[发明专利]数据处理方法、系统及虚拟交换机

权利要求书

1.一种数据处理方法，其特征在于，包括：

针对处于已被跟踪过但未建立连接状态的连接请求报文，获取发出所述连接请求报文的源端口的标识；

根据所述源端口的标识，从存储的哈希表中查找出所述源端口的允许最大连接数及已建连接数；

根据所述源端口的允许最大连接数及已建连接数，确定是否允许所述源端口建立相应连接。

2.根据权利要求1所述的方法，其特征在于，所述源端口为虚拟交换机的多个端口中的一个；所述哈希表中存储有所述多个端口各自的标识及对应的连接信息；所述连接信息包含允许最大连接数、已建连接数；

以及，根据所述源端口的标识，从存储的哈希表中查找出所述源端口的允许最大连接数及已建连接数，包括：

根据所述源端口的标识，在所述哈希表中查找所述源端口对应的连接信息；

基于查找出的所述源端口对应的连接信息，确定所述源端口的允许最大连接数及已建连接数。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

若允许所述源端口建立相应连接，则向连接跟踪表中添加所述连接请求报文对应的连接跟踪项；以及更新所述哈希表中所述源端口对应的已建连接数；

若不允许所述源端口建立相应连接，则丢弃所述连接请求报文。

4.根据权利要求3所述的方法，其特征在于，

所述连接跟踪表中包括零或至少一个连接跟踪项，一个连接跟踪项用于记录一条连接的连接相关信息；

所述连接相关信息包括如下的至少一种：地址信息、端口标识信息、协议类型、连接状态；其中，所述地址信息包含源地址、目的地址；所述端口标识信息包含源端口的标识、目的端口的标识。

5.根据权利要求4所述的方法，其特征在于，还包括：

接收第一进程模块发送的连接跟踪项查询请求；其中，所述请求携带有第一目标端口的标识；所述请求是基于接收到的命令触发模块发送的查询指令，通过调用预置的连接跟踪项查询函数生成的；所述查询指令是响应于用户通过客户端针对第一目标端口的连接跟踪项触发的查看操作生成的；

基于所述第一目标端口的标识，在所述连接跟踪表中查询与所述请求指定第一目标端口匹配的连接跟踪项；

将查询结果反馈至所述第一进程模块，以通过所述第一进程模块将所述查询结果发送至命令触发模块，由所述命令触发模块将所述查询结果发送至客户端以进行显示。

6.根据权利要求5所述的方法，其特征在于，在针对处于已被跟踪过但未建立连接状态的连接请求报文，获取发出所述连接请求报文的源端口的标识之前，还包括：

接收所述第一进程模块针对所述连接请求报文发送的向连接跟踪表中添加连接跟踪项的动作指令；

基于所述动作指令，执行上述针对处于已被跟踪过但未建立连接状态的连接请求报文，获取发出所述连接请求报文的源端口的标识的步骤，以确定是否允许所述源端口建立相应连接。

7.根据权利要求2所述的方法，其特征在于，还包括：

接收第二进程模块发送的数据同步消息；其中，所述消息携带用户针对第二目标端口的允许最大连接数配置的待同步数据；所述消息是响应于配置模块发送的携带有所述待同步数据的同步指令，将所述待同步数据存储至数据库后发送的；所述同步指令是基于用户通过客户端针对第二目标端口的允许最大连接数触发的配置操作生成的；

基于所述待同步数据，执行对所述哈希表的操作，以更新所述哈希表；

其中，对所述哈希表的操作包括如下中的至少一种：添加新端口的允许最大连接数的操作，删除已有端口的允许最大连接数的操作、修改已有端口的允许最大连接数的操作。