[发明专利]一种智能网卡和汇聚分流系统

权利要求书

1.一种智能网卡，其特征在于，所述智能网卡包括：

包处理引擎，用于对第一报文数据包进行解析得到报文解析结果，以及根据所述报文解析结果和下发到所述包处理引擎的流表将所述第一报文数据包转发给网卡业务端口或者汇聚分流处理引擎；

所述汇聚分流处理引擎，用于根据下发到所述汇聚分流处理引擎的第一汇聚分流业务规则对所述第一报文数据包进行匹配处理得到匹配处理结果后转发所述第一报文数据包到汇聚分流端口；

所述网卡业务端口，用于输出所述智能网卡的流量；和

所述汇聚分流端口，用于与所述汇聚分流处理引擎一起，基于所述匹配处理结果，提供所述智能网卡的汇聚分流功能。

2.根据权利要求1所述的智能网卡，其特征在于，所述智能网卡还包括：

解密模块，用于对所述智能网卡接收的第二报文数据包进行解密得到解密后第二报文数据包，所述解密后第二报文数据包是所述第一报文数据包；

加密模块，用于对所述第一报文数据包进行加密得到加密后第一报文数据包，所述加密后第一报文数据包用于所述智能网卡的汇聚分流功能。

3.根据权利要求1所述的智能网卡，其特征在于，通过所述网卡业务端口输出的所述智能网卡的流量不用于所述智能网卡的汇聚分流功能。

4.根据权利要求1所述的智能网卡，其特征在于，所述智能网卡的汇聚分流功能包括以下一项或者多项：流量汇聚、流量过滤、流量分流、流量转发、移动网信令解析、复制输出、负载均衡。

5.根据权利要求1所述的智能网卡，其特征在于，下发到所述包处理引擎的所述流表对应流规则中的低层信息，所述流规则中的低层信息包括五元组，所述五元组包括源地址、源端口、目的地址、目的端口和传输层协议。

6.根据权利要求5所述的智能网卡，其特征在于，下发到所述汇聚分流处理引擎的所述第一汇聚分流业务规则对应所述流规则中的高层信息，所述流规则中的高层信息包括正则规则、五元组过滤规则、应用层关键字过滤规则和应用层统一资源定位符过滤规则。

7.根据权利要求1所述的智能网卡，其特征在于，所述汇聚分流端口与一个或者多个深度数据包检测应用连接从而实现流量分析。

8.根据权利要求1所述的智能网卡，其特征在于，所述汇聚分流端口与第二汇聚分流设备连接，所述第二汇聚分流设备用于根据第二汇聚分流业务规则对从所述汇聚分流端口接收的流量进行汇聚分流，所述第一汇聚分流业务规则和所述第二汇聚分流业务规则一起构成汇聚分流策略，所述第一汇聚分流业务规则至少用于根据所述汇聚分流策略筛选无用流量。

9.根据权利要求8所述的智能网卡，其特征在于，所述智能网卡和所述第二汇聚分流设备之间在执行所述汇聚分流策略上的工作负担分配是基于所述第一汇聚分流业务规则和所述第二汇聚分流业务规则之间在构成所述汇聚分流策略上的分工。

10.根据权利要求9所述的智能网卡，其特征在于，当所述汇聚分流策略用于隐私计算业务场景时，所述第一汇聚分流业务规则和所述第二汇聚分流业务规则之间在构成所述汇聚分流策略上的分工包括所述第一汇聚分流业务规则包括加解密规则，所述智能网卡和所述第二汇聚分流设备之间在执行所述汇聚分流策略上的工作负担分配包括所述智能网卡用于加解密计算。