[发明专利]一种基于流信任的数据报文高速转发的方法、系统及路由器

摘要

本发明属于数据通信领域，尤其涉及一种基于流信任的数据报文高速转发的方法、系统及路由器。一种基于流信任的数据报文高速转发的方法、系统及路由器其特征在于包括以下步骤：A、接收网卡需要转发的数据；B、对于能够查到流信息的数据包，检查流信息中防火墙规则是否被信任，是否有完整的路由、NAT信息；C、对于找到流信息的数据包，若流信息尚不信任，则继续经过完整的防火墙规则流程。一种基于流信任的数据报文高速转发的系统及路由器，其特征在于：所述的基于流信任的数据报文高速转发的系统设置在路由器内，通过网络接口接收网卡需要转发的数据。

主权项

一种基于流信任的数据报文高速转发的方法、系统及路由器其特征在于一种基于流信任的数据报文高速转发的方法，包括以下步骤：A、接收网卡需要转发的数据，将源地址、源端口、目标地址、目标端口、协议作为KEY，使用HASH算法查找相应的流信息，若没有查到，则建立新的流信息，存储于HASH表中，以备后期高速查找。B、对于能够查到流信息的数据包，检查流信息中防火墙规则是否被信任，是否有完整的路由、NAT信息，如果相应的流信息已经被信任，并且有完整的路由、NAT信息，那么就可以将这个数据直接进行NAT转换并根据路由信息直接发出，以减少数据包处理的复杂度，降低对数据处理模块的资源消耗；C、对于找到流信息的数据包，若流信息尚不信任，则继续经过完整的防火墙规则流程，经过完整的NAT、路由流程，如果通过，则记录NAT信息和路由信息，并标记该流为信任流。