[发明专利]基于CPU和GPU的数据库防火墙系统和其的控制方法

说明书

本发明提供了一种基于CPU和GPU的数据库防火墙系统，所述系统包括：至少一个多核CPU包括CPU调度核组，CPU计算核组和CPU常规任务核组；至少一个GPU包括GPU会话组、GPU运算组和GPU集群通信接口；网卡与所述GPU连接，包括网卡缓存区；系统内存分别与所述多核CPU和GPU连接，包括GPU专享内存池、CPU内存池、网卡内存池、GPU与CPU的共享内存池以及通过所述网卡内存池和GPU专享内存池进行虚拟映射形成的NIC与GPU的共享内存池，其中，所述网卡内存池和网卡缓存区具有相同的物理地址；其中，所述CPU调度核组用于根据CPU调度核组中的核数量进行网卡缓存区的对应划分。

技术领域

本发明涉及互联网技术领域，尤其涉及一种基于CPU和GPU的数据库防火墙系统和基于CPU和GPU的数据库防火墙系统的控制方法。

背景技术

随着互联网技术和信息技术的迅速发展，以数据库为基础的信息系统在经济、金融、军工、医疗等领域的信息基础设施建设中得到了广泛的应用，越来越多的数据信息被不同组织和机构搜集、存储以及发布，其中大量信息被用于行业合作和数据共享，因此数据库防火墙的应用越来越广泛，越来越重要，同时，随着千兆、万兆的网络在国内的大规模应用，那么用户对数据库防火墙的吞吐量的要求越来越高。

发明内容

本发明的目的旨在至少解决上述技术缺陷之一，提供一种基于CPU和GPU的数据库防火墙系统和基于CPU和GPU的数据库防火墙系统的控制方法。

本发明提供一种基于CPU和GPU的数据库防火墙系统, 所述系统包括：至少一个多核CPU包括CPU调度核组，CPU计算核组和CPU常规任务核组；

至少一个GPU包括GPU会话组、GPU运算组和GPU 集群通信接口；

网卡与所述GPU连接，包括网卡缓存区；

系统内存分别与所述多核CPU和GPU连接，包括GPU专享内存池、CPU内存池、网卡内存池、GPU与CPU的共享内存池以及通过所述网卡内存池和GPU专享内存池进行虚拟映射形成的NIC与GPU的共享内存池，其中，所述网卡内存池和网卡缓存区具有相同的物理地址；

其中，所述CPU调度核组用于根据CPU调度核组中的核数量进行网卡缓存区的对应划分。

从上述数据库防火墙系统的方案可以看出，通过GPU去并行处理数据库防火墙中所有的运算任务,从而满足大数据环境以及云计算环境中对高吞吐量安全的需求。而且采用嵌入式GPU防火墙硬件设计架构，实现大数据环境以及云计算环境中高性能、低能耗、低成本。

本发明还提供一种基于CPU和GPU的数据库防火墙系统的控制方法，所述控制方法包括以下步骤：

系统初始化；

根据CPU数量以及核数量将至少一个多核CPU划分为CPU调度核组、CPU计算核组和CPU常规任务核组；

根据GPU数量将至少一个GPU划分为GPU会话组和GPU运算组；

将系统内存划分为GPU专享内存池、CPU内存池、网卡内存池和GPU与CPU的共享内存池，其中，所述网卡内存池和网卡缓存区具有相同的物理地址；

将所述网卡内存池和GPU专享内存池进行虚拟映射，形成NIC与GPU的共享内存池；

根据CPU调度核组中的核数量进行网卡缓存区的对应划分；以及

对GPU 集群通信接口进行初始化。

从上述控制方法的方案可以看出，通过GPU去并行处理数据库防火墙中所有的运算任务,从而满足大数据环境以及云计算环境中对高吞吐量安全的需求。而且采用嵌入式GPU防火墙硬件设计架构，实现大数据环境以及云计算环境中高性能、低能耗、低成本。

附图说明