一种基于硬件加速的动态端口控制装置

摘要

本发明适用于网络通信领域，提供了一种基于硬件加速的动态端口控制装置，所述装置包括：内容可寻址存储器，规则管理模块，以及查表模块，利用本发明动态实现端口控制时，可以在保证网络安全性的情况下，显著提高规则的查找性能，同时查找时间稳定，提高了网络设备的报文处理效率。

主权项

1、一种基于硬件加速的动态端口控制装置，其特征在于，所述装置包括：内容可寻址存储器，用于存储数据报文的静态规则和动态规则的表项信息，并根据数据报文的规则查表信息查找数据报文的处理结果信息；规则管理模块，用于接收用户配置的静态规则，以及根据数据报文和数据报文的处理结果信息建立或者更新动态规则；以及查表模块，用于接收数据报文，提取所述数据报文中的规则查表信息，将所述规则查表信息发送给内容可寻址存储器，根据内容可寻址存储器查找的数据报文的处理结果信息转发或者丢弃所述数据报文，并在所述数据报文的内容包含有动态端口信息时，将所述数据报文以及数据报文的规则查表信息发送给规则管理模块，并接收规则管理模块需要建立或者更新的动态规则，配置存储到内容可寻址存储器中。