[发明专利]一种数据转发方法及装置

说明书

本申请公开了一种数据转发方法及装置，该方法包括数据转发装置通过第一接收队列获取第一VPN设备的第一数据；数据转发装置根据第一数据的地址信息确定第一标识，第一标识与第一内核对应，第一内核是数据转发装置的多个处理器内核中的一个；数据转发装置通过第一内核处理第一数据，获得第二数据；数据转发装置将第二数据通过第一发送队列发送，第一发送队列对应于第一接收队列。该方法能够发挥处理器多核的能力，提升SSLVPN服务器与外网之间的数据传输性能。

技术领域

本申请涉及虚拟专用网络技术领域，尤其涉及一种数据转发方法及装置。

背景技术

目前的虚拟专用网络(virtual private network，VPN)技术中，安全套接字层协议(Security Socket Layer，SSL)VPN(SSLVPN)服务器可用于给处于外部不安全网络环境中的用户(client)提供安全访问内网服务的通道。但是，目前SSLVPN服务器采用单队列方式转发数据，受限于单队列下的虚机性能瓶颈，网络收发包每秒发包数量(Packets PerSecond，PPS)较低，导致SSLVPN服务器与处于外部网络环境的用户之间的数据传输性能降低。

发明内容

本发明通过了一种数据转发方法及装置，用以提升SSLVPN服务器与外网之间的数据传输性能。

本申请实施例提供了一种数据转发方法，包括：

数据转发装置通过第一接收队列获取第一VPN设备的第一数据；数据转发装置根据第一数据的地址信息确定第一标识，第一标识与第一内核对应，第一内核是数据转发装置的多个处理器内核中的一个；数据转发装置通过第一内核处理第一数据，获得第二数据；数据转发装置将第二数据通过第一发送队列发送，第一发送队列对应第一接收队列。

可选的，第一数据的地址信息包括第一数据的四元组，数据转发装置根据第一数据的地址信息确定第一标识，包括：根据四元组通过哈希算法获得第一标识。

可选的，数据转发装置根据第二数据的网际协议(Internet Protocol，IP)地址以及IP地址与VPN网卡之间的对应关系，确定第二数据的IP地址对应的第一VPN网卡，第一VPN网卡为数据转发装置的多个VPN网卡中的一个；将第二数据发送至第一VPN网卡。

可选的，第一数据来自于第一VPN网卡，数据转发装置存储第一数据的IP地址与第一VPN网卡之间的对应关系，第一VPN网卡为数据转发装置的多个VPN网卡中的一个。

可选的，数据转发装置的IP地址至少包括第一VPN网卡对应的IP地址和第二VPN网卡对应的IP地址，第二VPN网卡包括在多个VPN网卡中。

本申请实施例还提供了一种数据转发装置，装置包括处理模块和通信模块。

通信模块，可用于通过第一接收队列获取第一VPN设备的第一数据；

处理模块，可用于根据第一数据的地址信息确定第一标识，第一标识与第一内核对应，第一内核是数据转发装置的多个处理器内核中的一个；

处理模块，还可用于通过第一内核处理第一数据，获得第二数据；

通信模块，还可用于将第二数据通过第一发送队列发送，第一发送队列对应于第一接收队列。

可选的，第一数据的地址信息包括第一数据的四元组，处理模块，可用于根据第一数据的地址信息确定第一标识，包括：根据四元组通过哈希算法获得第一标识。

可选的，处理模块，还可用于根据第二数据的IP地址以及IP地址与VPN网卡之间的对应关系，确定第二数据的IP地址对应的第一VPN网卡，第一VPN网卡为数据转发装置的多个VPN网卡中的一个；通信模块，还可用于将第二数据发送至第一VPN网卡；