[发明专利]防止IPFIX消息丢失的方法及其应用、ASIC芯片

说明书

本发明提供了一种防止IPFIX消息丢失的方法及其应用、ASIC芯片，该方法包括：查询直接内存读写DMA队列是否已满；若是，保留IPFIX流表中待上报流表记录信息中的上报原因；基于设定的上报扫描周期遍历IPFIX流表，并根据当前DMA队列情况，确定是否将该保留的上报原因对应的流表记录信息进行上报。通过在IPFIX流表中的待上报流表记录信息上报失败时，保留IPFIX流表中待上报流表记录信息中的上报原因，并在按照上报扫描周期遍历IPFIX流表时，对需要补充上报的IPFIX流表的流表记录信息上报DMA信息，这样，可以在CPU芯片空闲时处理上报失败的DMA信息，确保IPFIX消息不会丢失，改善IPFIX功能。

技术领域

本发明涉及网络设备技术领域，具体涉及一种防止IPFIX消息丢失的方法及其应用、ASIC芯片。

背景技术

IPFIX(IP Flow Information Export，IP数据流信息输出)组网中主要包括三个设备：上报设备Export、收集设备Collector、分析设备Analyzer，如图7所示。Export用于对网络流(Flow)进行分析处理，提取符合条件的流统计信息，并将统计信息输出给Collector；Collector负责解析Export的数据报文(IPFIX)，把统计数据收集到数据库中，可供Analyser进行解析；Analyser从Collector中提取统计数据，进行后续处理，为各种业务提供依据，并以图形界面的形式显示出来。

IPFIX是基于“流”的概念，一个流是指：来自相同的子接口，有相同的源和目的IP地址、协议类型，相同的源和目的协议端口号，以及相同ToS的报文，通常为七元组。IPFIX会记录这个流的统计信息，包括：时间戳，报文数，总的字节数等。

在Export设备IPFIX处理流程中，当报文经过ASIC芯片时，在IPFIX引擎中会生成IPFIX流表，并通过DMA将该信息上报给CPU。CPU收到IPFIX流表信息后，重新组织数据，发送标准IPFIX格式的报文给Collector设备。

在具体的DMA处理流程中，ASIC芯片和CPU芯片之间存在DMA队列，该队列采取先入先出原则，ASIC芯片有DMA消息时，就往该DMA队列中写消息，CPU芯片则不断从DMA队列中读消息。当CPU芯片的读消息速率低于ASIC芯片的写消息速率时，就会导致DMA队列消息堆积甚至溢出，一旦溢出，ASIC芯片就暂时无法继续写消息了。

IPFIX流表由流表特征信息(KEY)和流表记录信息(Record，RD)两部分组成，所有KEY相同的报文会被自动识别成同一条Flow。现有技术中，当ASIC芯片中的IPFIX引擎处理一个报文时，会先更新RD信息，然后根据新的RD信息判断是否满足某个上报条件，如果满足，就通过DMA向CPU发送该事件消息。随着ASIC芯片处理报文的速度越来越快，支持的IPFIX流表规格越来越多，导致ASIC芯片向CPU发送的IPFIX事件的DMA消息也越来越频繁，CPU处理这些DMA消息的能力渐渐成为一个瓶颈。当某段时间内密集发生IPFIX事件时，就会导致DMA队列堆积，一旦DMA队列溢出，新的DMA消息在ASIC芯片中会被丢弃，后续也没有补发机制。这些消息丢失，会大大影响IPFIX的业务功能，例如导致流量计费不准、没有及时检测出网络攻击等。

发明内容

有鉴于此，本发明的目的在于提供一种防止IPFIX消息丢失的方法及其应用、ASIC芯片。

为了实现上述目的，本发明一实施例提供的技术方案如下：

一种防止IPFIX消息丢失的方法，所述方法包括：

查询直接内存读写DMA队列是否已满；若是，

保留IPFIX流表中待上报流表记录信息中的上报原因；

基于设定的上报扫描周期遍历IPFIX流表，并根据当前DMA队列情况，确定是否将所述保留的上报原因对应的流表记录信息进行上报。