一種用于防火墻的基于FPGA的數(shù)據(jù)轉(zhuǎn)發(fā)方法

基本信息

申請(qǐng)?zhí)?/td> CN202010269948.2 申請(qǐng)日 -
公開(kāi)（公告）號(hào) CN113497798A 公開(kāi)（公告）日 2021-10-12
申請(qǐng)公布號(hào) CN113497798A 申請(qǐng)公布日 2021-10-12
分類(lèi)號(hào) H04L29/06（2006.01）I 分類(lèi) 電通信技術(shù);
發(fā)明人 高福亮 申請(qǐng)（專(zhuān)利權(quán)）人 北京中科網(wǎng)威信息技術(shù)有限公司
代理機(jī)構(gòu) 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 代理人 白淑君
地址 100094北京市海淀區(qū)中關(guān)村軟件園（二期）中興通大廈B座2層
法律狀態(tài) -

摘要

摘要 本發(fā)明實(shí)施例提供一種用于防火墻的基于FPGA的數(shù)據(jù)轉(zhuǎn)發(fā)方法。所述方法包括FPGA通過(guò)外部接口接收待轉(zhuǎn)發(fā)數(shù)據(jù)包，并根據(jù)待轉(zhuǎn)發(fā)數(shù)據(jù)包的傳輸特征信息得到流量地址；在預(yù)存的流量地址表中進(jìn)行查詢(xún)，并根據(jù)查詢(xún)結(jié)果決定是否將待轉(zhuǎn)發(fā)數(shù)據(jù)包經(jīng)網(wǎng)卡的內(nèi)部接口上送給內(nèi)部接口軟件；若決定不將待轉(zhuǎn)發(fā)數(shù)據(jù)包上送，則根據(jù)與流量地址對(duì)應(yīng)的轉(zhuǎn)發(fā)地址信息，將待轉(zhuǎn)發(fā)數(shù)據(jù)包由與轉(zhuǎn)發(fā)地址信息對(duì)應(yīng)的外部接口直接轉(zhuǎn)發(fā)，本發(fā)明實(shí)施例通過(guò)FPGA提取接收到的待轉(zhuǎn)發(fā)數(shù)據(jù)包的傳輸特征信息，得到流量地址，若存在于預(yù)存的流量地址表中，則將數(shù)據(jù)流量由FPGA直接轉(zhuǎn)發(fā)，性能不再受限于CPU或網(wǎng)卡轉(zhuǎn)發(fā)性能，從而提升了網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)的性能，降低了時(shí)延。