[发明专利]一种实现sdwan数据隧道转发加速的方法及系统

权利要求书

1.一种实现sdwan数据隧道转发加速的方法，其特征在于，包括如下步骤：

开始，收到数据后，将数据存入硬件队列；

判断是否打开收包控制技术，如果是，对下行的数据包进行多核分配加速转发处理，各个CPU再通过单独的数据包加速转发处理模块识别并加速sdwan数据隧道报文，如果否，则通过单独的数据包加速转发处理模块识别并加速sdwan数据隧道报文；

其中，识别并加速sdwan数据隧道报文处理过程为：

（1）放行每条链接的上下行前面部分数据包进协议栈，走正常协议栈流程，sdwan内核模块在创建sdwan隧道的同时，创建加速隧道链接和加速隧道分片IP链接，并通过放行的数据包创建需要加速转发的sdwan各链接，sdwan各链接包括wanip链接、客户端链接，其中，所述加速隧道链接基于对端节点设备的MAC进行创建，链接包含了隧道两端节点设备的MAC信息、IP端口信息、sdwan网络设备接口MAC信息、隧道加密信息以及下行包的MAC层封装信息；

（2）该条链接的后续的数据包，则根据数据包的类型分别加速处理，如果为上行包，则匹配客户端链接及对应的wanip链接，获取到数据包发送出去的wan口以太网信息，然后根据获取到的信息发送数据包，

如果为下行包，则解密后直接匹配客户端链接，获取客户端链接中保存的上行方向接口的以太网信息，根据获取的信息发送数据包。

2.根据权利要求1所述的实现sdwan数据隧道转发加速的方法，其特征在于：多核分配加速转发处理的处理方法为：

a1：注册hook点，通过hook点重新分配数据包处理CPU；

a2：判断下行的sdwan数据包是否为分片数据包，如果否，将sdwan数据包头部的携带的MAC信息与加速隧道链接进行匹配，匹配成功则识别成功；如果是，分片的数据包先匹配加速隧道分片IP链接创建的分片链接，匹配成功后的分片包入队至各分片队列，通过各分片队列的第一个分片包进行加速隧道链接的匹配确认是否是sdwan数据包的分片队列，匹配失败，送回协议栈处理，而识别成功的则进行数据包重组；

a3：根据sdwan数据包头部携带的hash值，进行处理CPU的分配。

3.根据权利要求2所述的实现sdwan数据隧道转发加速的方法，其特征在于：步骤a2中，如果为分片数据包，其具体处理方法为：

a21：分片数据包源ip匹配基于加速隧道创建的分片链接，过滤非加速隧道IP数据包；

a22：获取数据包的信息以初始化分片队列；

a23：如果为第一个分片，则匹配加速隧道链接确实是否为sdwan数据包，匹配成功，则获取数据包的信息以初始化分片队列，更新加速隧道链接的下行数据包MAC层信息，然后执行步骤a24，如果匹配失败或并非第一个分片，则直接执行步骤a24；

a24：将分片数据包通过自身携带的信息匹配分片队列，并将该数据包所述分片队列打上sdwan标志，如果分片队列不存在，则新增分片队列；

a25：对所有分片数据包进行pppoe头部、vlan头部剥离，然后入队；

a26：针对sdwan分片队列，接收到来的分片，对第一个和最后一个分片到来做标记，统计所有分片的长度和，并对分片数据包进行排序；

a27：判断第一个分片、最后一个分片都到达且数据包总长度是否等于所有分片数据包长度之和，如果是，对重组数据包，然后执行步骤a3，如果否，结束。

4.根据权利要求1所述的实现sdwan数据隧道转发加速的方法，其特征在于：步骤（1）中，通过sdwan的客户端的上行数据包的五元组信息创建客户端链接，该链接指针挂载在链接跟踪下，随链接跟踪老化而删除，客户端链接用于加速sdwan下行数据包在解密之后进行匹配识别为sdwan的数据包，该链接记录上行的sdwan数据包携带的以太网MAC地址、vlan、PPPOE头部信息，用于封装下行包发送出去前的MAC层信息，创建客户端链接时对该链接所匹配的wanip链接进行查找并保存。