[发明专利]NAT下快道转发系统的实现方法

权利要求书

1.NAT下快道转发系统的实现方法，其特征在于：在流的定义中增加一个属性快道，表示流是否移交由快道转发处理或是移交由网络层按默认的网络转发处理流程处理；在流的定义中增加一个属性路由，表示流相关网络报文关联的路由信息，在快道转发流相关网络报文时使用，避免二次路由查询，提高网络报文处理效率；在流定义中增加一属性流标记位，表示向关注流的模块提供快道转发流关注标记位，若模块流关注流标记置位，则模块允许流相关网络报文移交由快道转发，否则流相关网络报文需继续移交由模块处理，当流所有关注模块将关注流标记置位后，流后续相关网络报文将移交快道转发。

2.根据权利要求1所述的NAT下快道转发系统的实现方法，其特征在于：输入为需要转发的网络报文，首先获取网络报文对应的流，如果获取不到则网络报文移交网络层按默认的网络转发处理流程转发，由Linux conntrack模块建立网络报文所属的流，否则检查网络报文所属流的快道属性，若网络报文所属流的快道属性置位则移交由快道转发系统处理转发网络报文，否则网络报文移交网络层按默认的网络转发处理流程转发；

当网络报文移交网络层按默认的网络转发处理流程转发时，建立网络报文所属的流，同时移交关注流的互联网应用模块分析处理网络报文，以便对网络报文所属流的流标记位属性进行置位，最终决定网络报文所属流对关注流的互联网应用模块是否允许快道转发并对网络报文所属流的快道属性置位，同时在经由网络层路由查询后,将网络报文查询到的路由信息与网络报文所属流的路由属性进行流路由信息关联；

当网络报文移交由快道转发系统处理转发网络报文时，首先对网络报文进行NAT转换，再根据网络报文所属流的路由属性获取网络报文路由信息转发网络报文。