基于深度包检测的数据处理方法、装置和网络设备

    公开(公告)号:CN111353018A

    公开(公告)日:2020-06-30

    申请号:CN202010114129.0

    申请日:2020-02-24

    Abstract: 本发明提供了一种基于深度包检测的数据处理方法、装置和网络设备。涉及通信技术领域,该方法包括:通过基于所述第一部分在预先确定的第一部分的多个基于深度包检测检的子规则中进行匹配,确定匹配成功的第一子规则的位置;以及基于所述第一子规则的位置和所述第二部分在预先确定的第二部分的多个基于深度包检测的子规则中进行匹配,确定匹配成功的第二子规则,并将所述第一子规则和所述第二子规则对应的基于深度包检测检的第一规则作为所述待检测报文的命中结果,以此将较长的关键字规则分为两部分分别进行匹配,并在第二次匹配的时候,结合前一部分的位置,可以解决由于TCAM特性导致的前一部分字节相同的关键字规则可能不命中的问题。

    一种报文转发的方法及装置

    公开(公告)号:CN111355672A

    公开(公告)日:2020-06-30

    申请号:CN202010135890.2

    申请日:2020-03-02

    Abstract: 本说明书公开了一种报文转发的方法及装置,针对每个分片报文,确定该分片报文对应的分片类型。若确定该分片报文为首分片报文,则根据该分片报文中携带的基础报文数据,确定该分片报文对应的存储地址并存储。然而若确定该分片报文为后续分片报文,则根据该分片报文中携带的基础报文数据,确定该分片报文对应的首分片报文的存储地址,作为目标存储地址,并按照从目标存储地址中查询出的该分片报文对应首分片报文中携带的报文目的端口进行转发。由于后续分片报文和与之对应的首分片报文的基础报文数据相同,这样一来,能够根据基础报文数据查询到后续分片报文对应的首分片报文的报文目的端口,从而能够将后续分片报文进行正确的转发。

    组合规则的匹配方法和装置

    公开(公告)号:CN111444218B

    公开(公告)日:2022-09-30

    申请号:CN202010237013.6

    申请日:2020-03-30

    Abstract: 本申请提供一种组合规则的匹配方法及装置,应用于网络设备中,所述方法包括:将接收到的报文分别匹配灵活五元组规则中的第一组规则和第一子组规则、以及掩码五元组规则中的第二子组规则;若确定所述报文同时匹配上所述第一组规则中的至少一个规则和所述第二组规则中的至少一个规则,则根据匹配上的所述第一组规则中的至少一个规则和所述第二组规则中的至少一个规则确定至少一个候选组合规则;从所述至少一个候选组合规则与预设组合规则表重复的候选组合规则中确定所述报文匹配上的组合规则。应用本申请的实施例,可以避免遗漏候选组合规则,进而可以确保报文匹配上的组合规则是最优的。

    sFlow流采样方法、装置及系统
    20.
    发明公开

    公开(公告)号:CN111385156A

    公开(公告)日:2020-07-07

    申请号:CN202010210353.X

    申请日:2020-03-23

    Abstract: 本发明提供了一种sFlow流采样方法、装置及系统,涉及网络通信领域,该方法采用的sFlow业务板卡与一体化分布式设备其他业务板卡的硬件构造相同,该方法主要包括:基于主控板卡将预先配置的采集器的采样参数(采集器的目的IP地址、端口号、sFlow业务板卡的出接口、目的MAC地址)发送至每个sFlow业务板卡;创建sFlow业务板卡CPU聚合组;sFlow业务板卡CPU聚合组的成员为每个sFlow业务板卡的CPU口;转发板卡对原始报文进行采样生成被采样报文,并基于sFlow业务板卡CPU聚合组将被采样报文分担发送至sFlow业务板卡;sFlow业务板卡基于被采样报文及采样参数构建sFlow采样报文,并将sFlow采样报文发送至采集器。本发明可以在不大幅提升硬件成本和开发成本的前提下,有效地提升sFlow流采样速率。

Patent Agency Ranking