[发明专利]串行防火墙报文转发方法、装置、设备及存储介质

权利要求书

1.一种串行防火墙报文转发方法，其特征在于，应用于串行防火墙，所述串行防火墙中包括：多个接口对，各所述接口对分别包括一个物理接口和一个虚拟接口；所述虚拟接口由所述串行防火墙中的操作系统控制，所述物理接口由所述串行防火墙中的应用进程管理；

所述方法包括：

经由第一接口对中的物理接口接收报文，并将所述报文中的源物理地址与所述第一接口对中的虚拟接口写入桥转发数据库表中；

若所述报文为待转发的报文，则经由所述第一接口对中的物理接口将所述报文转发至所述第一接口对中的虚拟接口；

根据所述桥转发数据库表或路由信息，确定所述报文待转发至的第二接口对中的虚拟接口；

经由所述第一接口对中的虚拟接口将所述报文发送至所述第二接口对中的虚拟接口；

经由所述第二接口对中的虚拟接口将所述报文发送至所述第二接口对中的物理接口，并经由所述第二接口对中的物理接口发送所述报文。

2.根据权利要求1所述的方法，其特征在于，所述经由第一接口对中的物理接口接收报文之前，还包括：

分别创建所述第一接口对中的物理接口的第一软交换映射接口、以及所述第一接口对中的虚拟接口；

创建所述第一接口对中的虚拟接口的第二软交换映射接口。

3.根据权利要求2所述的方法，其特征在于，所述经由所述第一接口对中的物理接口将所述报文转发至所述第一接口对中的虚拟接口，包括：

根据所述第一接口对中的物理接口、与所述第一接口对中的物理接口的第一软交换映射接口的软交换映射关系，经由所述第一接口对中的物理接口将所述报文转发至所述第一接口对中的物理接口的第一软交换映射接口；

根据所述第一接口对中的物理接口的第一软交换映射接口、与所述第一接口对中的虚拟接口的第二软交换映射接口的桥接映射关系，经由所述第一接口对中的物理接口的第一软交换映射接口将所述报文转发至所述第一接口对中的虚拟接口的第二软交换映射接口；

根据所述第一接口对中的虚拟接口的第二软交换映射接口、与所述第一接口对中的虚拟接口的软交换映射关系，经由所述第一接口对中的虚拟接口的第二软交换映射接口将所述报文转发至所述第一接口对中的虚拟接口。

4.根据权利要求2所述的方法，其特征在于，所述根据所述桥转发数据库表或路由信息，确定所述报文的第二接口对中的虚拟接口，包括：

根据所述桥转发数据库表确定所述报文待转发至的目标虚拟接口，或根据所述路由信息进行选路确定所述报文待转发至的所述目标虚拟接口；并将所述目标虚拟接口作为所述第二接口对中的虚拟接口。

5.根据权利要求1所述的方法，其特征在于，所述经由所述第一接口对中的虚拟接口将所述报文发送至所述第二接口对中的虚拟接口之前，包括：

分别创建所述第二接口对中的物理接口的第一软交换映射接口、以及所述第二接口对中的虚拟接口；

创建所述第二接口对中的虚拟接口的第二软交换映射接口。

6.根据权利要求5所述的方法，其特征在于，所述经由所述第二接口对中的虚拟接口将接收到的所述报文发送至所述第二接口对中的物理接口，包括：

根据所述第二接口对中的虚拟接口、与所述第二接口对中的虚拟接口的第二软交换映射接口的软交换映射关系，经由所述第二接口对中的虚拟接口将所述报文转发至所述第二接口对中的虚拟接口的第二软交换映射接口；

根据所述第二接口对中的虚拟接口的第二软交换映射接口、与所述第二接口对中的物理接口的第一软交换映射接口的桥接映射关系，经由所述第二接口对中的虚拟接口的第二软交换映射接口将所述报文转发至所述第二接口对中的物理接口的第一软交换映射接口；

根据所述第二接口对中的物理接口的第一软交换映射接口、与所述第二接口对中的物理接口的软交换映射关系，经由所述第二接口对中的物理接口的第一软交换映射接口将所述报文转发至所述第二接口对中的物理接口。