[发明专利]基于智能决策的数据传输方法、装置、设备及存储介质

说明书

本发明涉及人工智能技术和大数据领域，公开了一种基于智能决策的数据传输方法、装置、设备及存储介质。该方法包括：通过集成网桥接收第一主机发送的数据包，并采用预置内核流表对数据包进行流匹配，得到流匹配结果；若匹配成功，则通过各检测点对数据包进行传输状态检测，并创建数据包对应的连接追踪记录以及采用连接追踪记录对数据包进行状态过滤，得到状态过滤结果；基于连接追踪记录，通过集成网桥将数据包传输至协议栈，以及通过协议栈对数据包进行主机协议配置并返回至集成网桥；通过集成网桥将主机协议配置后的数据包传输至供应网桥并转发至第二主机。本发明提升了基于分布式防火墙的数据传输的主机转发性能，减少计算资源的占用。

技术领域

本发明涉及人工智能技术和大数据领域，尤其涉及一种基于智能决策的数据传输方法、装置、设备及存储介质。

背景技术

在使用了OVS(OpenvSwitch，虚拟交换机)的情况下，为了使用原有分布式防火墙(Disturbed FireWall、DFW)的代码框架，需引入Linux_bridge qbr以作为IPTables规则的挂载点，而为了把数据汇聚起来，需要同时引入OVS Integration Bridege(网桥)。即基于DFW的OVS，需要使用多个网桥类型的虚拟机设备，会造成数据包经过多个虚拟设备会造成主机转发性能下降，从而导致占用太多本来可以给租户使用的计算资源，以及主机会看到很多虚拟设备，不利于运维和问题跟踪。即现有基于分布式防火墙的基于智能决策的数据传输方法存在转发性能低的技术问题。

发明内容

本发明的主要目的在于解决现有基于分布式防火墙的基于智能决策的数据传输方法存在转发性能低的技术问题。

本发明第一方面提供了一种基于智能决策的数据传输方法，应用于基于智能决策的数据传输系统，所述基于智能决策的数据传输系统包括协议栈、集成网桥和供应网桥，所述集成网桥包括多个检测点，所述基于智能决策的数据传输方法包括：通过所述集成网桥接收第一主机发送的数据包，并采用预置内核流表对所述数据包进行流匹配，得到流匹配结果；若所述流匹配结果为匹配成功，则通过各所述检测点检测所述集成网桥对所述数据包进行传输时的传输状态；根据检测的结果，创建所述数据包对应的连接追踪记录，并利用所述连接追踪记录对所述数据包的传输状态进行过滤，得到状态过滤结果；基于所述连接追踪记录，通过所述集成网桥将所述数据包传输至所述协议栈，并通过所述协议栈对所述数据包进行主机协议配置，得到新的数据包，将所述新的数据包返回至所述集成网桥；通过通过所述集成网桥将所述新的数据包传输至所述供应网桥，并通过所述供应网桥，将所述新的数据包发送至第二主机。

可选的，在本发明第一方面的第一种实现方式中，所述检测点包括接收检测节点、进程检测节点和发送检测节点，所述根据检测的结果，创建所述数据包对应的连接追踪记录，并利用所述连接追踪记录对所述数据包的传输状态进行过滤，得到状态过滤结果包括：根据检测的结果和预置第一状态规则表，通过所述接收检测节点，检测所述数据包的传输目标地址，并采用所述传输目标地址，配置所述数据包对应的连接追踪记录；通过所述进程检测节点，采用所述连接追踪记录，遍历预置第二状态规则表，得到遍历结果，并根据所述遍历结果，从所述状态规则表中选取与所述连接追踪记录相匹配的连接状态；通过所述发送检测节点，采用预置第三状态规则表，对所述连接状态进行确认，并将确认成功的连接状态作为所述数据包对应的状态过滤结果。

可选的，在本发明第一方面的第二种实现方式中，所述采用所述传输目标地址，配置所述数据包对应的连接追踪记录包括：解析所述传输目标地址，得到接收所述数据包的虚拟机域地址和物理机网卡地址；采用所述虚拟机域地址和所述物理机网卡地址，配置所述数据包对应的连接追踪记录。