[发明专利]在不同网络堆栈中的内核模块间传送分组的系统和方法

权利要求书

1.一种在不同网络堆栈中的内核模块间传送分组的方法，包括：

在计算装置上配置IPVLAN驱动器，以在第一内核模块中建立所述IPVLAN驱动器的IP层的第一端点并在第二内核模块中建立所述IPVLAN驱动器的IP层的第二端点，其中，所述第一内核模块和所述第二内核模块中的每一个在所述IP层处在所述计算装置的相同内核空间中的不同网络堆栈中执行；

将所述第一端点与所述第一内核模块的接口相关联；

将所述第二端点与所述第二内核模块的接口相关联；

经由所述第一内核模块的接口将分组从所述第二内核模块传送到所述第一内核模块；

在所述第一内核模块处修改从所述第二内核模块传送到所述第一内核模块的所述分组；并且

经由所述第二内核模块的接口将修改的所述分组从所述第一内核模块传送到所述第二内核模块。

2.根据权利要求1所述的方法，其中，将所述第一端点与所述第一内核模块的接口相关联包括：对所述第二内核模块中的下一跳进行编程以指向所述第一内核模块的接口。

3.根据权利要求1所述的方法，其中，所述第一内核模块是加密模块，并且其中，所述第二内核模块是vrouter。

4.根据权利要求3所述的方法，其中，将所述第一端点与所述第一内核模块的接口相关联包括：对在所述vrouter中的下一跳进行编程，以指向所述加密模块的接口。

5.根据权利要求3或4所述的方法，其中，所述方法还包括以下步骤：

从在用户空间中执行的虚拟机接收所述分组；

将所述分组放置在所述vrouter的网络堆栈上，所述vrouter的网络堆栈与虚拟网络相关联；

经由所述IPVLAN驱动器将所述分组从所述vrouter的网络堆栈传送到所述加密模块的网络堆栈；

对所述加密模块中的所述分组进行加密；

经由所述IPVLAN驱动器将加密的分组返回到所述vrouter；并且

通过所述虚拟网络发送所述加密的分组。

6.根据权利要求3或4所述的方法，其中，所述方法还包括以下步骤：

从虚拟网络接收加密的分组；

将从所述虚拟网络接收的所述加密的分组放置在所述vrouter的网络堆栈上；

经由所述IPVLAN驱动器将所述分组从所述vrouter的网络堆栈传送到所述加密模块的网络堆栈；

将所述加密模块中的所述分组进行解密；

经由所述IPVLAN驱动器将解密的分组返回到所述vrouter；并且

将所述解密的分组发送到在用户空间中执行的虚拟机。

7.根据权利要求1至2中任一项所述的方法，其中，所述第一内核模块是IPSec模块，并且其中，所述第二内核模块是vrouter。

8.根据权利要求1至2中任一项所述的方法，其中，所述第一内核模块是深度分组检查DPI模块，并且其中，所述第二内核模块是vrouter。

9.根据权利要求1至2中任一项所述的方法，其中，所述第一内核模块是防火墙，并且其中，所述第二内核模块是vrouter。

10.根据权利要求1至2中任一项所述的方法，其中，每个网络堆栈为多个网络层中的每一层实现网络协议。