[发明专利]一种netfilter框架下连接跟踪的优化方法有效
申请号: | 201310141745.5 | 申请日: | 2013-04-23 |
公开(公告)号: | CN103259880A | 公开(公告)日: | 2013-08-21 |
发明(设计)人: | 周明明 | 申请(专利权)人: | 深圳市共进电子股份有限公司 |
主分类号: | H04L29/12 | 分类号: | H04L29/12 |
代理公司: | 深圳市凯达知识产权事务所 44256 | 代理人: | 王琦 |
地址: | 518067 广东省深圳市南山区南海*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种netfilter框架下连接跟踪的优化方法,包括:定义并初始化当前连接跟踪数M、最大连接跟踪数Mmax、当前已申请的连接跟踪数N、最大申请的连接跟踪数Nmax,Nmax>Mmax;在新申请连接跟踪时,N加1,判断M>Mmax 如果是,则进行老化处理后创建新的连接跟踪;如果否,则判断N>Nmax ,若是则返回错误,若否则创建新的连接跟踪;在新申请的连接跟踪确认后,M加1,并将其加入已确认连接跟踪链表。本发明实施例保证了有效连接跟踪的数量;优化了异常处理;明确了连接跟踪在alloc初始化与confirm确认两个阶段的责任;保证了正常的上网,下载时速率好的资源也会很好的保留。 | ||
搜索关键词: | 一种 netfilter 框架 连接 跟踪 优化 方法 | ||
【主权项】:
一种netfilter框架下连接跟踪的优化方法,其特征在于,该方法包括:定义并初始化当前连接跟踪数M、最大连接跟踪数Mmax、当前已申请的连接跟踪数N、最大申请的连接跟踪数Nmax,Nmax>Mmax;在新申请连接跟踪时,将当前已申请的连接跟踪数N的值加1,之后判断是否M>Mmax,如果是,则从已确认的连接跟踪中选择连接跟踪进行老化处理后为当前数据流创建新的连接跟踪;如果否,则判断是否N>Nmax,若是则不为当前数据流创建连接跟踪并返回错误,若否则为当前数据流创建新的连接跟踪并返回成功;对于新申请的连接跟踪,判断其是否满足确认条件,若满足确认条件则将当前连接跟踪数M的值加1,并将该确认的连接跟踪加入已确认连接跟踪链表,对已确认连接跟踪链表中的连接跟踪依次进行协议栈后继处理。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳市共进电子股份有限公司,未经深圳市共进电子股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310141745.5/,转载请声明来源钻瓜专利网。