控制平面监管支持的制作方法

至少一个实施例涉及用于执行和促进网络管线抽象层（npal）控制平面监管（copp）支持的操作的处理资源。例如，根据本文所述的各种新技术，至少一个实施例涉及用于通过加速硬件引擎提供和启用copp以处理定向到控制平面的网络流量数据的处理器或计算系统。

背景技术：

1、在传统的网络架构中，被称为中间盒的专用硬件设备管理着各种安全和性能功能。防火墙是位于网络边缘的独立物理设备，根据设定的规则审查传入和传出的流量，从而保护内部网络免受外部威胁。负载均衡器作为独立的硬件单元，智能地将传入的网络和应用程序流量分发到多个服务器上，以防止过载并确保高效的资源利用，因而提高应用程序的可用性和性能。入侵检测系统（ids）战略性地部署在网络中，监控和分析网络流量，以发现异常、攻击或违反安全策略的迹象，从而有效地识别潜在的安全漏洞（securitybreaches）。

2、附加地，网络还利用其他中间盒功能，例如数据丢失防护（dlp）系统来监控和防止未经授权的数据泄露，利用虚拟专用网络（vpn）网关来建立跨网络的安全且加密的连接，以及利用设计成提高广域网的数据传输效率的广域网（wan）优化设备。尽管这些中间盒必不可少，但它们也带来了一些挑战：它们需要大量的资本投资，占用数据中心的宝贵空间，并且需要专业人员进行操作和维护。扩展这些网络功能通常意味着需要购置和集成更多的物理设备，这增加了网络基础设施的复杂性和成本。

技术实现思路

1.一种数据处理单元dpu，所述数据处理单元dpu包括：

2.如权利要求1所述的数据处理单元dpu，其中：

3.如权利要求2所述的数据处理单元dpu，其中，所述第一阈值是承诺信息速率cir。

4.如权利要求1所述的数据处理单元dpu，其中：

5.如权利要求4所述的数据处理单元dpu，其中，所述第一阈值为承诺信息速率cir，并且所述第二阈值为超额信息速率eir。

6.如权利要求1所述的数据处理单元dpu，其中，为了将所述传入的网络流量数据分类为发往所述控制平面的所述流量流类型，所述过滤网络功能用于识别所述传入的网络流量数据的包头中的属性。

7.如权利要求6所述的数据处理单元dpu，其中，所述属性包括以下各项中的至少一项：

8.一种计算系统，所述计算系统包括：

9.如权利要求8所述的计算系统，其中，所述集成电路是数据处理单元dpu、网络接口卡nic、网络接口设备或交换机中的至少一种，其中所述数据处理单元dpu是芯片上的可编程数据中心基础设施。

10.如权利要求8所述的计算系统，其中，所述网络管线抽象层npal包括一组应用程序编程接口api或类，所述应用程序编程接口api或类为由所述集成电路或与所述集成电路耦合的主机设备执行的一个或更多个应用程序提供统一的接口。

11.如权利要求8所述的计算系统，其中：

12.如权利要求8所述的计算系统，其中：

13.如权利要求8所述的计算系统，其中，为了将所述传入的网络流量数据分类为发往所述控制平面的所述流量流类型，所述过滤网络功能用于识别所述传入的网络流量数据的包头中的属性。

14.如权利要求13所述的计算系统，其中，所述属性包括以下各项中的至少一项：

15.一种操作数据处理单元dpu的方法，所述方法包括：

16.如权利要求15所述的方法，还包括：确定所述传入的网络流量数据是否存在拥塞，并且其中，对所述包执行所述速率限制动作包括：

17.如权利要求16所述的方法，其中，所述第一阈值是承诺信息速率cir。

18.如权利要求15所述的方法，还包括：确定所述传入的网络流量数据是否存在拥塞，并且其中，对所述包执行所述速率限制动作包括：

19.如权利要求18所述的方法，其中，所述第一阈值为承诺信息速率cir，并且所述第二阈值为超额信息速率eir。

20.如权利要求18所述的方法，其中，将所述传入的网络流量数据分类为发往所述控制平面的所述流量流类型包括识别所述传入的网络流量数据的包头中的属性，其中，所述属性包括以下各项中的至少一项：