[发明专利]数据报文转发控制方法、装置及计算装置

权利要求书

1.一种数据报文转发控制方法，应用于多ISP接入计算装置的场景中，其特征在于，

所述计算装置配置响应于用户请求的服务端，对自指定ISP转发至服务端的数据报文基于所述数据报文转发地址的哈希值标记标签，使用IP信息包过滤系统将所述标签保存至路由所述数据报文至指定ISP的下行链路中；

其中，所述IP信息包过滤系统创建并关联不同ISP与服务端所建立的策略路由，所述标记标签是通过IP信息包过滤系统为服务端所配置并保存在IP信息包过滤系统中的策略路由的索引编号；

所述标记标签由自指定ISP转发至服务端的数据报文所形成的上行链路中，由IP信息包过滤系统通过set-mark予以执行，所述IP信息包过滤系统部署于网络节点。

2.根据权利要求1所述的数据报文转发控制方法，其特征在于，还包括：

在IP信息包过滤系统中创建默认路由与策略路由；

其中，对已经执行标记标签的数据报文通过所述默认路由确定与服务端的转发路径，对下行链路中的数据报文根据所述策略路由确定数据报文与指定ISP之间的转发路径。

3.根据权利要求2所述的数据报文转发控制方法，其特征在于，使用IP信息包过滤系统将所述标签保存至路由所述数据报文至指定ISP的下行链路中具体为：

IP信息包过滤系统通过save-mark区分路由至指定ISP所形成的下行链路中的数据报文，并仅在与上行链路中为自指定ISP转发的数据报文中所携带的标签相匹配时，将自服务端转发的数据报文路由至指定ISP。

4.根据权利要求1至3中任一项所述的数据报文转发控制方法，其特征在于，所述服务端被配置为虚拟机、两个或者两个以上的虚拟机所组成的虚拟机集群、容器或者Namespace；

所述服务端被配置出至少一种响应用户自ISP发起的访问请求的资源。

5.根据权利要求4所述的数据报文转发控制方法，其特征在于，创建策略路由通过部署于网络节点中IP信息包过滤系统执行，所述策略路由的数量由接入计算装置的ISP数量所确定。

6.根据权利要求4所述的数据报文转发控制方法，其特征在于，所述数据报文转发控制方法还包括：

将数据报文与策略路由基于关联操作所形成的关联规则建立唯一的索引编号，并将所述索引编号保存至IP信息包过滤系统中的策略路由中。

7.一种数据报文转发控制装置，应用于多ISP接入计算装置的场景中，其特征在于，包括：

配置模块，在所述计算装置中配置响应于用户请求的服务端；

标记模块，对自指定ISP转发至服务端的数据报文基于所述数据报文转发地址的哈希值标记标签；

IP信息包过滤系统，将所述标签保存至路由所述数据报文至指定ISP的下行链路中，所述IP信息包过滤系统创建并关联不同ISP与服务端所建立的策略路由，所述标记标签是通过IP信息包过滤系统为服务端所配置并保存在IP信息包过滤系统中的策略路由的索引编号；

所述IP信息包过滤系统通过set-mark对自指定ISP转发至服务端的数据报文标记标签；所述IP信息包过滤系统部署于网络节点。

8.根据权利要求7所述的数据报文转发控制装置，其特征在于，所述IP信息包过滤系统中创建默认路由与策略路由；

所述IP信息包过滤系统对已经执行标记标签的数据报文通过所述默认路由确定与服务端的转发路径，对下行链路中的数据报文根据所述策略路由确定数据报文与指定ISP之间的转发路径。

9.根据权利要求7或者8所述的数据报文转发控制装置，其特征在于，所述服务端被配置为虚拟机、两个或者两个以上的虚拟机所组成的虚拟机集群、容器或者Namespace；

所述服务端被配置出至少一种响应用户自ISP发起的访问请求的资源；

计算装置被配置为云平台、数据中心或者集群服务器。