[发明专利]一种基于网络处理器的流量限制系统及其方法

摘要

本发明提供一种基于网络处理器的流量限制系统及其方法，系统包括网络处理器和上位机；所述网络处理器连接有DRAM存储器和SRAM存储器；所述网络处理器设置有：MSF交换结构、流量嗅探微模块、流量过滤微模块、学习机和Xscale管理界面。本发明充分利用了网络处理器的高速性能，并且通过学习机的自学习功能制定相应的限流策略，根据存储在DRAM存储器中的网络数据包的状态以及SRAM存储器中的策略表来实行不同的限流策略，既可以保证正常的网络流量畅通，又可以快速有效地限制不可信任用户和黑名单用户的数据流，达到保护系统的目的。

主权项

一种基于网络处理器的流量限制系统，其特征在于：包括网络处理器和上位机；所述网络处理器连接有用于存储数据包原始信息的DRAM存储器和用于存储流量状态信息和限流策略表的SRAM存储器；所述网络处理器设置有：与外部网络相连的MSF交换结构，用于接收网络数据包，并将数据包原始信息存入DRAM存储器；流量嗅探微模块，用于读取DRAM存储器中的数据包原始信息并进行流量嗅探，得出相应的流量状态信息存入SRAM存储器并上传给学习机；流量过滤微模块，用于执行SRAM存储器中限流策略表中的限流策略；学习机，用于实时学习DRAM存储器的数据包原始信息及其相应的流量状态信息以调整相应的限流策略，将调整后的限流策略更新到SRAM存储器的限流策略表，并将调整限流策略的信息通过Xscale管理界面反馈给上位机；Xscale管理界面，用于实现学习机与上位机之间的通信。