[发明专利]一种多核系统检测P2P流的方法和系统

摘要

本发明公开了一种多核系统检测P2P流的方法和系统，通过转发核从报文列表中获取待转发的报文，在共享内存中查找报文转发所需要的表项，如果找到则直接将表项从共享内存中转发走；如果未找到则向管理核发送表项报文，管理核生成报文转发所需要的表项，将表项存储到共享内存中，转发核再将表项从共享内存中转发走；管理核检测P2P流节点定时器并更新所有P2P流节点；转发核经过第一判断模块、第二判断模块、第三判断模块、第四判断模块、第五判断模块依次判断，从而在多核系统的管理核和转发核上分工合作实现P2P的检测，保证在不影响多核系统转发性能的前提下实现高效率检测P2P流。

主权项

1.一种多核系统检测P2P流的方法，其特征在于，所述多核系统包括一个管理核和N个转发核，其中N为大于等于2的自然数，所述方法具体包括以下步骤：步骤S101、所述转发核从报文列表中获取待转发的报文，在共享内存中查找所述报文转发所需要的表项，如果找到则直接将所述表项从所述共享内存中转发走；如果未找到则向所述管理核发送表项报文，所述管理核生成所述报文转发所需要的表项，将所述表项存储到所述共享内存中；步骤S102、所述转发核再将所述表项从所述共享内存中转发走；步骤S103、所述管理核检测P2P流节点定时器并更新所有P2P流节点；步骤S104、所述转发核判断所述报文的长度是否大于第一阈值，如果所述报文长度不大于所述第一阈值，则等待接收下一条报文；其中所述第一阈值为一千字节；如果所述报文长度大于所述第一阈值，则从接收到的报文中提取出目的IP和目的端口，并根据所述目的IP和所述目的端口通过哈希算法计算出hash值；步骤S105、以所述hash值为索引，判断在所述P2P流节点链表中是否存在与所述hash值相同的节点，如果不存在，则在所述P2P流节点链表内存中创建新的P2P流节点，并记录下所述报文的源IP和源端口组，以及系统当前时间，等待接收下一条报文；如果存在，则进入步骤S106；步骤S106、继续判断所述P2P流节点的标志位是否为TRUE，如果是TRUE，则接收到的报文为P2P报文，所述报文的源IP和源端口组与之前记录的所述源IP和所述源端口组相同，更新所述P2P流节点中记录的时间值，等待接收下一条报文；如果标志位不是TRUE，则进入步骤S107；步骤S107、把接收到的报文中目的IP和目的端口组与所述P2P流节点链表中记录的所有的目的IP和目的端口组进行匹配，如果存在相同的，则记录下所述报文的源IP和源端口组，以及系统当前时间，等待接收下一条报文；如果不存在相同的，则记录下所述报文的源IP和源端口组，以及系统当前时间；步骤S108、继续比较所述P2P流节点中记录的源IP和源端口组的个数与第二阈值的大小，如果所述P2P流节点中记录的源IP和源端口组的个数小于所述第二阈值，则进入步骤S1010；如果所述P2P流节点中记录的源IP和源端口组的个数大于等于所述第二阈值，则所述报文的网络信息符合P2P流的网络特征；步骤S109、所述报文为P2P报文，将标志位设置为TRUE，判断结束；步骤S1010、等待接收下一条报文；其中所述第二阈值为4，所述P2P流的网络特征为一个目的IP和目的端口组对应多个源IP和源端口组。