[发明专利]一种自动识别网络流量并做限速的芯片实现方法

摘要

本发明公开了一种自动识别网络流量并做限速的芯片实现方法，通过配置关键域作为Key存放到芯片内部的存储器中，Key值相同的报文视为同一条流；芯片以固定的速率向令牌桶内为每一流发放令牌，从而达到限速的目的。采用本发明能够大大降低了网络管理的复杂度，从而提高网络效率。

主权项

1.一种自动识别网络流量并做限速的芯片实现方法，其特征在于包括：芯片根据端口的属性，配置至少一种关键域作为Key存放到芯片内部的存储器中，Key值相同的报文视为同一条流；在ACL表的关联数据中增加令牌数字段，用于记录每条流所需的令牌数；芯片以固定的速率向令牌桶内发放令牌，同时更新所述关联数据中对应的令牌数；基于上述设置，当报文进入芯片时，芯片根据报文信息新组成的Key值到所述存储器中进行匹配，查找是否存在相同的流，若存在相同的流，进一步查找该流在所述关联数据中对应的令牌数，若令牌数为0，则在芯片内做出标识并丢弃该报文；否则，发放令牌使其通过并相应地减少所述令牌数；不存在相同的流，则将该报文信息作为一条新的流存入芯片；其中，所述关联数据中还包括索引信息Profile Id，用于关联其他表的信息；所述芯片以固定的速率向令牌桶内发放令牌包括：芯片定时扫描每条流；检查每条流对应的Profile Id是否为0，若Profile Id为0，则跳过当前流；Profile Id不为0，则根据Profile Id索引其他表查询当前流的速率，据此计算出应为所述当前流发放的令牌数，并向令牌桶内增加令牌。