[发明专利]一种数据转换方法及装置

权利要求书

1.一种数据转换方法，其特征在于，应用于包括第一系统协议栈、第二系统协议栈和虚拟网络设备的客户端中，所述方法包括：

所述第一系统协议栈向所述客户端要访问的服务器传输数据时，所述第一系统协议栈和所述第二系统协议栈通过所述虚拟网络设备传输用于TCP连接的握手数据包，以及所述虚拟网络设备将收到的所述第一系统协议栈和所述第二系统协议栈发送的所述用于TCP连接的握手数据包的地址修改后发送给对应的系统协议栈；

在所述TCP连接建立后，所述第一系统协议栈向所述服务器发送业务数据包，所述业务数据包被路由到所述虚拟网络设备，以及所述虚拟网络设备将收到的所述第一系统协议栈发送的所述业务数据包的地址修改后发送给所述第二系统协议栈；

其中，所述用于TCP连接的握手数据包包括第一握手数据包、第二握手数据包和第三握手数据包，则所述用于TCP连接的握手数据包的地址修改过程包括：

所述虚拟网络设备将所述第一握手数据包的源地址修改为所述客户端要访问的服务器的IP地址，源端口号不变，将所述第一握手数据包的目的地址修改为所述虚拟网络设备的IP地址，目的端口号修改为所述第二系统协议栈的端口号；

所述虚拟网络设备将所述第二握手数据包的源地址修改为所述客户端要访问的服务器的IP地址，源端口号修改为所述客户端要访问的服务器的端口号，将所述第二握手数据包的目的地址修改为所述虚拟网络设备的IP地址，目的端口号修改为所述第一系统协议栈的端口号；

所述虚拟网络设备将所述第三握手数据包的源地址修改为所述客户端要访问的服务器的IP地址，源端口号不变，将所述第三握手数据包的目的地址修改为所述虚拟网络设备的IP地址，目的端口号修改为所述第二系统协议栈的端口号；

所述业务数据包的地址修改过程包括：

所述虚拟网络设备将所述业务数据包的源地址修改为所述客户端要访问的服务器的IP地址，源端口号不变，将所述业务数据包的目的地址修改为所述虚拟网络设备的IP地址，目的端口号修改为所述第二系统协议栈的端口号。

2.如权利要求1所述的方法，其特征在于，所述第一系统协议栈和所述第二系统协议栈通过所述虚拟网络设备传输用于TCP连接的握手数据包，以及所述虚拟网络设备将收到的所述第一系统协议栈和所述第二系统协议栈发送的所述用于TCP连接的握手数据包的地址修改后发送给对应的系统协议栈，包括：

所述第一系统协议栈发送用于TCP连接的第一握手数据包，所述第一握手数据包被路由到所述虚拟网络设备；

所述虚拟网络设备接收所述第一握手数据包并对所述第一握手数据包的地址修改后，发送给第二系统协议栈；

所述第二系统协议栈在收到所述第一握手数据包后，发送用于TCP连接的第二握手数据包，所述第二握手数据包被路由到所述虚拟网络设备；

所述虚拟网络设备接收所述第二握手数据包并对所述第二握手数据包的地址修改后，发送给所述第一系统协议栈；

所述第一系统协议栈在接收到所述第二握手数据包后，发送用于TCP连接的第三握手数据包，所述第三握手数据包被路由到所述虚拟网络设备；

所述虚拟网络设备接收所述第三握手数据包并对所述第三握手数据包的地址修改后，发送给所述第二系统协议栈。

3.如权利要求1或2所述的方法，其特征在于，所述虚拟网络设备的端口与所述第二系统协议栈的端口相同。

4.如权利要求1或2所述的方法，其特征在于，所述第一系统协议栈位于网络层，所述第二系统协议栈位于传输层。