[发明专利]一种高性能Kernel-Bypass透明代理系统

权利要求书

1.一种高性能Kernel-Bypass透明代理系统，其特征在于，包括多进程模式下的数据分流和使用用户态协议栈的透明代理；

所述多进程模式下的数据分流分为分流进程和工作进程，分流进程通过网卡的收队列收取数据包，通过分流算法将数据包分流到不同的工作进程中；

所述使用用户态协议栈的透明代理通过用户态协议栈创建一个虚拟网卡，所述虚拟网卡上设置一个虚拟IP地址，一个TCP代理会话分为四个方向，这四个方向分别对应四个转换，所述四个转换分别为：c2p，目的地址替换成代理IP；p2c，源地址替换成Server IP；p2s，源地址替换成Client IP和s2p目的地址替换成代理IP。

2.如权利要求1所述的一种高性能Kernel-Bypass透明代理系统，其特征在于，其中TCP连接建立包括以下步骤：

S1、客户端发起TCP连接，数据包为：客户端到服务端，SYN；

S2、透明代理模块判断为SYN包，查询ACL表，判断此连接需要代理，则根据数据包中的四元组信息和ACL表中的信息创建c2p，p2c表；

S3、透明代理在接受客户端的连接后，根据客户端返回的地址信息，还有服务端地址信息创建p2s，s2p表；

S4、然后透明代理向服务器发起连接，此时的地址信息为：代理地址到服务端地址；

S5、透明代理根据之前建立的p2s表项修改数据包中的数据，修改为：客户端地址到服务端地址，发送到服务器。

3.如权利要求2所述的一种高性能Kernel-Bypass透明代理系统，其特征在于，其中TCP数据传输包括以下步骤：

客户端到服务端流程：

1)、客户端发往服务端的数据，数据包中的地址为：客户端地址到服务端地址；

2)、网桥查询c2p表，将数据包中的地址替换为：客户端地址到代理地址，然后将数据发送到代理；

3)、数据自底向上依次通过各协议模块进行处理，然后自顶向下依次通过各协议模块处理，通过系统协议栈发送到网桥，此时数据包中的地址为：代理地址到服务端地址；

4)、网桥查询p2s表，将数据包中的地址替换为：客户端地址到服务端地址；

服务端到客户端流程：

a)、服务端发往客户端的数据，数据包中的地址为：服务端地址到客户端地址；

b)、网桥查询s2p表，将数据包中的地址替换为：服务端地址到代理地址，然后将数据发送到代理；

c)、数据自底向上依次通过各协议模块进行处理，然后自顶向下依次通过各协议模块处理，通过系统协议栈发送到网桥，此时数据包中的地址为：代理地址到客户端端地址；

d)、网桥查询p2c表，将数据包中的地址替换为：服务端地址到客户端地址。