[發明專利]流量轉發方法、裝置、電子設備及機器可讀存儲介質

在審

• 申請號: 201910354574.1
• 申請日: 2019-04-29
• 公開（公告）號: CN109922090A
• 公開（公告）日: 2019-06-21
• 發明（設計）人: 俞軍寶
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/46
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種流量轉發方法，其特征在于，所述方法應用于入侵防御系統中的網絡設備，所述入侵防御系統還包括入侵防御設備，其中，所述網絡設備與所述入侵防御設備通過旁路方式相連通信，所述方法包括：

基于所述網絡設備的屬于第一VLAN的第一端口，獲取進入所述網絡設備的目標流量；

將所述目標流量經屬于第一VLAN的第二端口轉發至所述入侵防御設備的入端口；

基于所述網絡設備的屬于第二VLAN的第三端口，接收來自所述入侵防御設備的、與所述入端口對應的出端口的經過安全處理的目標流量；

將所述經過安全處理的目標流量，轉發至所述目標流量對應的目標網絡。

2.根據權利要求1所述的方法，其特征在于，所述基于所述網絡設備的屬于第二VLAN的第三端口，接收來自所述入侵防御設備的、與所述入端口對應的出端口的經過安全處理的目標流量，包括：

基于數據鏈路層協議以及所述網絡設備的屬于第二VLAN的第三端口，接收來自所述入侵防御設備的、與所述入端口對應的出端口的經過安全處理的目標流量。

3.根據權利要求1所述的方法，其特征在于，所述基于所述網絡設備的屬于第二VLAN的第三端口，接收來自所述入侵防御設備的、與所述入端口對應的出端口的經過安全處理的目標流量，包括：

基于網絡層協議以及所述第二VLAN對應的VLAN虛接口地址，接收來自所述入侵防御設備的、與所述入端口對應的出端口的經過安全處理的目標流量。

4.根據權利要求1所述的方法，其特征在于，當所述入侵防御設備發送故障時，所述將所述經過安全處理的目標流量，轉發至所述目標流量對應的目標網絡，還包括：

將所述第一端口從所述第一VLAN中刪除；

將所述第一端口加入到所述第二VLAN中；

基于所述第一端口，將所述目標流量，轉發至所述目標流量對應的目標網絡。

5.一種流量轉發裝置，其特征在于，所述裝置應用于入侵防御系統中的網絡設備，所述入侵防御系統還包括入侵防御設備，其中，所述網絡設備與所述入侵防御設備通過旁路方式相連通信，所述裝置包括：

接收模塊，基于所述網絡設備的屬于第一VLAN的第一端口，獲取進入所述網絡設備的目標流量；

轉發模塊，將所述目標流量經屬于第一VLAN的第二端口轉發至所述入侵防御設備的入端口；

所述接收模塊進一步，基于所述網絡設備的屬于第二VLAN的第三端口，接收來自所述入侵防御設備的、與所述入端口對應的出端口的經過安全處理的目標流量；

所述轉發模塊進一步，將所述經過安全處理的目標流量，轉發至所述目標流量對應的目標網絡。

6.根據權利要求5所述的裝置，其特征在于，所述接收模塊進一步：

基于數據鏈路層協議以及所述網絡設備的屬于第二VLAN的第三端口，接收來自所述入侵防御設備的、與所述入端口對應的出端口的經過安全處理的目標流量。

7.根據權利要求5所述的裝置，其特征在于，所述接收模塊進一步：

基于網絡層協議以及所述第二VLAN對應的VLAN虛接口地址，接收來自所述入侵防御設備的、與所述入端口對應的出端口的經過安全處理的目標流量。

8.根據權利要求5所述的裝置，其特征在于，當所述入侵防御設備發送故障時，所述轉發模塊進一步：

將所述第一端口從所述第一VLAN中刪除；

將所述第一端口加入到所述第二VLAN中；

基于所述第一端口，將所述目標流量，轉發至所述目標流量對應的目標網絡。

9.一種電子設備，其特征在于，包括通信接口、處理器、存儲器和總線，所述通信接口、所述處理器和所述存儲器之間通過總線相互連接；

所述存儲器中存儲機器可讀指令，所述處理器通過調用所述機器可讀指令，執行如權利要求1至4任一項所述的方法。

10.一種機器可讀存儲介質，其特征在于，所述機器可讀存儲介質存儲有機器可讀指令，所述機器可讀指令在被處理器調用和執行時，實現權利要求1至4任一項所述的方法。