[發明專利]基于用戶態協議棧虛擬路由器的網絡隔離方法和裝置

有效

• 申請號: 201811496544.6
• 申請日: 2018-12-07
• 公開（公告）號: CN111294316B
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 程杜勇
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L45/586;H04L45/74;H04L45/00;H04L101/622
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 姜子朋;王昌貴

1.基于用戶態協議棧虛擬路由器的網絡隔離方法，其特征在于，系統中運行有多個用戶態協議棧，所述方法包括：

當虛擬路由器初始化時，基于虛擬路由器的配置文件為系統運行的每個用戶態協議棧設置多個隔離空間，并為每個所述隔離空間設置獨立的隔離空間私有表項，所述隔離空間私有表項至少包括路由表，將網卡與至少一個所述隔離空間建立關聯；

針對每個隔離空間，通過所述隔離空間的隔離空間私有表項處理所述隔離空間對應的數據報文，包括：在目標網卡接收到數據報文后，基于目標用戶態協議棧確定所述目標網卡關聯的隔離空間，并將所述數據報文發送到所述目標網卡關聯的隔離空間；根據所述目標網卡關聯的隔離空間的隔離空間私有表項，對所述數據報文執行所述虛擬路由器的業務處理。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

對于所述每個用戶態協議棧，每個所述網卡至多關聯所述用戶態協議棧對應的一個所述隔離空間，不同所述用戶態協議棧對應的具有相同隔離空間標識的隔離空間關聯同一個所述網卡。

3.根據權利要求1所述的方法，其特征在于，所述根據所述目標網卡關聯的隔離空間的隔離空間私有表項，對所述數據報文執行所述虛擬路由器的業務處理，包括：

通過所述目標網卡關聯的隔離空間的路由表，確定所述數據報文的目的IP對應的目標發送網卡標識和目標MAC地址；

根據所述目標發送網卡標識和所述目標MAC地址，對所述數據報文執行所述虛擬路由器的業務處理。

4.根據權利要求1所述的方法，其特征在于，所述隔離空間私有表項還包括地址轉換表，所述根據所述目標網卡關聯的隔離空間的隔離空間私有表項，對所述數據報文執行所述虛擬路由器的業務處理，包括：

在所述目標網卡關聯的隔離空間的路由表中，查找所述數據報文的目的IP對應的目標發送網卡標識和目標MAC地址；

在所述目標網卡關聯的隔離空間的地址轉換表中，查找所述數據報文的目的IP對應的地址轉換信息；

根據所述目標發送網卡標識、所述目標MAC地址和所述地址轉換信息，對所述數據報文執行所述虛擬路由器的業務處理。

5.根據權利要求1所述的方法，其特征在于，所述隔離空間私有表項還包括帶寬控制表，所述根據所述目標網卡關聯的隔離空間的隔離空間私有表項，對所述數據報文執行所述虛擬路由器的業務處理，包括：

在所述目標網卡關聯的隔離空間的路由表中，查找所述數據報文的目的IP對應的目標發送網卡標識和目標MAC地址；

根據所述目標網卡關聯的隔離空間的帶寬控制表，確定所述目標發送網卡標識對應的當前帶寬使用率；

根據所述當前帶寬使用率，對所述數據報文執行所述虛擬路由器的業務處理。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

加載添加有目標隔離空間的空間標識的隔離空間管理工具；

通過所述隔離空間管理工具，以共享內存的方式管理所述目標隔離空間的隔離空間私有表項。

7.基于用戶態協議棧虛擬路由器的網絡隔離裝置，其特征在于，所述裝置的系統中運行有多個用戶態協議棧，所述裝置包括：

設置模塊，用于當虛擬路由器初始化時，基于虛擬路由器的配置文件為系統運行的每個用戶態協議棧設置多個隔離空間，并為每個隔離空間設置獨立的隔離空間私有表項，所述隔離空間私有表項至少包括路由表；

綁定模塊，用于將網卡與至少一個所述隔離空間建立關聯；

處理模塊，用于針對每個隔離空間，通過所述隔離空間的隔離空間私有表項處理所述隔離空間對應的數據報文，具體用于：在目標網卡接收到數據報文后，基于目標用戶態協議棧確定所述目標網卡關聯的隔離空間，并將所述數據報文發送到所述目標網卡關聯的隔離空間；根據所述目標網卡關聯的隔離空間的隔離空間私有表項，對所述數據報文執行所述虛擬路由器的業務處理。