组合规则的匹配方法和装置

    公开(公告)号:CN111444218A

    公开(公告)日:2020-07-24

    申请号:CN202010237013.6

    申请日:2020-03-30

    Abstract: 本申请提供一种组合规则的匹配方法及装置,应用于网络设备中,所述方法包括:将接收到的报文分别匹配灵活五元组规则中的第一组规则和第一子组规则、以及掩码五元组规则中的第二子组规则;若确定所述报文同时匹配上所述第一组规则中的至少一个规则和所述第二组规则中的至少一个规则,则根据匹配上的所述第一规则组中的至少一个规则和所述第二规则组中的至少一个规则确定至少一个候选组合规则;从所述至少一个候选组合规则与预设组合规则表重复的候选组合规则中确定所述报文匹配上的组合规则。应用本申请的实施例,可以避免遗漏候选组合规则,进而可以确保报文匹配上的组合规则是最优的。

    基于深度包检测的数据处理方法、装置和网络设备

    公开(公告)号:CN111353018A

    公开(公告)日:2020-06-30

    申请号:CN202010114129.0

    申请日:2020-02-24

    Abstract: 本发明提供了一种基于深度包检测的数据处理方法、装置和网络设备。涉及通信技术领域,该方法包括:通过基于所述第一部分在预先确定的第一部分的多个基于深度包检测检的子规则中进行匹配,确定匹配成功的第一子规则的位置;以及基于所述第一子规则的位置和所述第二部分在预先确定的第二部分的多个基于深度包检测的子规则中进行匹配,确定匹配成功的第二子规则,并将所述第一子规则和所述第二子规则对应的基于深度包检测检的第一规则作为所述待检测报文的命中结果,以此将较长的关键字规则分为两部分分别进行匹配,并在第二次匹配的时候,结合前一部分的位置,可以解决由于TCAM特性导致的前一部分字节相同的关键字规则可能不命中的问题。

    组合规则的匹配方法和装置

    公开(公告)号:CN111444218B

    公开(公告)日:2022-09-30

    申请号:CN202010237013.6

    申请日:2020-03-30

    Abstract: 本申请提供一种组合规则的匹配方法及装置,应用于网络设备中,所述方法包括:将接收到的报文分别匹配灵活五元组规则中的第一组规则和第一子组规则、以及掩码五元组规则中的第二子组规则;若确定所述报文同时匹配上所述第一组规则中的至少一个规则和所述第二组规则中的至少一个规则,则根据匹配上的所述第一组规则中的至少一个规则和所述第二组规则中的至少一个规则确定至少一个候选组合规则;从所述至少一个候选组合规则与预设组合规则表重复的候选组合规则中确定所述报文匹配上的组合规则。应用本申请的实施例,可以避免遗漏候选组合规则,进而可以确保报文匹配上的组合规则是最优的。

    基于VXLAN的报文过滤方法和装置

    公开(公告)号:CN111447233A

    公开(公告)日:2020-07-24

    申请号:CN202010242396.6

    申请日:2020-03-31

    Abstract: 本申请提供一种基于VXLAN的报文过滤方法及装置,应用于过滤设备中,所述方法包括:获取待处理队列的当前待处理报文;将所述当前待处理报文匹配转发策略集中的至少一个控制项;若确定所述当前待处理报文匹配上所述至少一个控制项中的选定控制项,则获取所述选定控制项所属的转发策略对应的第一分析服务器;根据所述当前待处理报文、所述第一分析服务器、所述选定控制项所属的转发策略的转发策略优先级和所述当前待处理报文对应的首片时钟周期携带的剩余匹配次数生成第一VXLAN报文;将所述第一VXLAN报文发送给所述第一分析服务器。应用本申请的实施例,实现全面分析报文,使得分析结果多样化。

    sFlow流采样方法、装置及系统
    29.
    发明公开

    公开(公告)号:CN111385156A

    公开(公告)日:2020-07-07

    申请号:CN202010210353.X

    申请日:2020-03-23

    Abstract: 本发明提供了一种sFlow流采样方法、装置及系统,涉及网络通信领域,该方法采用的sFlow业务板卡与一体化分布式设备其他业务板卡的硬件构造相同,该方法主要包括:基于主控板卡将预先配置的采集器的采样参数(采集器的目的IP地址、端口号、sFlow业务板卡的出接口、目的MAC地址)发送至每个sFlow业务板卡;创建sFlow业务板卡CPU聚合组;sFlow业务板卡CPU聚合组的成员为每个sFlow业务板卡的CPU口;转发板卡对原始报文进行采样生成被采样报文,并基于sFlow业务板卡CPU聚合组将被采样报文分担发送至sFlow业务板卡;sFlow业务板卡基于被采样报文及采样参数构建sFlow采样报文,并将sFlow采样报文发送至采集器。本发明可以在不大幅提升硬件成本和开发成本的前提下,有效地提升sFlow流采样速率。

Patent Agency Ranking