[发明专利]数据传输系统

权利要求书

1.一种数据传输系统，其特征在于，所述系统包括：客户端和控制节点、转发节点，所述控制节点部署于网络服务端；

所述客户端与控制节点相连接；

所述控制节点与至少一个转发节点相连接；

客户端，用于获取目标队伍的访问请求信息，所述访问请求信息用于请求访问目标地址，所述访问请求信息至少包括：目标队伍的特征信息、目标队伍的流量和目标地址信息，所述目标队伍的特征信息至少包括所述目标队伍的源地址信息或所述目标队伍的身份信息；

根据所述目标队伍的特征信息，在至少一个控制节点中确定与所述目标队伍相匹配的目标控制节点；

通过第一传输隧道，向所述目标控制节点发送所述目标队伍的流量，所述第一传输隧道用于汇集目标队伍中不同队员的流量；

所述目标控制节点，用于接收所述目标队伍的流量；

根据所述目标队伍的特征信息，确定所述目标队伍的目标转发节点；

通过第二传输隧道，向目标转发节点传输所述目标队伍的流量，所述第二传输隧道用于转发目标队伍中不同队员的流量，并隐藏所述不同队员流量的源地址信息；

所述目标转发节点，用于获取目标队伍的流量；

向所述目标地址转发所述目标队伍的流量。

2.根据权利要求1所述的系统，其特征在于，所述系统还包括管理节点，

所述管理节点，用于获取至少一个队伍的特征信息，所述特征信息至少包括每个队员的源地址信息或每个队员的身份信息；

根据所述至少一个队伍的特征信息，确定至少一个队伍中每个队伍对应的目标控制节点；

根据所述至少一个队伍的特征信息，确定至少一个队伍中每个队伍对应的目标转发节点。

3.根据权利要求2所述的系统，其特征在于，所述系统中的控制节点用于通过所述管理节点，获取目标队伍的特征信息和权限信息；

获取至少一个隧道的配置信息；

根据目标队伍的特征信息和权限信息、隧道的配置信息，创建第一传输隧道及第二传输隧道。

4.根据权利要求1所述的系统，其特征在于，所述系统中的目标控制节点还用于

通过所述目标转发节点，确定所述第二传输隧道的入口地址；

根据所述目标地址信息，确定所述第二传输隧道的出口地址。

5.根据权利要求1所述的系统，其特征在于，所述系统中的控制节点还用于通过所述客户端获取切换出口请求，所述切换出口请求包括更新后的地址信息；

根据所述更新后的地址信息，设置所述第二传输隧道的出口地址。

6.根据权利要求2所述的系统，其特征在于，所述系统中的控制节点还用于通过防火墙获取所述第一传输隧道或者第二传输隧道中目标队伍的流量，并生成流量日志；

向所述管理节点发送所述流量日志。

7.根据权利要求1所述的系统，其特征在于，所述系统中的控制节点还用于通过防火墙切断所述第一传输隧道或者第二传输隧道中目标队伍的流量传输。

8.根据权利要求2所述的系统，其特征在于，所述系统中所述目标转发节点，用于获取通过所述管理节点确定与所述目标队伍相匹配的目标控制节点；

获取所述目标控制节点的配置信息和网络信息；

根据所述目标控制节点的配置信息和网络信息，配置所述第二传输隧道的目标路由器。

9.根据权利要求8所述的系统，其特征在于，所述目标路由器，还用于

获取所述控制节点发送的目标队伍的流量；

确定所述目标队伍相匹配的目标转发节点；

配置所述目标队伍中每个队员的地址信息，以使得隐藏所述数据的源地址信息；

根据所述目标队伍中每个队员的地址信息，向所述目标转发节点发送所述目标队伍的流量。