[发明专利]一种基于多核处理器的网络协议分析系统及其分析方法

摘要

本发明公开了一种用于网络协议分析的分析系统实例模块，由至少一个工作处理器协作完成网络报文的采集、分析和记录，并配置数据包缓存和数据流缓存，所述工作处理器需独占一个处理器核心。基于该分析系统实例模块，本发明还公开了一种于多核处理器的网络协议分析系统及其分析方法。网络分析系统可以兼容各种硬件设备和环境，可以利用最新的硬件设备不断提高网络协议分析系统的性能，及根据不同应用环境和性能要求灵活地选择硬件设备实现系统的快速部署，实际使用中具有很好的扩展性。同时该系统通过解耦报文处理工作流保证了各工作处理器的无锁操作，在提供配置灵活性的同时实现了报文处理的高性能。

主权项

一种用于网络协议分析的分析系统实例模块，其特征在于，由至少一个工作处理器协作完成网络报文的采集、分析和记录，并配置数据包缓存和数据流缓存，所述工作处理器需独占一个处理器核心；所述工作处理器包括：采集处理器，其从物理网卡或者数据包文件中读取原始数据包，获取并缓存原始报文数据到所述数据包缓存；分发处理器，其对所述原始数据包进行协议预处理，依据所述原始数据包的基本协议信息进行哈希分组以分发到不同的分析处理器中；分析处理器，其对所述原始数据包进行网络协议分析，根据原始数据包的报文内容和数据流缓存信息解析原始报文数据获得协议分析结果和统计信息，协议分析结果和统计信息暂存到所述数据包缓存中；统计处理器，其收集所有原始数据包的协议分析结果和统计信息，并以协议分析结果和统计信息更新本地内存中的网络协议指标数据表；存包处理器，其将需要保存的原始数据包中的原始报文数据写入所述数据包存储缓冲；记录处理器，其定期将所述网络协议指标数据表中的协议分析结果和统计信息传输至本地或远端的数据记录系统中；存储处理器，其将保存于所述数据包存储缓冲中的数据写入物理存储器中。