一种实现IEC60870‑5‑104协议低延迟处理工业防火墙的方法

摘要

本发明提供一种实现IEC60870‑5‑104协议低延迟处理工业防火墙的方法，方法主要步骤分三步：第一步是从网卡接收数据开始，网卡开启多队列功能，网卡驱动采用NAPI方式。第二步是利用网卡的多队列、多核CPU，采用SMP绑核技术，为每一个网卡队列申请一个中断号，将各个队列通过中断绑定到不同的CPU核上，可实现在同一时刻所有的CPU核都可以处理网卡数据，实现并发处理特性，提高网卡数据处理速度。第三步是协议防护层面的处理，将用户下发的策略规则采用IPSET等工具进行优化，实现规则匹配批量处理，提高匹配速度，降低延迟；本发明方法能解决工业防火墙在防护IEC60870‑5‑104协议时导致通信延迟增大，造成通信异常的问题。