[发明专利]流量疏导方法及服务器

权利要求书

1.一种流量疏导方法，其特征在于，包括：

接收一局域网内设备向外网发送的TCP连接数据包；

判断所述TCP连接数据包中是否为上行流量，所述上行流量是指建立TCP连接时发送的请求流量；

若判断结果为否，则基于预设的路由策略直接转发所述TCP连接数据包至网外设备，保证所述TCP连接数据包的源IP不被修改，以使所述局域网内设备完成与所述网外设备的第二次握手；

若判断结果为是，则对所述TCP连接数据包进行源地址转换，并引导至后端加速平台；

其中，所述判断所述TCP连接数据包中是否为上行流量，包括：

判断所述TCP连接数据包是否存在预设字段；

若存在，则判定所述TCP连接数据包为上行流量；其中，所述预设字段用于表征所述TCP连接数据包为新连接建立请求的TCP连接数据包。

2.根据权利要求1所述流量疏导方法，其特征在于，所述基于预设的路由策略转发所述TCP连接数据包，具体包括：

为所述TCP连接数据包设置标签；

为设有标签的所述TCP连接数据包匹配可用路由路径；

通过所述可用路由路径转发设有标签的所述TCP连接数据包。

3.根据权利要求1所述流量疏导方法，其特征在于，

利用IPTABLES的NAT表REROUTING链，识别所述TCP连接数据包中是否存在所述预设字段。

4.根据权利要求3所述流量疏导方法，其特征在于，所述预设字段包含“--syn -mstate --state NEW”标识。

5.根据权利要求1所述流量疏导方法，其特征在于，所述TCP连接数据包由所述局域网的运营商交换机转发来。

6.一种服务器，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至5中任一所述的流量疏导方法。

7.一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至5中任一项所述的流量疏导方法。