[发明专利]用于数据报文分离处理的系统

说明书

本发明公开了一种用于数据报文分离处理的系统，用于客户端到服务器端之间的报文处理，包括有：上行单元，其接收从客户端链路层驱动请求发出的数据报文，上行至服务器端，并形成一数据上行流；下行单元，其接收从服务器链路层驱动接收的回应报文，下行至客户端，并形成一数据下行流，所述数据上行流和所述数据下行流分别由所述上行单元和所述下行单元分离式地执行。本发明的有益效果是：实现了网络链路中的数据分别存在于一个单独的网络链路中，从而更方便地对上下行数据流中的报文进行处理。

技术领域

本发明实施例涉及光纤通信技术，尤其涉及一种用于数据报文分离处理的系统。

背景技术

一般上网者访问互联网，从报文的流向上来分，可以分为上行流和下行流，其中的上行流为上网者主动向互联网请求数据，下行流为互联网向请求者回复内容，在一些特殊的应用场合提出了互联网海量数据的上行流的监控和下行流的监控，此时是分开进行监控的，而从这个功能来看是不需要用到交换机的，因为从交换机镜像出来的文件是不需要重新进行分光或者分流的，因为从交换机中镜像出来的数据中上行流和下行流都存在，需要有一款前置装置把上行流和下行流分开。

此外，上网者并不能感知数据链路层的行为，前述装置在实现上行流和下行流分离的同时会引起自身的网络安全问题。如果把电口数据转换成光口数据，再通过分光得到镜像数据，镜像数据用于监控，原有数据继续通行，通过监控，则可以下发规则给装置以限行上网者的计算机的相应报文通行。

目前，在市面上电口与光口的数据转换的装置是已有的，但是无法通过设定过滤规则过滤数据以限制上网者的计算机并同时保证上网者的网络安全。

由于实际情况中存在的上述问题，而且目前还没有解决这些问题的产品或者方法出现，因此确有作出改进的必要。

发明内容

针对上述的缺点，本发明提供一种用于数据报文分离处理的系统，重新设计网络拓扑，能够实现客户端到服务器端的数据报文及回应报文的分流、汇聚、过滤及监控。

本发明实施例提供了一种用于数据报文分离处理的系统，其具体实施方案如下：

一种用于数据报文分离处理的系统，用于客户端到服务器端之间的报文处理，包括有：

上行单元，其接收从客户端链路层驱动请求发出的数据报文，上行至服务器端，并形成一数据上行流；

下行单元，其接收从服务器链路层驱动接收的回应报文，下行至客户端，并形成一数据下行流；

所述数据上行流和所述数据下行流分别由所述上行单元和所述下行单元分离式地执行。

本发明通过重新设计一种新的网络拓扑结构，使客户端到服务器端的网络链路分别从上行单元的数据上行流以及下行单元的数据下行流中通过，解决了现有技术中从交换机中镜像出来的数据中上行流和下行流都存在而导致的不能监控及网络安全问题，实现了网络链路中的数据分流、汇聚。

附图说明

图1为本发明实施例提供的用于数据报文分离处理系统的网络拓扑图；

图2为本发明实施例提供的用于数据报文分离处理系统的结构示意图。

其中：

201-内侧电口；202-第一内侧光口；203-第二内侧光口；204-第一分光器；205-第二分光器；206-外侧电口；207-第一外侧光口；208-第二外侧光口；209-服务器端；210-客户端。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。