[发明专利]一种智能网卡和汇聚分流系统

说明书

本申请提供一种智能网卡和汇聚分流系统。智能网卡包括：包处理引擎用于对第一报文数据包进行解析得到报文解析结果，以及根据报文解析结果和下发到包处理引擎的流表将第一报文数据包转发给网卡业务端口或者汇聚分流处理引擎；汇聚分流处理引擎用于根据下发到汇聚分流处理引擎的第一汇聚分流业务规则对第一报文数据包进行匹配处理得到匹配处理结果后转发第一报文数据包到汇聚分流端口；网卡业务端口用于输出网卡流量；和汇聚分流端口用于与汇聚分流处理引擎一起基于匹配处理结果提供汇聚分流功能。如此避免重复解析和重复解密所带来的损耗也减轻流量压力，有利于整合到既有数据链路和进行规则配置，提升整体效率。

技术领域

本申请涉及计算机技术领域，尤其涉及一种智能网卡和汇聚分流系统。

背景技术

随着云平台、云计算、云服务等业务的发展，越来越多的业务被部署在云环境和各种云应用上，也使得数据中心、虚拟机平台等面临日益增加的业务流量。例如在云环境中绝大多数业务都部署在虚拟机平台上。有必要结合流量采集来对宿主机内部虚拟机之间的业务流量进行可视化分析，也就是在虚拟化环境流量采集同时对虚拟化环境流量进行提取和分析。为此，需要借助具有汇聚分流功能的设备如汇聚分流设备。汇聚分流设备用于对接入信号处理后再输出，一般将各个接入数据进行汇聚，通过汇聚链路传输到汇聚分流设备，然后由汇聚分流设备将数据分发到不同解析设备，例如可视化分析工具、数据包深度检测的应用等。

但是，现有技术中，汇聚分流设备面对巨大流量压力，例如宿主机内部虚拟机之间的业务流量还有虚拟化环境流量，还存在无用流量大、报文重复解析、报文解密等问题。

为此，本申请提供了一种智能网卡和汇聚分流系统，用于解决现有技术中的技术难题。

发明内容

第一方面，本申请提供了一种智能网卡。所述智能网卡包括：包处理引擎，用于对第一报文数据包进行解析得到报文解析结果，以及根据所述报文解析结果和下发到所述包处理引擎的流表将所述第一报文数据包转发给网卡业务端口或者汇聚分流处理引擎；所述汇聚分流处理引擎，用于根据下发到所述汇聚分流处理引擎的第一汇聚分流业务规则对所述第一报文数据包进行匹配处理得到匹配处理结果后转发所述第一报文数据包到汇聚分流端口；所述网卡业务端口，用于输出所述智能网卡的流量；和所述汇聚分流端口，用于与所述汇聚分流处理引擎一起，基于所述匹配处理结果，提供所述智能网卡的汇聚分流功能。

通过本申请的第一方面，避免了重复解析和重复解密所带来的损耗，也减轻了后端设备的流量压力，有利于整合到既有数据链路和进行规则配置，提升整体效率。

在本申请的第一方面的一种可能的实现方式中，所述智能网卡还包括：解密模块，用于对所述智能网卡接收的第二报文数据包进行解密得到解密后第二报文数据包，所述解密后第二报文数据包是所述第一报文数据包；加密模块，用于对所述第一报文数据包进行加密得到加密后第一报文数据包，所述加密后第一报文数据包用于所述智能网卡的汇聚分流功能。

在本申请的第一方面的一种可能的实现方式中，通过所述网卡业务端口输出的所述智能网卡的流量不用于所述智能网卡的汇聚分流功能。

在本申请的第一方面的一种可能的实现方式中，所述智能网卡的汇聚分流功能包括以下一项或者多项：流量汇聚、流量过滤、流量分流、流量转发、移动网信令解析、复制输出、负载均衡。

在本申请的第一方面的一种可能的实现方式中，下发到所述包处理引擎的所述流表对应流规则中的低层信息，所述流规则中的低层信息包括五元组，所述五元组包括源地址、源端口、目的地址、目的端口和传输层协议。

在本申请的第一方面的一种可能的实现方式中，下发到所述汇聚分流处理引擎的所述第一汇聚分流业务规则对应所述流规则中的高层信息，所述流规则中的高层信息包括正则规则、五元组过滤规则、应用层关键字过滤规则和应用层统一资源定位符过滤规则。

在本申请的第一方面的一种可能的实现方式中，所述汇聚分流端口与一个或者多个深度数据包检测应用连接从而实现流量分析。