。

第二方面，本发明提供一种芯片，应用于转发设备，所述芯片包括转发核心模块、加解密引擎和资源管理模块；所述转发核心模块、资源管理模块和加解密引擎之间形成环回通路；所述转发核心模块，用于执行S1：获得数据报文后，从加解密流表中查找所述数据报文对应的加解密参数，并将所述数据报文和所述加解密参数发送至所述资源管理模块；所述资源管理模块，用于执行S2：向所述加解密引擎发送所述数据报文和所述加解密参数；所述加解密引擎，用于执行S3：利用所述加解密参数对所述数据报文加解密，并将加解密后的所述数据报文发送至所述资源管理模块；所述资源管理模块，用于S4：向所述转发核心模块发送加解密后的所述数据报文；重复执行所述S1至所述S4，直到所述加解密引擎确定对所述数据报文完成多层加解密。

第三方面，本发明提供一种转发设备，包括芯片和CPU，所述芯片和CPU通信连接；所述芯片包括转发核心模块、加解密引擎和资源管理模块；所述转发核心模块、资源管理模块和加解密引擎之间形成环回通路，所述芯片用于执行如第一方面所述的数据报文处理方法。