[发明专利]一种多核系统检测P2P流的方法和系统

权利要求书

1.一种多核系统检测P2P流的方法，其特征在于，所述多核系统包括一个管理核和N个转发核，其中N为大于等于2的自然数，所述方法具体包括以下步骤：

步骤S101、所述转发核从报文列表中获取待转发的报文，在共享内存中查找所述报文转发所需要的表项，如果找到则直接将所述表项从所述共享内存中转发走；如果未找到则向所述管理核发送表项报文，所述管理核生成所述报文转发所需要的表项，将所述表项存储到所述共享内存中；

步骤S102、所述转发核再将所述表项从所述共享内存中转发走；

步骤S103、所述管理核检测P2P流节点定时器并更新所有P2P流节点；

步骤S104、所述转发核判断所述报文的长度是否大于第一阈值，如果所述报文长度不大于所述第一阈值，则等待接收下一条报文；

其中所述第一阈值为一千字节；

如果所述报文长度大于所述第一阈值，则从接收到的报文中提取出目的IP和目的端口，并根据所述目的IP和所述目的端口通过哈希算法计算出hash值；

步骤S105、以所述hash值为索引，判断在所述P2P流节点链表中是否存在与所述hash值相同的节点，如果不存在，则在所述P2P流节点链表内存中创建新的P2P流节点，并记录下所述报文的源IP和源端口组，以及系统当前时间，等待接收下一条报文；如果存在，则进入步骤S106；

步骤S106、继续判断所述P2P流节点的标志位是否为TRUE，如果是TRUE，则接收到的报文为P2P报文，所述报文的源IP和源端口组与之前记录的所述源IP和所述源端口组相同，更新所述P2P流节点中记录的时间值，等待接收下一条报文；

如果标志位不是TRUE，则进入步骤S107；

步骤S107、把接收到的报文中目的IP和目的端口组与所述P2P流节点链表中记录的所有的目的IP和目的端口组进行匹配，如果存在相同的，则记录下所述报文的源IP和源端口组，以及系统当前时间，等待接收下一条报文；

如果不存在相同的，则记录下所述报文的源IP和源端口组，以及系统当前时间；

步骤S108、继续比较所述P2P流节点中记录的源IP和源端口组的个数与第二阈值的大小，如果所述P2P流节点中记录的源IP和源端口组的个数小于所述第二阈值，则进入步骤S1010；如果所述P2P流节点中记录的源IP和源端口组的个数大于等于所述第二阈值，则所述报文的网络信息符合P2P流的网络特征；

步骤S109、所述报文为P2P报文，将标志位设置为TRUE，判断结束；

步骤S1010、等待接收下一条报文；

其中所述第二阈值为4，所述P2P流的网络特征为一个目的IP和目的端口组对应多个源IP和源端口组。

2.如权利要求1所述方法，其特征在于，所述N个转发核之间并行工作。

3.如权利要求1所述方法，其特征在于，所述管理核生成所述报文转发所需要的表项具体包括：

所述管理核对报文进行表项学习，生成所述报文转发所需要的表项。

4.如权利要求1所述方法，其特征在于，所述在共享内存中查找所述报文转发所需要的表项之前还包括：

对所述报文的报文头进行分析生成报文描述符，并更新所述报文描述符。

5.如权利要求1所述方法，其特征在于，所述管理核检测P2P流节点定时器并更新所有P2P流节点具体包括：

运行所述管理核，启动所述P2P流节点定时器，判断所述P2P流节点定时器是否达到检测周期，如果没有达到则等待检测周期的到达；

如果达到检测周期，则获取所述P2P流节点链表表头指针，进一步判断是否还有待检测的P2P流节点，如果没有则不作处理；

如果有则继续判断所述P2P流节点获取到的系统当前时间减去所述P2P流节点原来记录的时间得到的时间差值是否大于时间阈值，如果大于所述时间阈值，则删除所述P2P流节点，释放所述P2P流节点在链表中占用的内存空间，再返回判断是否还有待检测的P2P流节点；如果不大于所述时间阈值，则直接返回继续判断是否还有待检测的P2P流节点，直到所有P2P流节点都检测完毕；

其中所述时间阈值为2s-3s经验值。