專利名稱：一種通過(guò)軟件管理硬件中的報(bào)文分類規(guī)則生存期的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)報(bào)文管理領(lǐng)域，具體涉及一種通過(guò)軟件管理硬件中的報(bào)文分類規(guī) 則生存期的方法。
背景技術(shù)：
在硬件報(bào)文分類系統(tǒng)中，報(bào)文分類規(guī)則中有生存期的需要，比如某類規(guī)則要求只 能在30分鐘內(nèi)有效，而另外一類規(guī)要求在60分鐘內(nèi)有效，像這樣一類規(guī)則對(duì)應(yīng)一個(gè)生存 期，而系統(tǒng)存在很多類規(guī)則，硬件無(wú)法為每個(gè)規(guī)則設(shè)置一個(gè)計(jì)時(shí)器，以便在生存期失效后， 管理這些規(guī)則，硬件本身難以實(shí)現(xiàn)生存期管理。在高速網(wǎng)絡(luò)環(huán)境中，系統(tǒng)需要高效對(duì)報(bào)文根據(jù)規(guī)則做不同處處理，也就是報(bào)文分 類，這些分類規(guī)則可能有生命期的需求，只有在生命期內(nèi)，系統(tǒng)才根據(jù)規(guī)則進(jìn)行相應(yīng)處理。 基于硬件的報(bào)文分類，一般利用硬件的高并行性、速度快等優(yōu)點(diǎn)，及時(shí)、快速地對(duì)數(shù)據(jù)包進(jìn) 行分類處理?；谟布膱?bào)文分類中，這些報(bào)文分類規(guī)則中的數(shù)據(jù)域一般沒(méi)有生命期，這些規(guī) 則長(zhǎng)久存在硬件設(shè)備存儲(chǔ)中，只有通過(guò)人為手動(dòng)操作刪除，才會(huì)刪除。或者這些規(guī)則有生命 期，而且這些生命期基本相同，在一個(gè)時(shí)間點(diǎn)上，同時(shí)完結(jié)。而對(duì)于規(guī)則有很多種類，并且每 個(gè)種類的規(guī)則生命期又并不相同，硬件無(wú)法設(shè)定不同的計(jì)時(shí)器，以完成對(duì)帶有生命期的規(guī) 則進(jìn)行管理。一般在硬件內(nèi)存中，存儲(chǔ)大量的規(guī)則，通過(guò)設(shè)置一個(gè)計(jì)時(shí)器管理規(guī)則，根據(jù)硬件時(shí) 鐘確定規(guī)則是否過(guò)期，如果過(guò)期，則刪除所有規(guī)則。隨著技術(shù)發(fā)展、業(yè)務(wù)需求，硬件報(bào)文分類系統(tǒng)出現(xiàn)了擴(kuò)展性差的問(wèn)題，由于報(bào)文分 類規(guī)則的種類越來(lái)越多，而且每類規(guī)則的生存期也不相同，在這種業(yè)務(wù)系統(tǒng)需求下，硬件無(wú) 法為每個(gè)規(guī)則設(shè)置一個(gè)計(jì)時(shí)器，管理每個(gè)規(guī)則，導(dǎo)致在規(guī)則生存期完結(jié)時(shí)，無(wú)法刪除這些規(guī) 則。

發(fā)明內(nèi)容
本發(fā)明的目的在于解決上述技術(shù)方案的缺點(diǎn)。本發(fā)明通過(guò)硬件仍然負(fù)責(zé)報(bào)文分 類，針對(duì)報(bào)文的特點(diǎn)，進(jìn)行相應(yīng)的處理，而對(duì)于分類規(guī)則的生存期，由系統(tǒng)啟動(dòng)一個(gè)后臺(tái)維 護(hù)線程管理，后臺(tái)進(jìn)行利用系統(tǒng)時(shí)鐘，定期掃描所有規(guī)則，對(duì)于已超生存期的規(guī)則，軟件負(fù) 責(zé)刪除維護(hù)工作，通過(guò)硬件接口程序，刪除硬件中對(duì)應(yīng)的規(guī)則，這樣既利用了硬件并行好的 特點(diǎn)，能快速對(duì)報(bào)文進(jìn)行分類，同時(shí)又利用軟件的靈活性，可管理不同種類的規(guī)則。一種通過(guò)軟件管理硬件中的報(bào)文分類規(guī)則生存期的方法，包括以下步驟A、啟動(dòng)后臺(tái)程序，在系統(tǒng)中申請(qǐng)分配內(nèi)存來(lái)保存存儲(chǔ)在硬件中的報(bào)文分類規(guī)則；B、在向硬件存儲(chǔ)規(guī)則的同時(shí)，通過(guò)后臺(tái)程序接口，在申請(qǐng)的內(nèi)存中存儲(chǔ)相同的規(guī) 則；C、從硬件上傳的數(shù)據(jù)包根據(jù)硬件中的存儲(chǔ)規(guī)則，進(jìn)行報(bào)文分類動(dòng)作；
