防火墙网卡负载均衡机制中协议动态端口处理方法和系统

摘要

本发明涉及防火墙网卡负载均衡机制中协议动态端口处理方法和系统，应用于多队列网卡中，在数据包识别解码阶段根据协议特征提取动态端口信息，使用广播订阅查询方式下发动态端口信息以及策略匹配信息到缓存队列中，其他队列处理进程订阅所述缓存队列中的动态端口信息并加载到动态端口处理链中，当其他队列处理进程接收到动态端口数据包时，查询所述动态端口处理链，获取策略匹配信息，根据获取到的所处策略匹配信息进行动作处理。本发明能够确保动态端口数据能够一直哈希到同一网卡队列上，能够准确命中动态端口策略，解决了网卡多对列哈希导致动态端口与标准端口哈希到不同网卡队列上引起的单项策略不可用问题。