[发明专利]一种自动识别网络流量并做限速的芯片实现方法

权利要求书

1.一种自动识别网络流量并做限速的芯片实现方法，其特征在于包括：

芯片根据端口的属性，配置至少一种关键域作为Key存放到芯片内部的存储器中，Key值相同的报文视为同一条流；

在ACL表的关联数据中增加令牌数字段，用于记录每条流所需的令牌数；

芯片以固定的速率向令牌桶内发放令牌，同时更新所述关联数据中对应的令牌数；

基于上述设置，当报文进入芯片时，芯片根据报文信息新组成的Key值到所述存储器中进行匹配，查找是否存在相同的流，若

存在相同的流，进一步查找该流在所述关联数据中对应的令牌数，若令牌数为0，则在芯片内做出标识并丢弃该报文；否则，发放令牌使其通过并相应地减少所述令牌数；

不存在相同的流，则将该报文信息作为一条新的流存入芯片；

其中，所述关联数据中还包括索引信息Profile Id，用于关联其他表的信息；所述芯片以固定的速率向令牌桶内发放令牌包括：

芯片定时扫描每条流；

检查每条流对应的Profile Id是否为0，若

Profile Id为0，则跳过当前流；

Profile Id不为0，则根据Profile Id索引其他表查询当前流的速率，据此计算出应为所述当前流发放的令牌数，并向令牌桶内增加令牌。

2.根据权利要求1所述的自动识别网络流量并做限速的芯片实现方法，其特征在于所述将该报文信息作为一条新的流存入芯片包括：将当前报文的Key值存入所述存储器中，同时根据端口属性在所述关联数据中设置对应的默认值。

3.根据权利要求1所述的自动识别网络流量并做限速的芯片实现方法，其特征在于：所述关键域包括源IP地址、目的IP地址、TCP/UDP源端口号、TCP/UDP目的端口号、三层协议类型。

4.根据权利要求1所述的自动识别网络流量并做限速的芯片实现方法，其特征在于：所述芯片以固定的速率向令牌桶内发放令牌包括：

芯片定时扫描每条流；

获取当前扫描的流的速率，据此计算出应为所述当前流发放的令牌数，并向令牌桶内增加令牌。

5.根据权利要求1至4所述的任一种自动识别网络流量并做限速的芯片实现方法，其特征在于：所述存储器包括RAM存储器。