[发明专利]基于CPU和GPU的数据库防火墙系统和其的控制方法

权利要求书

1.一种基于CPU和GPU的数据库防火墙系统，其特征在于：所述系统包括：

至少一个多核CPU包括CPU调度核组，CPU计算核组和CPU常规任务核组；

至少一个GPU包括GPU会话组、GPU运算组和GPU 集群通信接口；

网卡与所述GPU连接，包括网卡缓存区；

系统内存分别与所述多核CPU和GPU连接，包括GPU专享内存池、CPU内存池、网卡内存池、GPU与CPU的共享内存池以及通过所述网卡内存池和GPU专享内存池进行虚拟映射形成的网卡与GPU的共享内存池，其中，所述网卡内存池和网卡缓存区具有相同的物理地址；

其中，所述CPU调度核组用于根据CPU调度核组中的核数量进行网卡缓存区的对应划分。

2.如权利要求1所述的数据库防火墙系统，其特征在于：当网络数据包进入网卡缓存区时，所述CPU调度核组还用于：调度GPU会话组，以及根据动态任务调度算法将所述GPU会话组分别与网卡缓存区中的网络数据包和任务处理进行匹配；

所述GPU会话组，用于进行全局初始化，并对与其对应匹配的网络数据包进行对应的任务处理，以及得到会话流和将会话流标志位存入所述系统内存中。

3.如权利要求1所述的数据库防火墙系统，其特征在于：当网络数据包进入网卡缓存区时，所述CPU调度核组还用于：调度GPU计算组，以及根据动态任务调度算法将所述GPU运算组分别与网卡缓存区中的网络数据包和任务处理进行匹配；

所述GPU运算组，用于进行全局初始化，对所述网络数据包进行优化处理，并对匹配且优化后的网络数据包进行任务处理。

4.一种基于CPU和GPU的数据库防火墙系统的控制方法，其特征在于：所述控制方法包括以下步骤：

系统初始化；

根据CPU数量以及核数量将至少一个多核CPU划分为CPU调度核组、CPU计算核组和CPU常规任务核组；

根据GPU数量将至少一个GPU划分为GPU会话组和GPU运算组；

将系统内存划分为GPU专享内存池、CPU内存池、网卡内存池和GPU与CPU的共享内存池，其中，所述网卡内存池和网卡缓存区具有相同的物理地址；

将所述网卡内存池和GPU专享内存池进行虚拟映射，形成网卡与GPU的共享内存池；

根据CPU调度核组中的核数量进行网卡缓存区的对应划分；以及

对GPU 集群通信接口进行初始化。

5.如权利要求4所述的控制方法，其特征在于：还包括以下步骤：

当网络数据包进入网卡缓存区时，CPU调度核组调度GPU会话组；

GPU会话组从系统内存映射中获取数据包的物理地址；

GPU会话组进行全局初始化；

CPU调度核组根据动态任务调度算法将所述GPU会话组分别与网卡缓存区中的网络数据包和任务处理进行匹配；

GPU会话组与其对应匹配的网络数据包进行对应的任务处理，得到会话流并将会话流标志位存入所述系统内存中。

6.如权利要求5所述的控制方法，其特征在于：GPU会话组进行的任务处理包括：

对网络数据包进行会话管理；

对网络数据包进行L2层解析；

对网络数据包进行TCP／IP协议的解析；

对网络数据包进行时域会话的Hash计算

对时域会话的数据包进行TCP流重组；以及

对时域会话的数据包进行数据库类型识别。

7.如权利要求4所述的控制方法，其特征在于：还包括以下步骤：

当网络数据包进入网卡缓存区时，CPU调度核组调度GPU运算组；

GPU运算组从系统内存映射中获取数据包的物理地址；

GPU运算组进行全局初始化；

GPU运算组对所述网络数据包进行优化处理；

CPU调度核组根据动态任务调度算法将所述GPU运算组分别与网卡缓存区中的网络数据包和任务处理进行匹配；

GPU运算组与其对应匹配的网络数据包进行对应的任务处理。