[发明专利]数据传输方法和装置

说明书

本申请公开了数据传输方法和装置。所述方法的一具体实施方式包括：拦截网络中传输的数据；确定所述数据在所在节点的传输状态，其中，所述传输状态包括接收状态或发送状态；响应于所述传输状态为接收状态，根据预设规则，对所述数据的传输地址进行修改，并将所述数据传输至该数据所在节点的网络功能应用进行处理,其中，所述传输地址包括发送节点的节点地址和接收节点的节点地址，所述网络功能应用是具有数据处理功能的应用。该实施方式实现了在不改变路由表的情况下，改变网络中数据的传输路径，使数据经过合适的网络功能应用，从而提高网络的安全性。

技术领域

本申请涉及计算机技术领域，尤其涉及网络数据传输技术领域，具体涉及一种数据传输方法和装置。

背景技术

传统网络中，安全性能组件是由定制的设备来实现的。这些设备不仅代价昂贵，而且功能单一，不利于升级和维护。于是，近年来有很多人提出用软件的方式来实现这些网络功能，这就是网络功能虚拟化。该技术利用统一的硬件平台，使用软件的方式来实现不同的网络功能。这样可以大大提高网络功能的灵活性，易于升级，而且可以提高网络资源的利用率。

在网络功能组件的应用中，有一个很重要的问题是：一组数据必须按序经过所要经过的所有功能组件，而某些功能组件是否需要经过，取决于前一网络功能组件的检测结果，或是网络状态。例如，网络中深度包检测功能发现数据异常时，会把这个异常的数据导向丢包器，在没有发生异常的时候则把数据送向用户；再例如，网络中出现拥塞时，会把数据引导向压缩器或是转码器，来降低网络拥塞的程度，否则就直接送向负载均衡器。网络中如何动态给这些数据配置不同的网络功能是网络功能布署的一个重要问题。

现有的技术方案通常是通过控制传统网络中的路由表，或是控制软件定义网络中的流表来实现的。然而，改写路由表的收敛过程太慢，而在软件定义网络中改写流表的方式又需要太多的流表项，现在的交换机并不能很好的支持。所以这些方案基本不能精确地控制到网络中所有数据的路由，使其经过合适的网络功能设备。

发明内容

本申请的目的在于提出一种改进的数据传输方法和装置，来解决以上背景技术部分提到的技术问题。

第一方面，本申请提供了一种数据传输方法，所述方法包括：拦截网络中传输的数据；确定所述数据在所在节点的传输状态，其中，所述传输状态包括接收状态或发送状态；响应于所述传输状态为接收状态，根据预设规则，对所述数据的传输地址进行修改，并将所述数据传输至该数据所在节点的网络功能应用进行处理，其中，所述传输地址包括发送节点的节点地址和接收节点的节点地址，所述网络功能应用是具有数据处理功能的应用。

在一些实施例中，所述方法还包括：响应于所述传输状态为发送状态时，根据预设规则，对所述数据的传输地址进行修改，并根据修改的传输地址中的接收节点的节点地址，将所述数据传输至该接收节点。

在一些实施例中，所述将所述数据发送至该数据所在节点的网络功能应用进行处理，包括：分析所述网络功能应用对所述数据的处理结果，确定所述数据后续所需经过的节点。

在一些实施例中，所述预设规则包括：如果所述传输状态为接收状态，则将所述发送节点的节点地址、所述接收节点的节点地址分别改为源节点的节点地址、目的节点的节点地址。

在一些实施例中，所述预设规则还包括：如果所述传输状态为发送状态，则将所述发送节点的节点地址、所述接收节点的节点地址分别改为所述数据所在节点的节点地址、所需经过节点的节点地址。