[发明专利]一种支持网络产品信息查询的众核平台深度包检测装置及方法

摘要

本发明涉及一种支持网络产品信息查询的众核平台深度包检测装置及方法，该装置使用三颗TILE‑Gx36众核处理器。其中一颗负责完成数据预处理，另外两颗众核处理器各自独立完成DPI、产品信息查询与数据整合、输出等功能。众核按照一定的核心分配方案，并借助产品信息库完成以上三种功能。本发明利用众核的并行处理能力完成对原始网络数据包内容级别的DPI处理，与传统方法相比，计算性能、功耗比大幅提升，实时性强，集成度高。

主权项

一种支持网络产品信息查询的众核平台深度包检测装置，其特征在于：包括一颗第一众核处理器、两颗第二众核处理器和交换芯片；所述第一众核处理器包括第一数据包预处理模块，所述第二众核处理器包括第二数据包预处理模块，所述第二数据包预处理模块包括众核DPI模块、产品信息查询数据整合模块和输出模块；所述第一数据包预处理模块用于过滤掉不需要进一步匹配查询的数据包，完成HTTP协议包中GET数据包的提取，并将过滤掉后的数据包和GET数据包通过mPIPE发出到交换芯片上；进入交换芯片的数据包被平均分给第二众核处理器，所述众核DPI模块完成数据包的元数据提取以及Web应用识别，并根据数据包对应的Web应用提取出产品ID；众核DPI模块得到的元数据、WebID、产品ID都存储在xDR结构体中，并通过RingBuffer传递给产品信息查询和数据整合模块；产品信息查询和数据整合模块根据众核DPI模块得到的Web应用以及产品ID通过查询接口，查询的结果、数据包的元数据、WebID一并整合以字符串的形式被存放在缓存中，该缓存用于存储多条整合数据，存满之后传递给输出模块；输出模块将各产品信息查询和数据整合模块对应的输出队列上取下数据，发送给其他主机，完成数据的存储。