[发明专利]一种Linux系统下数据包转发的方法及装置

权利要求书

1.一种Linux系统下数据包转发的方法，其特征在于，包括：

接收数据包转发指令，获取与所述数据转发指令对应的数据包相关联的连接追踪信息；其中，所述连接追踪信息包括对所述数据包进行定向转发的路由信息和地址信息；

控制根据所述连接追踪信息中含有定向转发的路由信息和地址信息对所述数据包进行快速转发。

2.根据权利要求1所述的Linux系统下数据包转发的方法，其特征在于，所述接收数据包转发指令；获取所述所述数据转发指令对应的数据包的关联信息的步骤包括：

根据接收到的数据包转发指令，从网络接口获取与所述数据包转发指令相对应的数据包；

检测接收到的数据包是否带有相关联的连接追踪信息，若含有，则解析出所述连接追踪信息中含有的路由信息和地址信息。

3.根据权利要求2所述的Linux系统下数据包转发的方法，其特征在于，所述控制根据所述连接追踪信息中含有定向转发的路由信息和地址信息对所述数据包进行快速转发的步骤之前，包括：

根据所述路由信息和地址信息创建快速转发的TCP连接线程，并将创建出的快速转发的TCP连接线程对应的定向转发信息保存到连接追踪表；所述连接追踪表中含有多条针对不同数据包的定向转发信息信息；所述定向转发信息包括：定向转发对应的第三层源IP地址、第三层目标IP地址、源端口、目标端口、控制标志、指向路由条目的指针、和指向ARP条目的指针流由IP地址和端口号标识；

根据与所述数据包对应的连接追踪表，生成与所述数据包对应的路由缓存表和地址解析协议。

4.根据权利要求3所述的Linux系统下数据包转发的方法，其特征在于，所述控制根据所述连接追踪信息中含有定向转发的路由信息和地址信息对所述数据包进行快速转发的步骤包括：

从所述连接追踪表中获取所述TCP连接线程的连接状态、从所述路由缓存表中获取输出接口和从地址解析协议中获取目标IP地址与源IP地址之间的转换关系；

根据获取到的所述TCP连接线程的连接状态、输出接口以及目标IP地址与源IP地址之间的转换关系，控制所述TCP连接线程转发所述数据包至目标端口。

5.根据权利要求4所述的Linux系统下数据包转发的方法，其特征在于，所述控制根据所述连接追踪信息中含有定向转发的路由信息和地址信息对所述数据包进行快速转发的步骤之后，还包括：

判断接收到的数据包是否为结束标识数据包，若是，则控制结束对所述数据包的定向转发的所述TCP连接线程。

6.根据权利要求4所述的Linux系统下数据包转发的方法，其特征在于，所述控制根据所述连接追踪信息中含有定向转发的路由信息和地址信息对所述数据包进行快速转发的步骤之后，还包括：

判断未接收到结束标识数据包的时间是否超于预设时间阈值，若超出，则控制结束对所述数据包的定向转发的所述TCP连接线程。

7.根据权利要求1所述的Linux系统下数据包转发的方法，其特征在于，所述控制根据所述连接追踪信息中含有定向转发的路由信息和地址信息对所述数据包进行快速转发的步骤之前，还包括：

根据所述路由信息和地址信息创建快速转发的UDP连接线程，并将创建出的快速转发的UDP连接线程对应的定向转发信息保存到连接追踪表；所述连接追踪表中含有多条针对不同数据包的定向转发信息信息；所述定向转发信息包括：定向转发对应的第三层源IP地址、第三层目标IP地址、源端口、目标端口、控制标志、指向路由条目的指针、和指向ARP条目的指针流由IP地址和端口号标识；

根据与所述数据包对应的连接追踪表，生成与所述数据包对应的路由缓存表和地址解析协议。