[發明專利]路由轉發方法、裝置、電子設備及存儲介質

有效

• 申請號: 201911414287.1
• 申請日: 2019-12-31
• 公開（公告）號: CN111224878B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 吳煥政;董先存;張亮
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團有限公司
• 主分類號: H04L45/745
• 分類號: H04L45/745
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

1.一種路由轉發方法，其特征在于，所述方法包括：

接收數據流的數據包；

判斷所述數據包是否為所述數據流的首包；

若所述數據包不為所述數據流的首包，從所述數據流的連接跟蹤表中讀取所述數據包對應的目標路由標識，通過所述目標路由標識對應的目標路由表項轉發所述數據包；

若所述數據包為所述數據流的首包，獲取所述數據包的通信信息；

獲取所述數據包對應的目的應用的應用信息，具體包括：判斷所述數據流的連接跟蹤表中是否存在所述數據包對應的目的應用的應用信息，其中，所述連接跟蹤表用于保存由DPI分析至少一個數據包之后下發的應用信息，所述連接跟蹤表存儲信息的失效時間短于第一關系表存儲信息的失效時間；若存在，從所述連接跟蹤表獲取所述數據包對應的目的應用的應用信息；若不存在，根據所述通信信息判斷所述第一關系表中是否存在所述數據包對應的目的應用的應用信息，所述第一關系表用于對應保存由DPI分析至少一個數據包之后下發的通信信息和應用信息，若存在，從所述第一關系表中獲取所述目標應用的應用信息；

根據所述應用信息和所述數據包的通信信息確定所述數據包對應的目標路由標識，所述目標路由標識是預先根據所述目標應用的應用信息和所述數據包的通信信息生成的；

通過所述目標路由標識對應的目標路由表項轉發所述數據包。

2.如權利要求1所述的方法，其特征在于，所述通信信息包括源IP地址、源端口、目的IP地址、目的端口、傳輸層協議之中的至少三項。

3.如權利要求1所述的方法，其特征在于，所述第一關系表為第一哈希表，所述第一哈希表以所述通信信息中的三元組信息進行哈希運算得到的值作為所述第一哈希表的key值，以所述三元組信息對應的應用信息作為所述第一哈希表的value值。

4.如權利要求1所述的方法，其特征在于，所述目標路由標識保存在第二哈希表中，所述第二哈希表以所述目標路由標識對應的目標網關IP進行哈希運算得到的值作為所述第二哈希表的key值，以所述目標路由標識作為所述第二哈希表的value值，所述目標路由標識對應的目標路由表項包含的網關IP為所述目標網關IP。

5.一種路由轉發裝置，其特征在于，所述裝置包括：

接收模塊，用于接收數據流的數據包；判斷所述數據包是否為所述數據流的首包；

第一獲取模塊，用于若所述數據包不為所述數據流的首包，從所述數據流的連接跟蹤表中讀取所述數據包對應的目標路由標識，通過所述目標路由標識對應的目標路由表項轉發所述數據包；若所述數據包為所述數據流的首包，獲取所述數據包的通信信息；

第二獲取模塊，用于獲取所述數據包對應的目的應用的應用信息，具體包括：判斷所述數據流的連接跟蹤表中是否存在所述數據包對應的目的應用的應用信息，其中，所述連接跟蹤表用于保存由DPI分析至少一個數據包之后下發的應用信息，所述連接跟蹤表存儲信息的失效時間短于第一關系表存儲信息的失效時間；若存在，從所述連接跟蹤表獲取所述數據包對應的目的應用的應用信息；若不存在，根據所述通信信息判斷所述第一關系表中是否存在所述數據包對應的目的應用的應用信息，所述第一關系表用于對應保存由DPI分析至少一個數據包之后下發的通信信息和應用信息，若存在，從所述第一關系表中獲取所述目標應用的應用信息；

確定模塊，用于根據所述應用信息和所述數據包的通信信息確定所述數據包對應的目標路由標識，所述目標路由標識是預先根據所述目標應用的應用信息和所述數據包的通信信息生成的；

轉發模塊，用于通過所述目標路由標識對應的目標路由表項轉發所述數據包。

6.一種電子設備，其特征在于，所述電子設備包括：

至少一個處理器；以及，

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠執行如權利要求1至4中任一所述的路由轉發方法。

7.一種計算機可讀存儲介質，存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至4中任一所述的路由轉發方法。