[发明专利]数据包的处理方法及装置

摘要

本发明公开了一种数据包的处理方法及装置，其中，该方法包括：收到外出的数据包后，确定与该数据包匹配的安全规则中配置了预定路由标识；查找与该预定路由标识对应的路由表项，并根据查找到的该路由表项对应的预设网络出口地址资源对该数据包进行路由负载均衡处理。通过本发明，解决了相关技术中普通路由器或其它安全设备在传输数据包的指定链路不通时会出现网络出口异常的问题，满足用户在多网络出口环境下的各种业务需求，提高了路由的灵活性。

主权项

1.一种数据包的处理方法，其特征在于包括：收到外出的数据包后，确定与所述数据包匹配的安全规则中配置了预定路由标识；查找与所述预定路由标识对应的路由表项，将预设网络出口地址资源分别设置带标签的路由负载表项，所述带标签的路由负载表项能够区分不同的预设网络出口地址资源,若查找到路由表项，根据查找到的所述路由表项对应的预设网络出口地址资源对所述数据包进行路由负载均衡处理，若未查到路由表项，按照常规方法查找路由；其中所述路由负载均衡处理包括：确定查找到的所述路由表项中有至少一条能够连通的链路，则根据所述能够连通的链路对应的权重值选择所述预设网络出口地址资源对所述数据包进行路由负载均衡处理；在通过链路探测机制匹配到的路由表项中未找到能够连通的链路的下一跳地址的情况下，根据配置的各路由表项的序号，选择下一条路由表项对应的预设网络出口地址资源对所述数据包进行路由负载均衡处理，以此类推，并且链路探测结果若匹配到路由表项条目中至少有一个下一跳可用时，则根据查找的路由进行源地址转换,若对应的路由表项中无可用链路，则在当前路由表项序号n的第n+1条路由表项中进行路由探测操作，重复路由负载均衡处理步骤，直到找到可用链路或者遍历完所有带标签的路由表项，其中，n为自然数。