[发明专利]一种Linux网桥数据引流的方法及装置

权利要求书

1.一种Linux网桥数据引流方法，其特征在于，包括以下步骤：

S1：系统初始化，在Linux网桥建立Option60字符串与服务端口的对照表，定义匹配规则；

S2：Linux网桥中识别DHCP报文；

S3：将收到的DHCP报文解析出Option60字符串，与步骤S1中的端口对照表进行匹配；

S4：根据步骤S3的匹配结果，建立分流策略；

S5：根据步骤S4的分流策略扩展Linux网桥的FDB；

S6：在用户侧端口或服务测端口的Linux网桥分别对接收到的报文依据步骤S5中的FDB扩展表进行转发。

2.根据权利要求1所述的一种Linux网桥数据引流方法，其特征在于，所述步骤S1中服务端口包括IPTV端口和INTERNET端口。

3.根据权利要求1所述的一种Linux网桥数据引流方法，其特征在于，所述步骤S1中匹配规则为开头匹配；

开头匹配：DHCP客服端Option60字符串从左到右与字符串开头部分匹配。

4.根据权利要求1所述的一种Linux网桥数据引流方法，其特征在于，所述步骤S4中分流策略包括IPTV业务转发到IPTV端口，INTERNET业务转发到INTERNET端口。

5.根据权利要求1所述的一种Linux网桥数据引流方法，其特征在于，所述步骤S5中扩展FDB具体为：在FDB表项中增加服务端口项，形成新的FDB，服务端口项的值就是服务端口的索引值。

6.根据权利要求1所述的一种Linux网桥数据引流方法，其特征在于，所述步骤S6具体包括以下步骤：

在用户侧端口，Linux网桥对接收到的报文依据步骤S5中的FDB扩展表添加服务端口索引字段，Linux网桥依据报文中的服务端口索引字段将报文转发到相应的服务端口，从服务端口转发出去，同时去掉报文中的服务端口索引字段；

在服务端口侧，Linux网桥对接收到的报文查询步骤S5中的FDB扩展表，将报文从服务端口转发到相应的用户侧端口。

7.一种Linux网桥数据引流装置，采用权利要求1-6任意一项所述的Linux网桥数据引流方法，其特征在于，包括DHCP Option60服务端口映射模块、DHCP报文接收模块、DHCPOption60解析匹配模块、分流策略应用模块和数据分流转发模块；

所述DHCP Option60服务端口映射模块用于系统初始化时，在Linux网桥建立Option60字符串与服务端口的映射表，定义匹配规则；

所述DHCP报文接收模块用于在Linux内核中通过报文协议头和移动指针识别出DHCP报文，将报文发送给Option60解析模块；

所述DHCP Option60解析匹配模块用于对DHCP报文提取出Option60字符串，将DHCPOption60字符串与DHCP Option60服务端口映射模块进行匹配，依据匹配规则生成匹配结果；

所述分流策略应用模块用于依据DHCP Option60字符串与DHCP Option60-服务端口映射模块的匹配结果，建立分流策略，将发起DHCP请求的客户机的MAC值和服务端口索引记录到扩展FDB表中，形成新的扩展FDB表；

所述数据分流转发模块用于Linux网桥查询扩展FDB表，对接收和需转发的业务数据进行正确的数据引流。