[发明专利]基于虚拟网关的数据传输方法、装置、介质与电子设备

权利要求书

1.一种基于虚拟网关的数据传输方法，其特征在于，所述方法包括：

接收数据包；

解析所述数据包的类型，以确定所述数据包的内部流转路径，包括：当确定所述数据包为内网发送至外网的数据包时，确定所述数据包的内部流转路径为第一流转路径，当确定所述数据包为外网发送至内网的数据包时，确定所述数据包的内部流转路径为第二流转路径；

通过虚拟网关的接收端口，根据所述数据包的内部流转路径将所述数据包传输至开放虚拟交换机和内核协议栈，所述虚拟网关通过在物理网卡中配置单根虚拟化功能创建；

通过所述开放虚拟交换机确定所述数据包的转发规则；

通过所述内核协议栈确定所述数据包的目标地址；

根据所述转发规则将所述数据包传输至所述虚拟网关的发送端口，并通过所述发送端口将所述数据包发送至所述目标地址；

所述通过虚拟网关的接收端口，根据所述数据包的内部流转路径将所述数据包传输至开放虚拟交换机和内核协议栈，包括：

当确定所述数据包的内部流转路径为所述第一流转路径时，通过虚拟网关的接收端口，将所述数据包传输至开放虚拟交换机，在所述开放虚拟交换机的网桥中，匹配所述数据包的转发规则，以将所述数据包转发至所述内核协议栈；

当确定所述数据包的内部流转路径为所述第二流转路径时，通过虚拟网关的接收端口，将所述数据包传输至内核协议栈，在所述内核协议栈中，解析所述数据包的目标地址，并将所述数据包传输至开放虚拟交换机，在所述开放虚拟交换机的网桥中，匹配所述数据包的转发规则，以将所述数据包转发至所述虚拟网关的发送端口。

2.根据权利要求1所述的数据传输方法，其特征在于，所述通过虚拟网关的接收端口，将所述数据包传输至开放虚拟交换机包括：

通过宿主端将所述数据包封装到虚拟扩展局域网隧道中；

从所述虚拟扩展局域网隧道中将所述数据包传输至虚拟网关的接收端口，以通过所述接收端口进入所述虚拟网关；

通过所述虚拟网关将所述数据包传输至开放虚拟交换机。

3.根据权利要求1所述的数据传输方法，其特征在于，所述通过虚拟网关的接收端口，将所述数据包传输至内核协议栈包括：

通过宿主端将所述数据包封装到虚拟扩展局域网隧道中；

从所述虚拟扩展局域网隧道中将所述数据包传输至虚拟网关的接收端口，以通过所述接收端口进入所述虚拟网关；

通过所述虚拟网关将所述数据包传输至内核协议栈。

4.根据权利要求1-3任一项所述的数据传输方法，其特征在于，所述在所述开放虚拟交换机的网桥中，匹配所述数据包的转发规则，包括：

提取所述数据包的关键字；

将所述数据包的关键字与各所述转发规则的关键字进行匹配，以确定用于匹配所述数据包的目标转发规则；

获取所述目标转发规则中的动作数据，以按照所述动作数据对所述数据包进行转发。

5.根据权利要求1所述的数据传输方法，其特征在于，所述通过所述内核协议栈确定所述数据包的目标地址，包括：

通过所述内核协议栈解析所述数据包的源地址和目标地址；

当确定所述数据包为内网发送至外网的数据包时，根据预先配置的网络地址映射关系将所述源地址由内网地址映射为外网地址；

当确定所述数据包为外网发送至内网的数据包时，根据预先配置的网络地址映射关系将所述目标地址由外网地址映射为内网地址。

6.根据权利要求5所述的数据传输方法，其特征在于，在通过所述内核协议栈确定所述数据包的源地址和目标地址时，所述方法还包括：

根据所述网络地址映射关系，确定所述源地址和所述目标地址是否符合预先配置的安全规则，以对所述数据包进行安全访问控制。