(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111620330.7 (22)申请日 2021.12.28 (71)申请人 绿盟科技 集团股份有限公司 地址 100089 北京市海淀区北洼路4 号益泰 大厦5层 申请人 北京神州绿盟科技有限公司 (72)发明人 赵刚　谢正明　叶建伟　黄俊　 叶晓虎　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 张翠华 (51)Int.Cl. H04L 45/24(2022.01) H04L 45/243(2022.01) H04L 45/28(2022.01)H04L 12/02(2006.01) H04L 9/40(2022.01) (54)发明名称 一种数据报文的旁路转发方法及装置 (57)摘要 本申请公开了一种数据报文的旁路转发方 法及装置， 用以解决网络安全设备软件升级或者 安全处理逻辑异常时， 通过网卡转发不灵活， 或 者通过软件方法导致CPU资源占用较高的问题。 本申请提供的方法包括： 控制DMA控制器根据第 二网卡的第二接收队列的地址获取所述第二网 卡已接收的数据报文， 并通过第一网卡发送出 去； 控制所述DMA控制器根据所述第一网卡的第 一接收队列的地址获取所述第一网卡已接收的 数据报文， 并通过所述第二网卡发送出去。 权利要求书2页 说明书10页 附图4页 CN 114401218 A 2022.04.26 CN 114401218 A 1.一种数据报文的旁路转发方法， 其特征在于， 应用于网络安全设备， 所述网络安全设 备包括直接存储器访问DMA控制器， 包括： 在网络安全设备软件升级或者安全处理逻辑异常时， 控制DMA控制器根据第二网卡的 第二接收队列的地址获取 所述第二网卡已接收的数据报文， 并通过第一网卡发送出去； 控制所述DMA控制器根据 所述第一网卡的第 一接收队列的地址获取所述第 一网卡已接 收的数据报文， 并通过 所述第二网卡发送出去。 2.如权利要求1所述的方法， 其特征在于， 控制DMA控制器根据第二网卡的第二接收队 列的地址获取 所述第二网卡已接收的数据报文， 并通过第一网卡发送出去， 包括： 将所述DMA控制器的用于获取待通过第一网卡发送的数据报文的地址由第 一发送队列 的地址更新 为所述第二接收队列的地址； 其中， 所述第一发送队列的地址所指示的内存空间中存储第一内存空间的地址， 所述 第一内存空间用于存储所述第一网卡待发送的数据报文； 所述第二接收队列的地址所指示 的内存空间中存储第二内存空间的地止， 所述第二内存空间用于存储所述第二网卡已接收 的数据报文。 3.如权利要求2所述的方法， 其特征在于， 所述第 一发送队列的地址所指示的内存空间 中还存储第一指示信息， 所述第一指示信息用于指示所述第一内存空间是否包含待发送的 数据报文。 4.如权利要求3所述的方法， 其特 征在于， 所述方法还 包括： 在所述网络安全设备未执行软件升级和安全处理逻辑正常且所述第一指示信息指示 所述第一内存空间包含待发送的数据报文时， 控制所述DMA控制器根据所述第一发送队列 的地址从所述第一内存空间获取待发送数据报文， 并将所述第一内存空间的待发送数据报 文通过所述第一网卡发送出去。 5.如权利要求1 ‑4任一项所述的方法， 其特征在于， 控制所述DMA控制器根据第一网卡 的第一接 收队列的地址， 从所述第一接 收队列获取所述第一网卡已接 收的数据报文， 并通 过第二网卡发送出去， 包括： 将所述DMA控制器的用于获取待通过所述第 二网卡发送的数据报文的地址由第 二发送 队列的地址更新 为所述第一接收队列的地址； 其中， 所述第一接收队列的地址所指示的内存空间中存储第三内存空间的地址， 所述 第三内存空间用于存储所述第一网卡已接收的数据报文； 所述第二 发送队列的地址所指示 的内存空间中存储第四内存空间的地址， 所述第四内存空间用于存储第二网卡待发送的数 据报文。 6.如权利要求5所述的方法， 其特征在于， 所述第 二发送队列的地址所指示的内存空间 中还存储第二指示信息， 所述第二指示信息用于指示所述第四内存空间是否包含待发送的 数据报文。 7.如权利要求6所述的方法， 其特 征在于， 所述方法还 包括： 在所述网络安全设备未执行软件升级和安全处理逻辑正常且所述第二指示信息指示 所述第四内存空间包含待发送的数据报文时， 控制所述DMA控制器根据所述第二发送队列 的地址从所述第四内存空间获取待发送数据报文， 并将所述第四内存空间的待发送数据报 文通过所述第二网卡发送出去。权　利　要　求　书 1/2 页 2 CN 114401218 A 28.一种网络安全设备， 其特 征在于， 包括处 理器、 DMA控制器、 第一网卡和第二网卡； 所述处理器， 用于在网络安全设备软件升级或者安全处理逻辑异常时， 控制所述DMA控 制器根据第二网卡的第二接收队列的地址获取 所述第二网卡已接收的数据报文； 所述第一网卡， 用于发送所述DMA控制器获取的所述第二网卡已接收的数据报文； 所述处理器， 还用于控制所述DMA控制器根据所述第一网卡的第一接收队列的地址获 取所述第一网卡已接收的数据报文； 所述第二网卡， 用于发送所述DMA控制器获取的所述第一网卡已接收的数据报文。 9.一种数据报文的旁路转发装置， 其特 征在于， 包括存 储器和处 理器； 所述存储器， 用于存 储程序指令； 所述处理器， 用于调用所述存储器中存储的程序指令， 按照获得的程序执行权利要求 1‑7中任一项所述的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机指 令， 当所述计算机指 令在计算机上运行时， 使得计算机执行权利要求 1‑7中任一项 所述的方 法。权　利　要　求　书 2/2 页 3 CN 114401218 A 3