[发明专利]防火墙多出口智能选路方法有效
| 申请号： | 200810227968.2 | 申请日： | 2008-12-03 |
| 公开（公告）号： | CN101753426A | 公开（公告）日： | 2010-06-23 |
| 发明（设计）人： | 赵萍 | 申请（专利权）人： | 北京天融信网络安全技术有限公司 |
| 主分类号： | H04L12/56 | 分类号： | H04L12/56;H04L29/06 |
| 代理公司： | 信息产业部电子专利中心 11010 | 代理人： | 梁军 |
| 地址： | 100085 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种防火墙多出口智能选路方法，包括：步骤A：数据包查询防火墙路由前，查找对应连接是否有私有数据，如果有，执行步骤B，如果没有，将数据包的地址端口信息和入接口存到对应连接的私有数据里；所述地址端口信息至少包括：源IP地址、目的IP地址、源端口、目的端口、协议号；步骤B：根据私有数据中存的地址端口信息和当前数据包的地址端口信息进行判断，当两者方向不同时，将私有数据中存的入接口作为出接口来选路；当两者方向相同时，如果入接口不同，则更新入接口，同时正常选路；本发明通过以首包的入接口作为出接口查询路由，可以做到数据包的源去源回，保证了多出口环境下的正常通信，从而更好的支持负载均衡。 | ||
| 搜索关键词： | 防火墙 出口 智能 方法 | ||
【主权项】：
一种防火墙多出口智能选路方法，其特征在于，所述方法包括：步骤A：数据包查询防火墙路由前，查找对应连接是否有私有数据，如果有，执行步骤B，如果没有，将数据包的地址端口信息和入接口存到对应连接的私有数据里；所述地址端口信息至少包括：源IP地址、目的IP地址、源端口、目的端口、协议号；步骤B：根据私有数据中存的地址端口信息和当前数据包的地址端口信息进行判断，当两者方向不同时，将私有数据中存的入接口作为出接口来选路；当两者方向相同时，如果入接口不同，则更新入接口，同时正常选路。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京天融信网络安全技术有限公司，未经北京天融信网络安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810227968.2/，转载请声明来源钻瓜专利网。
