[发明专利]安全网络设备的流量控制方法及系统

摘要

本发明公开了一种安全网络设备的流量控制方法及系统，涉及网络通信技术领域，本发明通过将流量控制设备和安全网络设备进行融合，并同时对报文的处理流程进行优化，使安全网络设备在进行流量控制时，采用相同的快速转发表，从而实现了在对报文处理时，无需进行二次匹配，实现了通过一台安全网络设备对报文处理同时完成流量控制设备和安全网络设备所有功能所用的时间远远小于流量控制设备和安全网络设备分别对报文处理时间的总和，并且实现了设备采购成本，提高了网络性能。

主权项

一种安全网络设备的流量控制方法，其特征在于，所述方法包括以下步骤：S1：接收内网A向外网B发送的当前报文；S2：对所述当前报文进行解析，并进行二层协议头处理；S3：根据所述当前报文的IP五元组查找快速转发表，若查找到记录，则将查找到的出接口作为所述当前报文的出接口，若未查找到记录，则通过路由表查找报文的出接口，将查找到的出接口作为所述当前报文的出接口，并将查找到的出接口与所述IP五元组之间的对应关系保存至所述快速转发表，所述出接口为物理接口；S4：对所述当前报文进行二层协议头封装；S5：将所述当前报文和所述当前报文之前的报文中具有相同IP五元组的报文划分为同一条数据流，对属于同一条数据流的报文通过所述快速转发表进行流量控制；S6：将所述当前报文通过所述当前报文的出接口进行转发。