[发明专利]一种处理网络数据包的方法及装置

权利要求书

1.一种处理网络数据包的方法，其特征在于，所述方法包括：

S1、网卡驱动接收数据包；

S2、网卡驱动将所述数据包存储到主存，将所述数据包的地址映射到用户空间；

S3、提取所述数据包的五元组信息，将所述五元组信息与预先设置的数据分类模块的分类策略进行匹配；

S4、所述数据分类模块根据匹配到的分类策略判断所述数据包是否交给操作系统IP协议栈处理，若是，将所述数据包交给操作系统IP协议栈处理，然后交给上层应用程序处理；若否，将所述数据包直接交给上层应用程序处理；

S5、所述上层应用程序处理完数据包后，通过高速通道或者操作系统IP协议栈发送所述数据包。

2.根据权利要求1所述处理网络数据包的方法，其特征在于，所述数据分类模块根据数据包的源IP、目的IP、源端口、目的端口、协议类型、MAC地址、VLAN标识、应用类型中的一个或多个设置分类策略。

3.根据权利要求1所述处理网络数据包的方法，其特征在于，所述步骤S4中，所述将数据包交给操作系统IP协议栈处理的具体过程为：上层应用程序向网卡驱动发送命令，将数据包交给操作系统IP协议栈处理，所述操作系统IP协议栈处理所述数据包。

4.根据权利要求1所述处理网络数据包的方法，其特征在于，所述步骤S5中，所述发送数据包的具体过程为：选择是否从高速通道发送数据包，若是，通知网卡驱动将指定位置的数据包发送出去；若否，操作系统IP协议栈处理所述数据包并交给网卡驱动发送。

5.一种处理网络数据包的装置，其特征在于，所述装置包括：

数据接收模块：网卡驱动接收数据包，网卡驱动将所述数据包存储到主存，并将数据包的地址映射到用户空间；

数据分类模块：提取所述数据包的五元组信息，将所述五元组信息与预先设置的分类策略进行匹配，判断所述数据包是否交给操作系统IP协议栈处理；

数据处理模块：根据数据分类模块的分类结果采取相应的处理数据包的方式，将需要操作系统IP协议栈处理的数据包交给操作系统IP协议栈处理，然后交给上层应用程序处理；其它数据包直接交给上层应用程序处理；

数据发送模块：所述上层应用程序处理完数据包后，通过高速通道或者操作系统IP协议栈发送所述数据包。

6.根据权利要求5所述处理网络数据包的装置，其特征在于，所述数据分类模块根据数据包的源IP、目的IP、源端口、目的端口、协议类型、MAC地址、VLAN标识、应用类型中的一个或多个设置分类策略。

7.根据权利要求5所述处理网络数据包的装置，其特征在于，所述数据发送模块具体为：选择是否从高速通道发送数据包，若是，通知网卡驱动将指定位置的数据包发送出去；若否，操作系统IP协议栈处理所述数据包并交给网卡驱动发送。