[發明專利]IP報文的多元組過濾方法、系統、設備及存儲介質

在審

• 申請號: 202110998115.4
• 申請日: 2021-08-27
• 公開（公告）號: CN113904798A
• 公開（公告）日: 2022-01-07
• 發明（設計）人: 李天航;齊航;彭昕
• 申請（專利權）人: 長沙星融元數據技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京辰權知識產權代理有限公司 11619
• 代理人: 付婧

1.一種IP報文的多元組過濾方法，其特征在于，包括以下步驟：

根據報文流的源IP地址，通過第一過濾規則獲取第一分流動作以及源IP地址映射的源IP編號；根據報文流的目的IP地址，通過第二過濾規則獲取第二分流動作以及目的IP地址映射的目的IP編號；

根據所述報文流的源IP編號以及目的IP編號，通過第三過濾規則獲取第三分流動作，以及獲取源IP編號與目的IP編號組合映射的第一組合編號；

根據所述報文流的第一組合編號、協議號以及源目的端口號的不同組合，通過對應的過濾規則獲取對應的分流動作。

2.根據權利要求1所述的IP報文的多元組過濾方法，其特征在于，所述根據所述報文流的第一組合編號、協議號以及源目的端口號不同組合后，通過對應的過濾規則獲取對應的分流動作，具體包括：

根據所述報文流的第一組合編號以及協議號，通過第四過濾規則獲取第四分流動作，以及獲取第一組合編號以及協議號組合映射的第二組合編號；

根據所述報文流的第一組合編號以及源目的端口號，通過第五過濾規則獲取第五分流動作，以及獲取第一組合編號以及源目的端口號組合映射的第三組合編號；

根據所述報文流的第三組合編號以及協議號，通過第六過濾規則獲取第六分流動作。

3.根據權利要求2所述的IP報文的多元組過濾方法，其特征在于，還包括：

根據所述報文流的第二組合編號以及源目的端口號，通過第七過濾規則獲取第七分流動作。

4.根據權利要求3所述的IP報文的多元組過濾方法，其特征在于，還包括：

根據優先級從高至低依次為第六/七分流動作、第五分流動作、第四分流動作、第三分流動作以及第一/二分流動作，選擇一個分流動作將所述報文流進行過濾分流。

5.根據權利要求4所述的IP報文的多元組過濾方法，其特征在于，還包括：

設定所述第一分流動作的優先級高于所述第二分流動作，或者設定所述第二分流動作的優先級高于所述第一分流動作。

6.一種IP報文的多元組過濾系統，其特征在于，具體包括：

第一過濾模塊：設置有第一過濾規則以及第一分流動作；用于根據報文流的源IP地址，通過第一過濾規則獲取第一分流動作以及源IP地址映射的源IP編號；根據報文流的目的IP地址，通過第二過濾規則獲取第二分流動作以及目的IP地址映射的目的IP編號；

第二過濾模塊：設置有第二過濾規則以及第二分流動作；根據所述報文流的源IP編號以及目的IP編號，通過第三過濾規則獲取第三分流動作，以及源IP編號與目的IP編號組合映射的第一組合編號；

組合過濾模塊：根據所述報文流的第一組合編號、協議號以及源目的端口號的不同組合，通過對應的過濾規則獲取對應的分流動作。

7.根據權利要求6所述的IP報文的多元組過濾系統，其特征在于，所述組合過濾表具體包括：

第四過濾模塊：設置有第四過濾規則以及第四分流動作；根據所述報文流的第一組合編號以及協議號，通過第四過濾規則獲取第四分流動作，以及第一組合編號以及協議號組合映射的第二組合編號；

第五過濾模塊：設置有第五過濾規則以及第五分流動作；根據所述報文流的第一組合編號以及源目的端口號，通過第五過濾規則獲取第五分流動作，以及第一組合編號以及源目的端口號組合映射的第三組合編號；

第六過濾模塊：設置有第六過濾規則以及第六分流動作；根據所述報文流的第三組合編號以及協議號，通過第六過濾規則獲取第六分流動作。

8.根據權利要求7所述的IP報文的多元組過濾系統，其特征在于，還包括

第七過濾表：設置有第七過濾規則以及第七分流動作；根據所述報文流的第二組合編號以及源目的端口號，通過第七過濾規則獲取第七分流動作。