D、后臺(tái)程序每掃描一次規(guī)則，就把規(guī)則對(duì)應(yīng)帶有生存期的數(shù)據(jù)域減去設(shè)置的時(shí)間 周期。本發(fā)明的一種優(yōu)選技術(shù)方案在于所述D步驟中數(shù)據(jù)生存期減去時(shí)間周期后的時(shí) 間小于或等于零時(shí)，則根據(jù)規(guī)則信息，首先在內(nèi)存中刪除該規(guī)則，然后調(diào)用后臺(tái)程序與硬件 接口函數(shù)，差占到該規(guī)則在硬件的存儲(chǔ)位置，刪除該規(guī)則。本發(fā)明把報(bào)文分類處理和報(bào)文分類規(guī)則生存期管理分開(kāi)，報(bào)文分類處理不關(guān)心生 存期，只負(fù)責(zé)何種報(bào)文如何處理，而生存期管理負(fù)責(zé)管理每個(gè)規(guī)則的生存期是否超期。這 種架構(gòu)相對(duì)單獨(dú)依靠硬件處理，既利用了硬件的并行性、處理快的特點(diǎn)，由利用軟件的靈活 性、可擴(kuò)展性，很好的解決了硬件無(wú)法為每個(gè)規(guī)則制定一個(gè)計(jì)時(shí)器的缺點(diǎn)。本發(fā)明既具有處 理快特點(diǎn)，又具有靈活、擴(kuò)展性好的特點(diǎn)，能有效管理生存期不同的規(guī)則。


圖1是本發(fā)明實(shí)施流程圖 具體實(shí)施方案本發(fā)明通過(guò)后臺(tái)程序?qū)崿F(xiàn)報(bào)文分類規(guī)則的生存期管理，后臺(tái)程序周期性的掃描所 有規(guī)則，以查詢所有規(guī)則的生存期是否已超，如果已過(guò)生存期，通過(guò)接口程序，刪除硬件中 的規(guī)則，實(shí)現(xiàn)對(duì)帶有生存期的硬件分類規(guī)則的靈活管理。具體方案如下(1)啟動(dòng)后臺(tái)程序，在系統(tǒng)中分配一定大小的內(nèi)存，以保存存儲(chǔ)在硬件的報(bào)文分類 規(guī)則。(2)再向硬件存儲(chǔ)規(guī)則時(shí)，通過(guò)后臺(tái)程序接口，向硬件存儲(chǔ)規(guī)則的同時(shí)，也在本地 主機(jī)所開(kāi)辟的內(nèi)存中，存儲(chǔ)相同一樣的規(guī)則。在完成存儲(chǔ)后，根據(jù)操作系統(tǒng)時(shí)鐘，設(shè)置一個(gè) 計(jì)時(shí)器，掃描內(nèi)存中的規(guī)則。(3)從硬件上傳的數(shù)據(jù)包根據(jù)硬件中存儲(chǔ)的規(guī)則，進(jìn)行報(bào)文分類動(dòng)作。(4)后臺(tái)程序每掃描一次規(guī)則，就把規(guī)則對(duì)應(yīng)帶有生存期的數(shù)據(jù)域減去設(shè)置的時(shí) 間周期。當(dāng)時(shí)間小于或等于零時(shí)，根據(jù)規(guī)則信息，首先從內(nèi)存中刪除該規(guī)則，然后調(diào)用后臺(tái) 程序與硬件的接口函數(shù)，查找到該規(guī)則在硬件的存儲(chǔ)位置，然后刪除該規(guī)則。本發(fā)明已經(jīng)在曙光生產(chǎn)的網(wǎng)絡(luò)安全專用服務(wù)器中使用，證明可以實(shí)現(xiàn)很多種類規(guī) 則，這些種類的規(guī)則生存期也不相同，具有良好的擴(kuò)展性，并且相對(duì)于原有系統(tǒng)，報(bào)文分類 處理效率沒(méi)有影響。
權(quán)利要求
1.一種通過(guò)軟件管理硬件中的報(bào)文分類規(guī)則生存期的方法，其特征在于包括以下步驟A、啟動(dòng)后臺(tái)程序，在系統(tǒng)中申請(qǐng)分配內(nèi)存來(lái)保存存儲(chǔ)在硬件中的報(bào)文分類規(guī)則；B、在向硬件存儲(chǔ)規(guī)則的同時(shí)，通過(guò)后臺(tái)程序接口，在申請(qǐng)的內(nèi)存中存儲(chǔ)相同的規(guī)則；C、從硬件上傳的數(shù)據(jù)包根據(jù)硬件中的存儲(chǔ)規(guī)則，進(jìn)行報(bào)文分類動(dòng)作；D、后臺(tái)程序每掃描一次規(guī)則，就把規(guī)則對(duì)應(yīng)帶有生存期的數(shù)據(jù)域減去設(shè)置的時(shí)間周期。
2.如權(quán)利要求1所述一種通過(guò)軟件管理硬件中的報(bào)文分類規(guī)則生存期的方法，其特征 在于所述D步驟中數(shù)據(jù)生存期減去時(shí)間周期后的時(shí)間小于或等于零時(shí)，則根據(jù)規(guī)則信息， 首先在內(nèi)存中刪除該規(guī)則，然后調(diào)用后臺(tái)程序與硬件接口函數(shù)，差占到該規(guī)則在硬件的存 儲(chǔ)位置，刪除該規(guī)則。
全文摘要
本發(fā)明提供了一種通過(guò)軟件管理硬件中的報(bào)文分類規(guī)則生存期的方法。通過(guò)在后臺(tái)啟動(dòng)一個(gè)維護(hù)線程，利用操作系統(tǒng)時(shí)鐘，可周期性掃描規(guī)則表，刪除已過(guò)生存期的規(guī)則，實(shí)現(xiàn)硬件中報(bào)文分類規(guī)則的生存期管理。本發(fā)明既具有處理快特點(diǎn)，又具有靈活、擴(kuò)展性好的特點(diǎn)，能有效管理生存期不同的規(guī)則。
文檔編號(hào)H04L12/24GK102088368SQ201010597959
公開(kāi)日2011年6月8日 申請(qǐng)日期2010年12月17日 優(yōu)先權(quán)日2010年12月17日
發(fā)明者萬(wàn)偉, 劉興彬, 朱春屹, 王潑, 賀志強(qiáng), 連仲維 申請(qǐng)人:天津曙光計(jì)算機(jī)產(chǎn)業(yè)有限公司