[发明专利]用于数据报文分离处理的系统

权利要求书

1.一种用于数据报文分离处理的系统，用于客户端到服务器端之间的报文处理，其特征在于，所述系统包括：

上行单元，用于接收从客户端链路层驱动请求发出的数据报文，上行发送至服务器端，以形成一数据上行流；

下行单元，用于接收从服务器链路层驱动接收的回应报文，下行发送至客户端，以形成一数据下行流；

其中，所述数据上行流和所述数据下行流分别由所述上行单元和所述下行单元分离式地执行；

所述上行单元包括：内侧电口、第一内侧光口、第一分光器、第一外侧光口以及外侧电口，所述下行单元包括：所述外侧电口、第二外侧光口、第二分光器、第二内侧光口以及所述内侧电口，所述数据报文经由所述内侧电口所属的链路层驱动、第一内侧光口、第一分光器、第一外侧光口以及所述外侧电口后传输至服务器端，所述回应报文经由所述外侧电口所属的链路层驱动、第二外侧光口、第二分光器、第二内侧光口以及所述内侧电口后传输至客户端。

2.根据权利要求1所述的系统，其特征在于，所述第一分光器，设置在第一内侧光口和第一外侧光口之间，用于对数据上行流中的数据报文进行分光和镜像操作，分光后的数据报文中的其中一份用于传输至第一外侧光口，另一份用于上行数据的监控。

3.根据权利要求1所述的系统，其特征在于，所述第二分光器，设置在第二外侧光口和第二内侧光口之间，用于对数据下行流中的回应报文进行分光和镜像操作，分光后的回应报文中的其中一份用于传输至第二内侧光口，另一份用于下行数据的监控。

4.根据权利要求1-3任一所述的系统，其特征在于：

客户端的内侧电口、第一内侧光口以及第二内侧光口组成内侧子系统，所述服务器端的外侧电口、第一外侧光口以及第二外侧光口组成外侧子系统，所述内侧子系统和外侧子系统中均部署有过滤规则，用于对数据报文和回应报文进行过滤处理。

5.根据权利要求4所述的系统，其特征在于，所述过滤规则包括：TCP/UDP、源IP地址、源IP地址对应的掩码、源端口、目的IP地址、目的IP地址对应的掩码、目的端口；

符合所述过滤规则的数据报文或回应报文被保留，不符合所述过滤规则的数据报文或回应报文被丢弃。

6.如权利要求5所述的系统，其特征在于，所述过滤规则包括有数据上行流中的过滤规则和数据下行流中的过滤规则，其中：

数据上行流中的过滤规则中，源IP地址、源IP地址对应的掩码、源端口是指客户端IP、掩码和端口，目的IP地址、目的IP地址对应的掩码、目的端口是指服务器的IP、掩码和端口；

数据下行流的过滤规则中，源IP地址、源IP地址对应的掩码、源端口是指服务器的IP、掩码和端口，目的IP地址、目的IP地址对应的掩码、目的端口是指客户端的IP、掩码和端口。

7.根据权利要求5所述的系统，其特征在于：

客户端内侧电口接收的数据报文进行第一次过滤规则的匹配，匹配成功后的数据报文由所述第一内侧光口上行至第一外侧光口，第一外侧光口接收该数据报文后进行第二次过滤规则的匹配，匹配成功后的数据报文继续上行至服务器端；

服务器端外侧电口接收的回应报文进行第一次过滤规则的匹配，匹配成功后的回应报文由所述第二外侧光口下行至第二内侧光口，第二内侧光口接收该回应报文后进行第二次过滤规则的匹配，匹配成功后的回应报文继续下行至客户端。

8.根据权利要求2或3所述的系统，其特征在于，各所述分光器中进行分光和镜像的路径比为8：2或9：1。

9.根据权利要求1所述的系统，其特征在于，数据上行流中，光纤接口为第一内侧光口的TX端以及第一外侧光口的RX端；数据下行流中，光纤接口分别为第二内侧光口的RX端以及第二外侧光口的TX端。