[发明专利]一种Linux系统下数据包转发的方法及装置

说明书

本发明提供了一种Linux系统下数据包转发的方法及装置，通过为各个接收数据包转发指令，获取与所述数据转发指令对应的数据包相关联的连接追踪信息；其中，所述连接追踪信息包括对所述数据包进行定向转发的路由信息和地址信息；控制根据所述连接追踪信息中含有定向转发的路由信息和地址信息对所述数据包进行快速转发。本实施例由于将待快速转发的数据包与包含其快速转发所需的路由信息和地址信息的连接追踪信息相关联，使得可以从与其相关联的连接追踪信息中分析出将其快速转发所需要的转发路径，从而根据分析出的转发路径信息对其进行转发控制，实现将数据包快速转发的目的，提高了数据包转发的效率，优化了转发机制。

技术领域

本发明涉及计算机技术领域，尤其涉及的是一种Linux系统下数据包转发的方法及装置。

背景技术

在Linux系统中一般数据包的转发都是基于Linux的标准协议栈来实现，每次转发数据包均需要通过Linux的标准协议栈进行二层或三层的转发，当遇到大流量的数据包转发的应用场景下，对网络带宽的要求就越高，而且对网关设备的转发性能也有一定的要求，若网络设备在硬件上的数据处理能力无法满足需要，或网关设备的软件上无法提供优化的转发步骤，则很容易就遇到瓶颈，导致数据包转发出现异常。

因此，现有技术有待于进一步的改进。

发明内容

鉴于上述现有技术中的不足之处，本发明的目的在于提供一种Linux系统下数据包转发的方法及装置，克服现有中基于Linux的标准协议栈的进行数据包转发，当数据包流量过大时，由于网关设备硬件或软件上处理能力不足导致无法应对的问题。

第一方面，本实施例提供了一种Linux系统下数据包转发的方法，其中，包括：

接收数据包转发指令，获取与所述数据转发指令对应的数据包相关联的连接追踪信息；其中，所述连接追踪信息包括对所述数据包进行定向转发的路由信息和地址信息；

控制根据所述连接追踪信息中含有定向转发的路由信息和地址信息对所述数据包进行快速转发。

可选的，所述接收数据包转发指令；获取所述所述数据转发指令对应的数据包的关联信息的步骤包括：

根据接收到的数据包转发指令，从网络接口获取与所述数据包转发指令相对应的数据包；

检测接收到的数据包是否带有相关联的连接追踪信息，若含有，则解析出所述连接追踪信息中含有的路由信息和地址信息。

可选的，所述控制根据所述连接追踪信息中含有定向转发的路由信息和地址信息对所述数据包进行快速转发的步骤之前，包括：

根据所述路由信息和地址信息创建快速转发的TCP连接线程，并将创建出的快速转发的线程对应的定向转发信息保存到连接追踪表；所述连接追踪表中含有多条针对不同数据包的定向转发信息信息；所述定向转发信息包括：定向转发对应的第三层源IP地址、第三层目标IP地址、源端口、目标端口、控制标志、指向路由条目的指针、和指向ARP条目的指针流由IP地址和端口号标识；

根据与所述数据包对应的连接追踪表，生成与所述数据包对应的路由缓存表和地址解析协议。

可选的，所述控制根据所述连接追踪信息中含有定向转发的路由信息和地址信息对所述数据包进行快速转发的步骤包括：

从所述连接追踪表中获取所述TCP连接线程的连接状态、从所述路由缓存表中获取输出接口和从地址解析协议中获取目标IP地址与源IP地址之间的转换关系；

根据获取到的所述TCP连接线程的连接状态、输出接口以及目标IP地址与源IP地址之间的转换关系，控制所述TCP连接线程转发所述数据包至目标端口。

可选的，所述控制根据所述连接追踪信息中含有定向转发的路由信息和地址信息对所述数据包进行快速转发的步骤之后，还包括：