[发明专利]一种数据传送的方法和虚拟交换机

说明书

本发明提供了一种数据传送的方法和虚拟交换机。虚拟交换机接收数据报文时，提取数据报文的特征信息，根据提取的数据报文的特征信息，确定数据报文所属的数据流是否配置了加速转发规则。若数据报文所属的数据流配置了加速转发规则，虚拟交换机绕过Linux网桥，直接向接收端发送所述第一数据报文，从而减少了数据报文在内核态和用户态之间的切换次数，提高数据报文转发的效率。

技术领域

本发明涉及信息技术领域，尤其涉及一种数据传送的方法和虚拟交换机。

背景技术

公有云场景下，各种应用和服务都在同一个平台上运行，这对网络安全提出了较高的要求。对数据流的网络安全验证，可通过在Linux网桥中配置IPTABLES规则来实现。如图1所示，第一虚拟机100向第二虚拟机130发送数据流时，数据流在到达虚拟交换机120并由虚拟交换机120转发之前，首先进入Linux网桥110，在Linux网桥110中利用IPTABLES规则来实现安全验证。在Linux网桥110中通过安全验证的数据流被导入虚拟交换机进行流量转发，而未通过安全验证的数据流在Linux网桥110中被丢弃。

在Linux网桥中配置的IPTABELS规则可以实现丰富的网络安全功能，然而，IPTABLES为了考虑兼容性以及丰富的功能，有些安全验证的实现会导致数据流转发性能的下降。同时，由于Linux网桥中的安全验证在内核态进行，虚拟交换机对数据流的转发在用户态进行，那么每次数据流经虚拟机交换机转发的过程，都要经过由内核态至用户态的切换。而内核态至用户态的切换会导致缓存的污染，从而进一步导致数据流转发效率的下降。

发明内容

本发明提供了一种数据传送的方法和虚拟交换机，本发明中，部分数据报文可以绕过安全验证模块，直接由虚拟交换机转发，减少了数据流转发过程中数据报文在用户态和内核态间的切换次数，提高了虚拟交换机转发数据流的效率。

本发明的第一方面提供一种数据传送方法，该方法包括：虚拟交换机接收第一数据报文，提取该第一数据报文的特征信息后，根据提取的该第一数据报文的特征信息，确定该第一数据报文所属的数据流是否配置了加速转发规则。该加速转发规则指示该第一数据报文所属的数据流中的第二数据报文已经经过安全验证模块的验证且验证结果为安全。若该第一数据报文所属的数据流配置了加速转发规则，该虚拟交换机绕过该安全验证模块向接收端发送该第一数据报文。该安全验证模块包括但不限于是Linux网桥，用于验证该第一数据报文是否安全。

在本实现方式中，发送端经该虚拟交换机向接收端发送数据报文时，所属数据流配置了加速转发规则的数据报文可以绕过安全验证模块，不经安全验证，直接由虚拟交换机转发，减少了数据报文在内核态和用户态之间的切换次数，提高数据报文转发的效率。

结合第一方面，在第一方面的第一种实现方式中，该安全验证模块验证该第一数据报文是否安全，如果该第一数据的验证结果为安全，该安全验证模块将该第一数据报文转发给接收端，如果不安全，该安全验证模块丢弃该第一数据报文。本实现方式提供了在不能通过安全验证的情况下，该第一数据报文的走向。

结合第一方面或第一方面的第一种实现方式，在第一方面的第二种实现方式中，若该第一数据报文所属的数据流未配置加速转发规则，该虚拟交换机将该第一数据报文转发到该安全验证模块。本实现方式提供了所属的数据流未配置加速转发规则的数据报文的走向，为其提供了安全验证模块中的安全验证，保证了所有转发的数据流的安全。

结合第一方面或第一方面的第一种实现方式，在第一方面的第三种实现方式中，该虚拟交换机提取该第一数据报文的特征信息之前，确定该第一数据报文是否经过安全验证，若该第一数据报文未经过安全验证提取该第一数据报文的特征信息的步骤。本实现方式补充了本发明数据传送的方法，使得方法更加完整。