[发明专利]一种网络设备及其转发数据流的方法

说明书

技术领域

本发明涉及互联网技术，尤其涉及一种网络设备及其转发数据流的方法。

背景技术

互联网日益丰富，承载的内容越来越复杂，针对网络流量进行分析管理的网络设备也逐渐普及。

目前，通过网络设备实现网络流量转发的过程包括：首先，通过网卡接收数据包，再经由系统协议族处理后传输到达逻辑功能模块，逻辑功能模块中对所述数据包进行逻辑功能处理(如路由处理、防火墙处理、或入侵检测等)，会得到功能结论，根据所述功能结论判断可以继续发送，则再将所述数据包经由系统协议族的处理传送出去，从而完成数据包的转发。由此可以看出，复杂的协议族处理逻辑和复杂的逻辑功能都将会极大程度的影响网络设备的整体转发性能。

发明内容

有鉴于此，本发明的主要目的在于提供一种网络设备及其转发数据流的方法，能够简化网络设备转发数据流的处理流程，从而提升网络设备的转发性能。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种网络设备转发数据流的方法，所述方法包括：

根据已记录的逻辑功能信息，判断是否需要对当前数据流的当前数据包进行逻辑功能处理；

如果不需要，则根据已记录的当前数据流的逻辑功能信息，将所述数据包直接发送出去；

如果需要，则对所述数据包进行逻辑功能处理后发送出去。

在上述方案中，所述对所述数据包进行逻辑功能处理后发送出去，包括：

使用系统协议栈将所述数据包传送给逻辑功能模块；

逻辑功能模块对所述数据包进行逻辑功能处理，得到所述数据包的逻辑功能信息；

根据所述数据包的逻辑功能信息，使用系统协议栈将所述数据包传送出去。

在上述方案中，所述得到所述数据包的逻辑功能信息后，所述方法还包括：记录所述数据包的逻辑功能信息。

在上述方案中，所述方法还包括：预先定义转发策略；

所述根据已记录的逻辑功能信息，判断是否需要对当前数据流的当前数据包进行逻辑功能处理，包括：

查询与当前数据流对应的转发策略，根据当前数据流对应的转发策略、以及已记录的当前数据流的逻辑功能信息，判断是否对当前接收到的数据包进行逻辑功能处理。

在上述方案中，所述逻辑功能处理为：路由功能处理、深度包检测DPI处理、网络地址转换NAT处理、入侵检测、防火墙功能处理、或内容审计处理；

所述逻辑功能信息为：路由信息、DPI识别信息、NAT信息、入侵检测结果、防火墙功能处理结果、或内容审计结果。

本发明还提供了一种网络设备，所述网络设备包括：判断模块、发送模块、逻辑功能模块和协议栈处理模块；其中，

判断模块，用于根据已记录的逻辑功能信息，判断是否需要对当前数据流的当前数据包进行逻辑功能处理，不是则通知所述发送模块，是则通知所述协议栈处理模块；

发送模块，用于在接收到所述判断模块的通知时，根据已记录的当前数据流的逻辑功能信息，将所述数据包直接发送出去；

协议栈处理模块，用于在所述判断模块的通知时，将所述数据包传送给所述逻辑功能模块；

逻辑功能模块，用于对所述数据包进行逻辑功能处理后通过所述协议栈处理模块发送出去。

在上述方案中，所述逻辑功能模块，用于对所述数据包进行逻辑功能处理，得到所述数据包的逻辑功能信息；

所述协议栈处理模块，用于在所述判断模块的通知时，将所述数据包传送给所述逻辑功能模块；在所述逻辑功能模块对数据包进行逻辑功能处理后，根据所述数据包的逻辑功能信息，使用系统协议栈将所述数据包传送出去。

在上述方案中，所述网络设备还包括记录模块，用于记录当前数据流各数据包的逻辑功能信息；

所述逻辑功能模块，还用于在得到所述数据包的逻辑功能信息后，将所述数据包的逻辑功能信息发送给所述记录模块；

发送模块，用于在接收到所述判断模块的通知时，根据所述记录模块已记录的当前数据流的逻辑功能信息，将所述数据包直接发送出去。

在上述方案中，所述判断模块，用于预先定义转发策略；查询与当前数据流对应的转发策略，根据当前数据流对应的转发策略、以及已记录的当前数据流的逻辑功能信息，判断是否对当前接收到的数据包进行逻辑功能处理。

在上述方案中，所述逻辑功能模块进行的逻辑功能处理，为：路由功能处理、深度包检测DPI处理、网络地址转换NAT处理、入侵检测、防火墙功能处理、或内容审计处理；