[发明专利]一种处理网络数据包的方法及装置

说明书

本发明提出一种处理网络数据包的方法及装置，所述方法包括：网卡驱动接收数据包；网卡驱动将所述数据包存储到主存，将所述数据包的地址映射到用户空间；根据预先设置的数据分类模块的分类策略进行匹配，判断所述数据包是否交给操作系统IP协议栈处理，若是，将所述数据包交给操作系统IP协议栈处理然后交给上层应用处理；若否，将所述数据包直接交给上层应用程序处理；上层应用程序处理完数据包后，通过高速通道或者操作系统IP协议栈发送所述数据包。本发明采用融合方案，可提高数据包处理效率。

技术领域

本发明专利属于网络技术领域，具体涉及一种处理网络数据包的方法及装置。

背景技术

目前网卡驱动在处理数据包时有两种模式：一种模式操作系统IP协议栈模式，参见图1，即将数据包交给操作系统的IP协议栈，协议栈处理后再交给上层应用程序，上层应用处理完后，再交给操作系统的IP协议栈，由协议栈处理后交给网卡驱动发送出去。第二种模式是高速通道模式，参见图2，驱动将收到的网络数据包直接存储到主存中，并将数据包的地址映射到用户空间，上层应用程序直接读取用户空间的地址即可获取相应的数据包，上层应用处理完数据包后将数据写入主存并通知网卡驱动来发送，整个过程不经过操作系统的IP协议栈。

但是以上两种模式存在其局限性，要么数据包只能通过操作系统的IP协议栈到达上层应用，要么就只能通过用户空间地址映射，将数据包直接交给上层应用处理。由于网络数据的复杂性，有些数据包的业务处理流程非常复杂，由用户自己搭建的上层应用直接处理将会非常困难。

发明内容

本发明提出一种处理网络数据包的方法及装置，用于解决部分数据包处理流程复杂、效率低下的问题。

本发明第一方面，提出一种处理网络数据包的方法，所述方法包括：

S1、网卡驱动接收数据包；

S2、网卡驱动将所述数据包存储到主存，并将所述数据包的地址映射到用户空间；

S3、提取所述数据包的五元组信息，将所述五元组信息与预先设置的数据分类模块的分类策略进行匹配；

S4、所述数据分类模块根据匹配到的分类策略判断所述数据包是否交给操作系统IP协议栈处理，若是，将所述数据包交给操作系统IP协议栈处理；若否，将所述数据包直接交给上层应用程序处理；

S5、上层应用程序处理完数据包后，通过高速通道或者操作系统IP协议栈发送所述数据包。

可选的，所述数据分类模块根据数据包的源IP、目的IP、源端口、目的端口、协议类型、MAC地址、VLAN标识、应用类型中的一个或多个设置分类策略。

可选的，所述步骤S4中，所述将数据包交给操作系统IP协议栈处理的具体过程为：上层应用程序向网卡驱动发送命令，将数据包交给操作系统IP协议栈处理，所述操作系统IP协议栈处理所述数据包。

可选的，所述步骤S4中，所述步骤S5中，发送数据包的具体过程为：判断是否从高速通道发送数据包，若是，通知网卡驱动将指定位置的数据包发送出去；若否，操作系统IP协议栈处理所述数据包并交给网卡驱动发送。

本发明第二方面，提供一种处理网络数据包的装置，所述装置包括：

数据接收模块：网卡驱动接收数据包，网卡驱动将所述数据包存储到主存，并将数据包的地址映射到用户空间；

数据分类模块：提取所述数据包的五元组信息，将所述五元组信息与预先设置的分类策略进行匹配，判断所述数据包是否交给操作系统IP协议栈处理；

数据处理模块：根据数据分类模块的分类结果采取相应的处理数据包的方式，将需要操作系统IP协议栈处理的数据包交给操作系统IP协议栈处理，其它数据包直接交给上层应用程序处理；