一种基于IP报文五元组过滤策略的系统和方法

摘要

本发明提供一种基于IP报文五元组过滤策略的系统和方法，所述系统包括五元组的FIFO、DispatchFSM仲裁模块、HashFilter、结果收集器模块和SRAM访问控制器，其中存储五元组的FIFO的数据被DispatchFSM仲裁模块分发到多个HashFilter中，SRAM访问控制器从多个Hash过滤器读取数据并进行规则匹配；所述方法首先将用户设定的规则表通过PCIe接口按照一定的算法写入到QDR的某个地址，当存储五元组的FIFO有数据时，从FIFO中读取一组数据，通过四元组按照相同的算法计算出存贮与之对应的在QDR中的规则，将其取出后进行比较，若匹配则成功，将规则中的动作信息提取出传输给后续模块，按照用户要求产生相应的数据包。本发明提供的过滤策略的系统和方法，不会大量占用内核资源，降低了系统调用带来的开销。

主权项

一种基于IP报文五元组过滤策略的系统，包括五元组的FIFO、DispatchFSM仲裁模块、HashFilter、结果收集器模块和SRAM访问控制器，其中存储五元组的FIFO的数据被DispatchFSM仲裁模块分发到多个HashFilter中，SRAM访问控制器从多个Hash过滤器读取数据并进行规则匹配。