【摘要】 本发明涉及NAT下快道转发系统的实现方法，在流的定义中增加一个属性快道，表示流是否移交由快道转发处理或是移交由网络层按默认的网络转发处理流程处理；在流的定义中增加一个属性路由，表示流相关网络报文关联的路由信息，在快道转发流相关网络报文时使用，避免二次路由查询，提高网络报文处理效率；在流定义中增加一属性流标记位，表示向流的模块提供快道转发流标记位，若模块流流标记置位，则模块允许流相关网络报文移交由快道转发，否则流相关网络报文需继续移交由模块处理，当流所有模块将流标记置位后，流后续相关网络报文将移交快道转发。提出NAT快道转发的方法，极大的提高了网络设备NAT转发性能。 【专利类型】发明授权 【申请人】网经科技(苏州)有限公司 【申请人类型】企业 【申请人地址】215021 江苏省苏州市工业园区国际科技园一期1630单元 【申请人地区】中国 【申请人城市】苏州市 【申请人区县】吴中区 【申请号】CN201210064588.8 【申请日】2012-03-13 【申请年份】2012 【公开公告号】CN102624624B 【公开公告日】2014-11-26 【公开公告年份】2014 【授权公告号】CN102624624B 【授权公告日】2014-11-26 【授权公告年份】2014.0 【IPC分类号】H04L12/70; H04L29/12 【发明人】曾宏宽; 王东泉; 谢炜; 刘继明; 林恩峰 【主权项内容】1. NAT下快道转发系统的实现方法，在流的定义中增加一个属性快道，表示流是否移交由快道转发处理或是移交由网络层按默认的网络转发处理流程处理；在流的定义中增加一个属性路由，表示流相关网络报文关联的路由信息，在快道转发流相关网络报文时使用，避免二次路由查询，提高网络报文处理效率；在流定义中增加一属性流标记位，表示向流的模块提供快道转发流标记位，若模块流标记置位，则模块允许流相关网络报文移交由快道转发，否则流相关网络报文需继续移交由模块处理，当流所有模块将流标记置位后，流后续相关网络报文将移交快道转发，其特征在于：输入为需要转发的网络报文，首先获取网络报文对应的流，如果获取不到则网络报文移交网络层按默认的网络转发处理流程转发，由Linux conntrack模块建立网络报文所属的流，否则检查网络报文所属流的快道属性，若网络报文所属流的快道属性置位则移交由快道转发系统处理转发网络报文，否则网络报文移交网络层按默认的网络转发处理流程转发； 当网络报文移交网络层按默认的网络转发处理流程转发时，建立网络报文所属的流，同时移交流的互联网应用模块分析处理网络报文，以便对网络报文所属流的流标记位属性进行置位，最终决定流的互联网应用模块是否允许快道转发网络报文所属流并对网络报文所属流的快道属性置位，同时在经由网络层路由查询后, 将网络报文查询到的路由信息与网络报文所属流的路由属性进行流路由信息关联； 当网络报文移交由快道转发系统处理转发网络报文时，首先对网络报文进行NAT转换，再根据网络报文所属流的路由属性获取网络报文路由信息转发网络报文。 【当前权利人】网经科技(苏州)有限公司 【当前专利权人地址】江苏省苏州市工业园区国际科技园一期1630单元 【专利权人类型】有限责任公司 【统一社会信用代码】9132059478907919XN 【引证次数】5.0 【自引次数】2.0 【他引次数】3.0 【家族引证次数】5.0

未经允许不得转载：http://www.zhongzhencnc.com/1790511602.html