[发明专利]防火墙多出口智能选路方法

权利要求书

1.一种防火墙多出口智能选路方法，其特征在于，所述方法包括：

步骤A：数据包查询防火墙路由前，查找对应连接是否有私有数据，如果 有，执行步骤B，如果没有，将数据包的地址端口信息和入接口存到对应连接的 私有数据里；所述地址端口信息至少包括：源IP地址、目的IP地址、源端口、 目的端口、协议号；

步骤B：根据私有数据中存的地址端口信息和当前数据包的地址端口信息进 行判断，当两者方向不同时，将私有数据中存的入接口作为出接口来选路；当 两者方向相同时，如果入接口不同，则更新入接口，同时正常选路；所述步骤B 具体包括：步骤B1：判断私有数据里的相关源信息和当前数据包的相关目的信 息是否一致，如果不一致，执行步骤B2，否则执行步骤B3；步骤B2：判断私 有数据里的入接口和当前数据包的入接口是否一致，如果一致，就正常选路； 否则需要再判断私有数据的地址端口信息和当前数据包的地址端口信息是否一 致，如果一致，则正常选路，否则先更新私有数据后再正常选路；步骤B3：将 当前数据包中的出接口赋值为私有数据中存的入接口，以出接口为查询条件选 路。

2.根据权利要求1所述的方法，其特征在于，当建立子连接时，所述步骤 A还包括：根据子连接和父连接的方向存放对应的地址端口信息，并把父连接 私有数据里的入接口存到子连接的私有数据里。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：当清 除对应连接时，释放私有数据。