[发明专利]一种协议报文上送CPU的芯片实现方法

说明书

本发明揭示了一种协议报文上送CPU的芯片实现方法，属于网络通信技术领域。该方法包括：在芯片中设置一匹配表，所述匹配表中配置有Exception ID和报文处理策略；在端口、VLAN或隧道协议的配置中设置一Bitmap，用于控制所述策略是否执行；报文进入芯片后进行匹配查找得到报文的Exception ID和与其相对应的处理策略；由Bitmap控制策略是否执行，即报文上CPU的同时转发或者丢弃。本申请提出了一种有效的芯片识别机制，能精确控制各种格式的协议报文是否上CPU。

技术领域

本发明涉及一种协议报文的芯片处理技术，尤其涉及一种协议报文上送CPU的芯片实现方法。

背景技术

报文是网络中交换与传输的数据单元，其中包含了将要发送的完整的数据信息，同时，报文也是网络传输的单位，传输过程中会不断的封装成分组、包或帧来传输。互联网业务的多样化和差异化要求网络设备能够根据网络中报文的相关信息对报文进行差异化处理，针对不同类别的报文采取不同的操作。

在现有的系统中，CPU资源是有限的，大量异常报文上送CPU处理，占用CPU资源，导致CPU负荷过重。在以太网交换机中，大部分的数据报文是通过专用芯片转发的，不需要CPU进行处理，而网络中的各种协议报文则是需要经过专用芯片传输到系统内存中，使CPU能够访问并对协议报文进行处理。

因此，现有网络芯片识别上层协议，往往使用解析模块，然后基于解析出来的协议种类，置上CPU的动作。

上层协议的识别，一般利用每个协议层中的协议域中包含的协议ID来表示更高一层的报文类型。例如，IP头中的协议域为17，表示高层协议为UDP(User DatagramProtocol，用户数据协议)；IP头中的协议域为6，表示高层协议为TCP(TransmissionControl Protocol，传输控制协议)；IP头中的协议域为1，表示ICMP(Internet ControlMessage Protocol，Internet控制报文协议)。TCP和UDP包内的应用程协议的类型依靠的是TCP和UDP包首部的端口号来进行区分。

但是当遇到特殊报文时，标准解析模块无法识别报文，于是对于一些广播格式的协议，是否上CPU的控制往往不够精确。

发明内容

本发明提出了一种协议报文上送CPU的芯片实现方法，通过一种有效的芯片识别机制，以实现精确控制各种格式的协议报文是否上CPU。

本发明提供了一种协议报文上送CPU的芯片实现方法，该方法包括：

在芯片中设置一匹配表，所述匹配表中配置有Exception ID和策略C1；在端口、VLAN或隧道协议的配置中设置一Bitmap，用于控制所述策略C1是否执行；

协议报文进入芯片，首先进行匹配查找，根据报文中的关键字段查找所述匹配表，得到对应的所述Exception ID和策略C1，再根据所述Bitmap决定将所述协议报文在上CPU的同时转发或者丢弃。

优选地，所述匹配查找的关键字段包含源MAC地址，目的MAC地址和IP五元组，所述IP五元组为报文源IP地址，源端口，目的IP地址，目的端口和传输层协议。

优选地，所述Exception ID设置在匹配查找结果的属性中，其取值范围为0-N，其中，N为大于等于零的整数。

优选地，所述策略C1设置在匹配查找结果的属性中。

优选地，所述策略C1为报文在上CPU的同时丢弃该报文，或者为报文在上CPU的同时转发该报文。

优选地，所述Bitmap宽度与所述Exception ID的最大值相同。

优选地，所述Bitmap用二进制表示。