[发明专利]流量引导方法和装置

权利要求书

1.一种流量引导方法，其特征在于，包括以下步骤：

导入流量至第一代理服务器的代理服务模块，其中，所述第一代理服务器的运行模式包括本地代理服务模式和远端代理服务模式，在所述本地代理服务模式下，所述流量通过交换机策略路由、OSPF动态路由或网桥直连的方式将客户端的流量导入至所述第一代理服务器，在所述远端代理服务模式下，所述流量经过其他代理服务器的处理并引导至所述第一代理服务器；所述第一代理服务器的流量劫持模块根据流量类型对应的iptables规则，将所述流量导入至所述第一代理服务器的代理服务模块；

所述代理服务模块对所述流量进行识别，识别所述流量为http流量、p2p流量、game流量、pptp流量或默认流量，并根据识别结果选择对应的引导规则对所述流量进行引导；

其中所述引导规则包含引导所述流量直接回源，引导所述流量到流量处理服务器，引导所述流量到第二代理服务器，以及丢弃所述流量；

所述第一代理服务器和所述第二代理服务器用于客户端和服务器之间的透明代理。

2.如权利要求1所述的流量引导方法，其特征在于，所述第一代理服务器的流量劫持模块根据流量类型对应的iptables规则，将所述流量导入至所述第一代理服务器的代理服务模块的具体方法包括：

对于传输控制协议流量，通过配置iptables规则，重定向所述传输控制协议流量到所述代理服务模块；

对于用户数据报协议流量，通过配置iptables规则，并使用透明代理和配置路由规则引导所述用户数据报协议流量到所述代理服务模块；

对于网络控制报文协议流量或通用路由封装协议流量，通过配置iptables规则，并设置标记和配置路由规则引导所述网络控制报文协议流量或通用路由封装协议流量到本地还回接口，并被所述代理服务模块获取。

3.如权利要求1所述的流量引导方法，其特征在于，所述代理服务模块对所述流量进行识别之前更包括步骤：对所述流量进行前置引导规则匹配，若匹配成功，所述流量则按照前置引导规则对应的流量引导规则进行引导；若匹配不成功，则对所述流量进行识别。

4.如权利要求3所述的流量引导方法，其特征在于，所述前置引导规则包括：网际协议地址引导规则，端口引导规则和冷热网际协议地址规则。

5.如权利要求1所述的流量引导方法，其特征在于，所述第一代理服务器和所述第二代理服务器通过私有多路复用协议进行通信。

6.如权利要求1所述的流量引导方法，其特征在于，所述第二代理服务器的运行模式为远端代理服务模式。

7.如权利要求1所述的流量引导方法，其特征在于，所述第二代理服务器接收到所述流量后，对其进行识别，并根据识别结果对应的流量引导规则对所述流量进行引导。

8.如权利要求1所述的流量引导方法，其特征在于，所述第一代理服务器和所述第二代理服务器的运行系统内核为Linux内核。

9.一种流量引导装置，其特征在于，包括：第一代理服务器，第二代理服务器，源站服务器和流量处理服务器，所述第一代理服务器和所述第二代理服务器用于客户端和源站服务器之间的透明代理，所述第一代理服务器和所述第二代理服务器之间通过私有多路复用协议进行通信，并且分别连接于源站服务器和流量处理服务器，其中，所述第一代理服务器的运行模式包括本地代理服务模式和远端代理服务模式，在所述本地代理服务模式下，所述流量通过交换机策略路由、OSPF动态路由或网桥直连的方式将客户端的流量导入至所述第一代理服务器，在所述远端代理服务模式下，所述流量经过其他代理服务器的处理并引导至所述第一代理服务器；所述第一代理服务器的流量劫持模块根据流量类型对应的iptables规则，将所述流量导入至所述第一代理服务器的代理服务模块；所述代理服务模块对所述流量进行识别，识别所述流量为http流量、p2p流量、game流量、pptp流量或默认流量，并根据识别结果选择对应的引导规则对所述流量进行引导。