[发明专利]安全网络设备的流量控制方法及系统

权利要求书

1.一种安全网络设备的流量控制方法，其特征在于，所述方法包括以下步骤：

S1：接收内网A向外网B发送的当前报文；

S2：对所述当前报文进行解析，并进行二层协议头处理；

S3：根据所述当前报文的IP五元组查找快速转发表，若查找到记录，则将查找到的出接口作为所述当前报文的出接口，若未查找到记录，则通过路由表查找报文的出接口，将查找到的出接口作为所述当前报文的出接口，并将查找到的出接口与所述IP五元组之间的对应关系保存至所述快速转发表，所述出接口为物理接口；

S4：对所述当前报文进行二层协议头封装；

S5：将所述当前报文和所述当前报文之前的报文中具有相同IP五元组的报文划分为同一条数据流，对属于同一条数据流的报文通过所述快速转发表进行流量控制；

S6：将所述当前报文通过所述当前报文的出接口进行转发。

2.如权利要求1所述的方法，其特征在于，步骤S6之后还包括以下步骤：

S7：接收所述外网B接收到所述内网A所发送的所述当前报文后的回应报文；

S8：对所述回应报文和所述回应报文之前的回应报文中具有相同IP五元组的报文划分为同一条数据流，对属于同一条数据流的回应报文通过所述快速转发表进行流量控制；

S9：通过查询所述快速转发表，将所述回应报文发送至所述内网A。

3.如权利要求1所述的方法，其特征在于，所述快速转发表中还包括AAA处理结果，

步骤S3中在查找快速转发表时，还获得相应的AAA处理结果，若未查找到记录，还进行AAA处理，并对应的AAA处理结果存储至所述快速转发表。

4.如权利要求1所述的方法，其特征在于，所述快速转发表中还包括NAT处理结果，

步骤S3中在查找快速转发表时，还获得相应的NAT处理结果，若未查找到记录，还进行NAT处理，并对应的NAT处理结果存储至所述快速转发表。

5.如权利要求1所述的方法，其特征在于，所述快速转发表中还包括VPN处理结果，

步骤S3中在查找快速转发表时，还获得相应的VPN处理结果，若未查找到记录，还进行VPN处理，并对应的VPN处理结果存储至所述快速转发表。

6.如权利要求1～5中任一项所述的方法，其特征在于，所述IP五元组包括：源IP地址、源端口、目的IP地址、目的端口和传输层协议号。

7.一种安全网络设备的流量控制系统，其特征在于，所述系统包括：

接收模块，用于接收内网A向外网B发送的当前报文；

二层处理模块，用于对所述当前报文进行解析，并进行二层协议头处理；

查表模块，用于根据所述当前报文的IP五元组查找快速转发表，若查找到记录，则将查找到的出接口作为所述当前报文的出接口，若未查找到记录，则通过路由表查找报文的出接口，将查找到的出接口作为所述当前报文的出接口，并将查找到的出接口与所述IP五元组之间的对应关系保存至所述快速转发表，所述出接口为物理接口；

二层封装模块，用于对所述当前报文进行二层协议头封装；

流量控制模块，用于将所述当前报文和所述当前报文之前的报文中具有相同IP五元组的报文划分为同一条数据流，对属于同一条数据流的报文通过所述快速转发表进行流量控制；

转发模块，用于将所述当前报文通过所述当前报文的出接口进行转发。