(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111338438.7 (22)申请日 2021.11.12 (71)申请人 苏州浪潮智能科技有限公司 地址 215100 江苏省苏州市吴中区吴中经 济开发区郭巷街道官浦路1号9幢 (72)发明人 余雷　张典　 (74)专利代理 机构 济南诚智商标专利事务所有 限公司 3710 5 代理人 周杰 (51)Int.Cl. H04L 9/40(2022.01) H04L 69/22(2022.01) H04L 67/565(2022.01) H04L 67/568(2022.01) H04L 47/12(2022.01) (54)发明名称 一种数据包处理优化方法、 装置、 设备及介 质 (57)摘要 本发明提出了一种数据包处理优化方法， 运 行于可编程逻辑器件中， 包括： 获取网络层中的 数据包， 根据预先设置的访问控制列表对数据包 解析获取的五元组信息进行规则匹配； 将获取的 网络层中的数据包进行第一位宽转换后， 并将转 换后的数据包存储至内存中； 其中， 第一位宽转 换用于将网络层数据传输的位宽转换为内存接 口数据传输的位宽； 根据访问控制列表与数据包 解析获取的五元组信息的规则匹配结果， 将存储 至内存中的数据包进行处理， 本发 明还提出了一 种数据包处理优化装置、 设备及介质， 能够减少 恶意数据包对整个通信环境造成的影 响， 在保证 通信的及时性同时， 提高了数据包处理的安全性 以及可靠性。 权利要求书2页 说明书10页 附图6页 CN 114205115 A 2022.03.18 CN 114205115 A 1.一种数据包处 理优化方法， 其特 征是， 运行于可编程逻辑器件中， 包括： 获取网络层中的数据包， 根据 预先设置的访问控制列表对数据包解析获取的五元组信 息进行规则匹配； 将获取的网络层中的数据包进行第一位宽转换后， 并将转换后的数据包存储至内存 中； 其中， 第一 位宽转换用于将网络层数据传输的位宽转换为内存接口数据传输的位宽； 根据访问控制列表与 数据包解析获取的五元组信 息的规则匹配结果， 将存储至内存中 的数据包进行处 理。 2.根据权利要求1所述的一种数据包处理优化方法， 其特征是， 五元组信 息包括协议类 型、 源IP地址、 目的IP地址， 源端口、 目的端口。 3.根据权利要求1所述的一种数据包处理优化方法， 其特征是， 将 获取的网络层中的数 据包进行第一 位宽转换后， 并将转换后的数据包 存储至内存中具体包括： 将获取的网络层中的数据包进行第一 位宽转换； 在用户逻辑模块中定义第 一存储模块以及第 二存储模块， 所述第 一存储模块用于存储 当前转换后的数据包中待写入内存的数据， 第二存储模块用于存储转换后的多个数据包对 应在待写入内存的地址数据； 根据第二存储模块存储的地址数据， 将第 一存储模块存储的当前数据包的数据写入内 存中。 4.根据权利要求3所述的一种数据包处理优化方法， 其特征是， 根据第 二存储模块存储 的地址数据， 将第一存 储模块存储的数据包的数据写入内存中之前还 包括： 将待写入内存的写控制信号与用户逻辑模块中第 一存储模块、 第 二存储模块分别建立 关联关系。 5.根据权利要求1所述的一种数据包处理优化方法， 其特征是， 根据访问控制列表与 数 据包解析获取的五元组信息的规则匹配结果， 将存储至内存中的数据包进行处理具体包 括： 如果访问控制列表与 数据包解析获取的五元组信 息的规则匹配未成功， 将 获取的数据 包进行丢弃； 如果访问控制列表与 数据包解析获取的五元组信 息的匹配成功， 将 获取的数据包进行 转发或封装。 6.根据权利要求5所述的一种数据包处理优化方法， 其特征是， 将 获取的数据包进行转 发或封装之前， 还 包括： 读取存储至内存中的数据包。 7.根据权利要求6所述的一种数据包处理优化方法， 其特征是， 读取存储至 内存中的数 据包具体包括： 在用户逻辑模块中定义第 三存储模块以及第四存储模块， 所述第 三存储模块用于存储 内存中当前待读取数据包的数据， 第四存储模块用于存储待读取数据包对应在内存中的地 址数据； 根据第四存储模块存储的地址数据， 将内存中当前待读取数据包的数据读取至第 三存 储模块； 将第三存储模块中待读取的数据包中的数据进行第二位宽转换， 其中， 第二位宽转换权　利　要　求　书 1/2 页 2 CN 114205115 A 2用于将内存接口数据传输的位宽转换为网络层数据传输的位宽 。 8.一种数据包处 理优化装置， 其特 征是， 运行于可编程逻辑器件中， 包括： 获取及匹配单元， 获取网络层中的数据包， 根据预先设置的访 问控制列表对数据包解 析获取的五元组信息进行规则匹配； 转换及存储单元， 将获取的网络层中的数据包进行位宽转换后， 并将转换后的数据包 存储至内存中； 处理单元， 根据访 问控制列表与数据包解析获取的五元组信息的规则匹配结果， 将存 储至内存中的数据包进行处 理。 9.一种电子设备， 其特征是， 包括： 存储器， 用于存储计算机程序； 处理器， 用于执行所 述计算机程序时实现如权利要求1至7任一项所述的一种数据包处 理优化方法的步骤。 10.一种计算机可读存储介质， 其特征是， 所述计算机可读存储介质上存储有计算机程 序， 所述计算机程序被处理器执行时实现如权利要求 1至7任一项 所述的一种数据包处理优 化方法的步骤。权　利　要　求　书 2/2 页 3 CN 114205115 A 3