[发明专利]一种流量的处理方法和路由器

权利要求书

1.一种流量的处理方法，其特征在于，所述方法应用于网络设备中，所述网络设备分别连接第一服务器和第二服务器，所述方法包括：

接收客户端发送的第一流量；

判断所述第一流量携带的源IP地址是否为可信的IP地址；

若不是，则将所述第一流量发送给第二服务器；

否则，将所述第一流量发送给第一服务器；

其中，所述第二服务器用于执行安全校验功能。

2.根据权利要求1所述的方法，其特征在于，若将所述第一流量发送给第二服务器后，所述方法还包括：

接收到第二服务器发送的通知，若所述通知中包括第一流量的源IP地址，则将所述第一流量发送给第一服务器；

其中，所述通知为第二服务器根据预设的安全规则判断第一流量为可信任流量时，根据第一流量的源IP地址生成的。

3.根据权利要求2所述的方法，其特征在于，所述安全规则包括：判断发送第一流量的客户端在预设时间内的动作是否满足预设动作，若满足可确定第一流量为可信任的流量，或者判断发送第一流量的客户端执行的动作是否符合DDoS攻击，若不符合则确定第一流量为可信任的流量。

4.根据权利要求1所述的方法，其特征在于，在所述接收客户端发送的第一流量前，所述方法还包括：

使能基于流量源IP的负载均衡功能。

5.根据权利要求4所述的方法，其特征在于，所述判断所述第一流量携带的源IP地址是否为可信的IP地址，具体包括：

根据自身存储的可信IP地址列表对第一流量的源IP地址进行是否为可信的IP地址判断；

若不是，则根据负载均衡功能将所述第一流量发送给第二服务器；

否则，则根据负载均衡功能将所述第一流量发送给第一服务器。

6.一种路由器，其特征在于，所述路由器分别连接第一服务器和第二服务器，所述路由器包括：

接收单元，用于接收客户端发送的第一流量；

处理单元，用于判断所述第一流量携带的源IP地址是否为可信的IP地址；

发送单元，用于若判断出该源IP地址不是可信的IP地址，则将所述第一流量发送给第二服务器；或者，若判断出该源IP地址是可信的IP地址，则将所述第一流量发送给第一服务器；

其中，所述第二服务器用于执行安全校验功能。

7.根据权利要求6所述的路由器，其特征在于，在将所述第一流量发送给第二服务器后，

所述接收模块，还用于接收到第二服务器发送的通知，若所述通知中包括第一流量的源IP地址，则将所述第一流量发送给第一服务器；

其中，所述通知为第二服务器根据预设的安全规则判断第一流量为可信任流量时，根据第一流量的源IP地址生成的。

8.根据权利要求7所述的路由器，其特征在于，所述安全规则被配置于所述路由器的存储介质中，所述安全规则包括：判断发送第一流量的客户端在预设时间内的动作是否满足预设动作，若满足可确定第一流量为可信任的流量，或者判断发送第一流量的客户端执行的动作是否符合DDoS攻击，若不符合则确定第一流量为可信任的流量。

9.根据权利要求6所述的路由器，其特征在于，在所述接收客户端发送的第一流量前，

所述路由器使能基于流量源IP的负载均衡功能。

10.根据权利要求9所述的路由器，其特征在于，

所述处理单元，具体用于根据自身存储的可信IP地址列表对第一流量的源IP地址进行是否为可信的IP地址判断；

若不是，则根据负载均衡功能通过发送单元将所述第一流量发送给第二服务器；

否则，则根据负载均衡功能通过发送单元将所述第一流量发送给第一服务器。