[發明專利]一種基于公共代理的分布式接入系統

有效

• 申請號: 201910683148.2
• 申請日: 2019-07-26
• 公開（公告）號: CN110557462B
• 公開（公告）日: 2022-11-25
• 發明（設計）人: 李少敏;王凱峰;匡凡;明樹新;許云飛;王志飛;陳文賢;周立;曹首峰;張曉航;何成海;張凱
• 申請（專利權）人: 北京天元特通科技有限公司;國家計算機網絡與信息安全管理中心
• 主分類號: H04L61/2521
• 分類號: H04L61/2521;H04L61/103;H04L67/1061;H04L67/14;H04L67/56;H04L67/566;H04L9/40
• 代理公司: 北京理工大學專利中心 11120
• 代理人: 劉芳

1.一種基于公共代理的分布式接入系統，其特征在于，主要由接入管理部件、數據處理部件以及代理資源管理部件構成；

接入管理部件，接收用戶數據，并對用戶數據進行解析，獲取五元組信息后進行地址翻譯并建立連接追蹤表，然后將用戶數據傳送給數據處理部件；

代理資源管理部件，依據用戶指定的代理資源使用策略，選出符合需求的代理資源，傳送給數據處理部件；

數據處理部件，建立與所選代理資源的連接，并建立連接映射表，然后將用戶數據進行封裝后發送出去；

所述接入管理部件包括報文收發接口管理模塊、報文解析模塊、地址翻譯模塊、連接追蹤管理模塊及虛擬網卡接口模塊；

報文收發接口管理模塊用于獲取用戶數據，以及將從報文解析模塊獲取到的響應數據返回給用戶內網機上；

報文解析模塊對用戶數據進行解析，獲取出數據的五元組信息，經過地址翻譯模塊的處理，最后將用戶數據寫入虛擬網卡中；

虛擬網卡接口模塊從數據處理部件的虛擬網口管理模塊獲取一個新的虛擬IP地址，所述虛擬IP地址為當前虛擬網卡IP地址相同網段內的其他IP地址；

地址翻譯模塊對用戶數據五元組信息進行轉換，所述轉換包括IP地址層面和端口層面轉換，所述IP地址層面轉換為：將原始五元組源地址轉化為虛擬IP地址、原始五元組目的地址轉化為虛擬網卡IP地址，所述端口層面轉化為：將原始五元組目的端口轉化為虛擬網卡監聽的端口；

連接追蹤管理模塊，建立連接追蹤表，將五元組信息與地址翻譯后的五元組信息寫入對應的表項中；

所述數據處理部件包括虛擬網口管理模塊、代理通信模塊、數據解析與封裝模塊、連接追蹤管理模塊、TCP/UDP并發連接管理模塊及連接老化銷毀模塊；

虛擬網口管理模塊負責虛擬網卡的創建，并對虛擬網卡設置IP地址，同時創建相同網段的其他虛擬IP地址，并監聽固定端口；其中，虛擬網卡IP和虛擬IP地址供接入管理部件使用；

TCP/UDP并發連接管理模塊，對并發連接的管理和事件進行監聽，當獲取一個連接時，觸發代理通信模塊；

數據解析與封裝模塊，負責解析和封裝用戶數據；

代理通信模塊，在被觸發時，根據代理資源管理部件中選定的代理資源建立連接，將用戶數據發送出去；

連接老化銷毀模塊，當接收到連接斷開事件時，通知接入管理部件和代理資源管理部件進行相應資源釋放；

連接追蹤管理模塊，建立連接映射表，實現上、下行數據的關聯；

所述代理資源管理部件包括代理接口管理模塊、資源選取策略管理模塊及出口資源管理模塊；

出口資源管理模塊將標注和維護后的可用代理資源呈現給用戶；

資源選取策略管理模塊獲取用戶選取的資源出口策略信息；

代理接口管理模塊用于管理各種類型的代理資源，并根據用戶選取的資源策略信息，完成實際代理資源的選擇。

2.根據權利要求1所述基于公共代理的分布式接入系統，其特征在于，所述接入管理部件還包括網關管理模塊，用于對ARP/ICMP棧進行維護，負責及時響應用戶內網機的ARP、ICMP請求，維護著與多個用戶內網機的通信連接，并對用戶數據進行轉發。

3.根據權利要求1所述基于公共代理的分布式接入系統，其特征在于，所述代理接口管理模塊包括代理收發接口封裝、代理類型管理、代理資源獲取。

4.根據權利要求1所述基于公共代理的分布式接入系統，其特征在于，所述代理資源，根據協議類型分為：FTP代理，HTTP代理，SSL/TLS代理，SOCKS代理。