[发明专利]基于Linux内核加速转发的方法、装置、设备及介质

说明书

本发明提出了一种基于Linux内核加速转发的方法、装置、设备及介质。包括：服务器获取网络数据流，将该网络数据流放入普通通道；实时获取网络数据流的位置，当网络数据流进入普通通道时，服务器从网络数据流中获取数据流信息，对该网络数据流进行标记，将完成标记的网络数据流放入高速通道中；设定安全检测规则，当网络数据流进入高速通道时，服务器根据安全检测规则对带有标记的网络数据流进行安全检测，当检测结果为安全时，将该带有标记的网络数据流转发。本发明通过建立普通和高速两个通道，设定通道进入条件，将网络数据报文放入对应的通道进行处理，通过这种方式可以提高Linux内核的转发性能，同时提高网络数据报文的安全性。

技术领域

本发明涉及Linux内核网关通信技术领域，尤其涉及一种基于Linux内核加速转发的方法、装置、设备及介质。

背景技术

目前国内外普遍采用Linux内核作为一个通用操作系统内核，在网络安全领域，采用netfilter来作为网络防火墙的控制。Linux内核并非只是处理网络数据，它还有很多子系统，比如内存管理，文件系统，IPC等。导致Linux内核架构层次较多，在大流量环境下，极容易产生性能瓶颈，只能适合网络流量不高的应用场景使用；所以如何提升Linux内核转发性能成为了一个亟待解决的问题。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

有鉴于此，本发明提出了一种基于Linux内核加速转发的方法、装置、设备及介质，旨在解决现有技术无法在大流量环境下对Linux内核转发性能进行提升的技术问题。

本发明的技术方案是这样实现的：

一方面，本发明提供了一种基于Linux内核加速转发的方法，所述基于Linux内核加速转发的方法包括以下步骤：

S1，服务器获取历史数据流连接表，实时获取网络数据流，通过历史数据流连接表对网络数据流进行查找，当历史数据流连接表未查找到网络数据流时，将该网络数据流放入普通通道；

S2，实时获取网络数据流的位置，当网络数据流进入普通通道时，服务器从网络数据流中获取数据流信息，根据该数据流信息建立数据流连接表，对该网络数据流进行标记，将完成标记的网络数据流放入高速通道中；

S3，设定安全检测规则，当网络数据流进入高速通道时，服务器根据安全检测规则对带有标记的网络数据流进行安全检测，当检测结果为安全时，将该带有标记的网络数据流转发。

在以上技术方案的基础上，优选的，步骤S1中，当网络数据流进入普通通道时，还包括以下步骤，获取本地历史数据流连接表以及连接表对应的历史网络数据流，并实时获取网络数据流，通过历史数据流连接表对网络数据流进行查找，当历史数据流连接表对应的历史网络数据流与网络数据流相同时，将该网络数据流放入高速通道中；当历史数据流连接表对应的历史网络数据流与网络数据流不同时，将该网络数据流放入普通通道。

在以上技术方案的基础上，优选的，步骤S2中，实时获取网络数据流的位置，当网络数据流进入普通通道时，服务器从网络数据流中获取数据流信息，根据该数据流信息建立数据流连接表，对该网络数据流进行标记，将完成标记的网络数据流放入高速通道中，还包括以下步骤，服务器从网络数据流中获取数据流信息，所述数据流信息包括：通信信息、连接状态信息以及应用状态信息，根据该数据流信息建立数据流连接表，并通过连接状态信息对该数据流进行检测，所述连接状态信息包括：已连接以及未连接，当检测结果为已连接时，对该网络数据流进行标记，将完成标记的网络数据流放入高速通道中；当检测结果为未连接时，重新选择网络数据流。