[发明专利]网络数据包的并行处理方法及装置

说明书

本发明公开了一种网络数据包的并行处理方法及装置，涉及数据处理技术领域，主要目的在于提高网络数据包的并行处理效率，本发明的主要技术方案为：设定网络会话对应的会话数据结构表项中，读写变量部分中单个变量的长度不大于中央处理器CPU的字长；当至少两个CPU核接收到同一个网络会话中的不同网络数据包时，所述CPU核获取所述网络会话对应的会话数据结构表项；根据所述网络数据包在所述CPU核中的执行情况，对所述会话数据结构表项中的读写变量部分进行原子操作修改。本发明主要用于并行处理网络数据包。

技术领域

本发明涉及数据处理技术领域，特别是涉及一种网络数据包的并行处理方法及装置。

背景技术

防火墙等网络设备在对网络数据包进行处理时，为了改善性能，通常利用网卡硬件提供的RSS(Receive Side Scaling，接收方伸缩算法，将网络数据包分发给多个队列，来充分发挥多处理器系统的并行处理能力。通过RSS技术可为接收到的网络数据包分配对应的处理器核心，即根据网络数据包中携带的特征值和密钥参数计算网络数据包的哈希值，如根据网络数据包中的源IP(Internet Protocol，网络之间互连的协议)、目的IP、源端口、目的端口四元组连接成的数据段和密钥参数计算网络数据包的哈希值，然后根据对哈希值进行取模运算得到处理该网络数据包的处理器核心。

然而，由于多处理器系统之间需要共享资源，互相存在竞争，即多核处理器系统对会同一网络会话的会话数据结构表项进行并发访问。因此通常在CPU核使用会话数据结构表项时会采用加锁方式解决资源竞争的问题，即对其余需要使用会话数据结构表项的CPU核进行加锁，而加锁本身会带来性能开销，影响多处理器系统网络数据包的转发性能，从而现有网络数据包的并行处理效率较低。

发明内容

有鉴于此，本发明提供一种网络数据包的并行处理方法及装置，主要目的在于提高网络数据包的并行处理效率。

依据本发明一个方面，提供了一种网络数据包的并行处理方法，包括：

设定网络会话对应的会话数据结构表项中，读写变量部分中单个变量的长度不大于中央处理器CPU的字长；

当至少两个CPU核接收到同一个网络会话中的不同网络数据包时，所述CPU核获取所述网络会话对应的会话数据结构表项；

根据所述网络数据包在所述CPU核中的执行情况，对所述会话数据结构表项中的读写变量部分进行原子操作修改。

依据本发明另一个方面，提供了一种网络数据包的并行处理装置，包括：

设定单元，用于设定网络会话对应的会话数据结构表项中，读写变量部分中单个变量的长度不大于中央处理器CPU的字长；

获取单元，用于当至少两个CPU核接收到同一个网络会话中的不同网络数据包时，所述CPU核获取所述网络会话对应的会话数据结构表项；

修改单元，用于根据所述网络数据包在所述CPU核中的执行情况，对所述会话数据结构表项中的读写变量部分进行原子操作修改。

本发明提供的一种网络数据包的并行处理方法及装置，与目前采用加锁方式解决CPU资源竞争的问题相比，本发明将会话数据结构表项中的读写变量部分中单个变量的长度不大于中央处理器CPU的字长，当多个CPU核同时对一个网络会话进行处理时，CPU核通过原子操作对网络会话对应的会话数据结构表项进行修改，由于原子操作是一次修改就可修改成功的操作，因此通过本发明中的CPU核在对会话数据结构表项进行修改时，无需锁定其他CPU核，从而通过本发明可提高网络数据包的并行处理效率。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明