[发明专利]一种基于网络处理器的流量限制系统及其方法

权利要求书

1.一种基于网络处理器的流量限制系统，其特征在于：包括网络处理器 和上位机；所述网络处理器连接有用于存储数据包原始信息的DRAM存储器和 用于存储流量状态信息和限流策略表的SRAM存储器；所述网络处理器设置有：

与外部网络相连的MSF交换结构，用于接收网络数据包，并将数据包原始 信息存入DRAM存储器；

流量嗅探微模块，用于读取DRAM存储器中的数据包原始信息并进行流量 嗅探，得出相应的流量状态信息存入SRAM存储器并上传给学习机；

流量过滤微模块，用于执行SRAM存储器中限流策略表中的限流策略；

学习机，用于实时学习DRAM存储器的数据包原始信息及其相应的流量状 态信息以调整相应的限流策略，将调整后的限流策略更新到SRAM存储器的限 流策略表，并将调整限流策略的信息通过Xscale管理界面反馈给上位机；

Xscale管理界面，用于实现学习机与上位机之间的通信。

2.根据权利要求1所述的一种基于网络处理器的流量限制系统，其特征 在于：所述网络处理器为Intel公司的第二代网络处理器IXP2850， 所述MSF交换结构与DRAM存储器、流量嗅探微模块与DRAM存储器、流量嗅探 微模块与SRAM存储器、MSF交换结构与流量过滤微模块、以及Xscale管理界 面与上位机之间均通过PCI总线相连接，所述学习机通过学习机的芯片内部总 线，分别与DRAM存储器、SRAM存储器、流量嗅探微模块、流量过滤微模块以 及Xscale管理界面相连接。

3.根据权利要求1所述的一种基于网络处理器的流量限制系统实现的流 量限制方法，其特征在于，具体如下：

a.上位机经Xscale管理界面下达预定的限流策略到学习机，学习机将该 预定限流策略存入SRAM存储器的限流策略表；

b.MSF交换结构接收网络数据包，并将数据包原始信息存入DRAM存储 器；

c.流量嗅探微模块实时读取DRAM存储器中的数据包原始信息并进行流量 嗅探，得出相应的流量状态信息存入SRAM存储器并上传给学习机；

d.学习机实时学习DRAM存储器的数据包原始信息及其相应的流量状态信 息，调整相应的限流策略，将调整后的限流策略更新到SRAM存储器的限流策 略表，并将调整限流策略的信息通过Xscale管理界面反馈给上位机；流量过 滤微模块执行SRAM存储器中限流策略表中的限流策略。

4.根据权利要求3所述的一种基于网络处理器的流量限制方法，其特征 在于：步骤a所述上位机经Xscale管理界面下达预定的限流策略到学习机 后，学习机还将该预定的限流策略放在自身独立的存储区的限流策略表中；步 骤d所述学习机调整相应的限流策略后，学习机还将该调整后的限流策略更新 到所述自身独立的存储区的限流策略表。

5.根据权利要求3所述的一种基于网络处理器的流量限制方法，其特征 在于：所述上位机设置有用户界面，所述Xscale管理界面采用套接字通信协 议与上位机进行通信，将学习机调整限流策略的信息反馈给上位机；而上位机 下达预定的限流策略到学习机，也是通过用户界面采用套接字通信协议进行下 达。