[發明專利]網絡流量的處理方法及裝置、清洗設備、網絡設備

有效

• 申請號: 201610183552.X
• 申請日: 2016-03-28
• 公開（公告）號: CN107241294B
• 公開（公告）日: 2020-09-15
• 發明（設計）人: 胡閩;賈炯
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/46
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種網絡流量的處理方法，應用在網絡流量的源端，其特征在于，所述方法包括：

對被牽引的網絡流量進行流量清洗，得到所述網絡流量中的正常流量；

對所述正常流量的第一數據報文進行隧道封裝，得到封裝后的第二數據報文；

將所述第二數據報文通過隧道傳輸至目標服務器。

2.根據權利要求1所述的方法，其特征在于，所述對所述正常流量的第一數據報文進行隧道封裝，包括：

確定隧道協議的類型；

根據與所述隧道協議的類型相對應的報文格式對所述正常流量的第一數據報文進行封裝。

3.根據權利要求2所述的方法，其特征在于，所述根據與所述隧道協議的類型相對應的報文格式對所述正常流量的第一數據報文進行封裝，包括：

確定所述隧道對應的終結設備的IP地址；

根據與所述隧道協議的類型相對應的報文格式將所述正常流量的第一數據報文封裝在內層IP頭和負荷對應的字段，將所述終結設備的IP地址封裝在外層IP頭對應的字段。

4.一種網絡流量的處理方法，應用在網絡流量的目的端，其特征在于，所述方法包括：

接收網絡流量的數據報文；

當所述網絡流量的數據報文為封裝后的第二數據報文時，對所述第二數據報文進行解封裝，得到所述網絡流量的第一數據報文以及所述第一數據報文的目的IP地址；其中，所述封裝后的第二數據報文是由網絡流量的源端對正常流量的第一數據報文進行隧道封裝得到的，所述正常流量是由網絡流量的源端對被牽引的網絡流量進行流量清洗得到的；

根據所述第一數據報文的目的IP地址將所述第一數據報文轉發至目標服務器。

5.根據權利要求4所述的方法，其特征在于，所述對所述第二數據報文進行解封裝，包括：

確定所述第二數據報文在進行隧道封裝時采用的隧道協議的類型；

根據與所述隧道協議的類型相對應的報文格式對所述第二數據報文進行解封裝。

6.根據權利要求4所述的方法，其特征在于，所述方法還包括：

檢測網絡流量的第二數據報文是否為封裝后的數據報文；

當所述第二數據報文為封裝后的數據報文時，執行所述對所述第二數據報文進行解封裝的步驟。

7.一種網絡流量的處理裝置，應用在網絡流量的源端，其特征在于，所述裝置包括：

流量清洗模塊，用于對被牽引的網絡流量進行流量清洗，得到所述網絡流量中的正常流量；

封裝模塊，用于對所述流量清洗模塊清洗得到的所述正常流量的第一數據報文進行隧道封裝，得到封裝后的第二數據報文；

發送模塊，用于將所述封裝模塊封裝后的所述第二數據報文通過隧道傳輸至目標服務器。

8.根據權利要求7所述的裝置，其特征在于，所述封裝模塊包括：

第一確定單元，用于確定隧道協議的類型；

封裝單元，用于根據與所述第一確定單元確定的所述隧道協議的類型相對應的報文格式對所述正常流量的第一數據報文進行封裝。

9.根據權利要求8所述的裝置，其特征在于，所述封裝單元包括：

確定子單元，用于確定所述隧道對應的終結設備的IP地址；

封裝子單元，用于根據與所述隧道協議的類型相對應的報文格式將所述正常流量的第一數據報文封裝在內層IP頭和負荷對應的字段，將所述確定子單元確定的所述終結設備的IP地址封裝在外層IP頭對應的字段。