技術總結
本發(fā)明提供一種實現(xiàn)IEC60870?5?104協(xié)議低延遲處理工業(yè)防火墻的方法，方法主要步驟分三步：第一步是從網(wǎng)卡接收數(shù)據(jù)開始，網(wǎng)卡開啟多隊列功能，網(wǎng)卡驅動采用NAPI方式。第二步是利用網(wǎng)卡的多隊列、多核CPU，采用SMP綁核技術，為每一個網(wǎng)卡隊列申請一個中斷號，將各個隊列通過中斷綁定到不同的CPU核上，可實現(xiàn)在同一時刻所有的CPU核都可以處理網(wǎng)卡數(shù)據(jù)，實現(xiàn)并發(fā)處理特性，提高網(wǎng)卡數(shù)據(jù)處理速度。第三步是協(xié)議防護層面的處理，將用戶下發(fā)的策略規(guī)則采用IPSET等工具進行優(yōu)化，實現(xiàn)規(guī)則匹配批量處理，提高匹配速度，降低延遲；本發(fā)明方法能解決工業(yè)防火墻在防護IEC60870?5?104協(xié)議時導致通信延遲增大，造成通信異常的問題。

技術研發(fā)人員：彭亮;韓濤;李龍飛;王明軍;郝慶賀
受保護的技術使用者：青島海天煒業(yè)過程控制技術股份有限公司
文檔號碼：201611233795
技術研發(fā)日：2016.12.28
技術公布日：2017.05.31