[發明專利]數據的響應方法、裝置以及系統

有效

• 申請號: 202210174434.8
• 申請日: 2022-02-25
• 公開（公告）號: CN114244788B
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 程鵬;胡鵬;蘇耀基
• 申請（專利權）人: 廣州錦行網絡科技有限公司
• 主分類號: H04L49/25
• 分類號: H04L49/25;H04L9/40
• 代理公司: 深圳智匯遠見知識產權代理有限公司 44481
• 代理人: 蔣學超;聶磊

本申請公開了一種數據的響應方法、裝置以及系統。其中，該方法包括：第一設備上N個物理網卡中的第一物理網卡接收第一請求數據；在為第一請求數據打上第一路由標簽后，根據第一請求數據的第一路由標簽確定N個虛擬網卡中用于轉發第一請求數據的第一虛擬網卡，通過第一虛擬網卡將第一請求數據轉發至第三設備，N個虛擬網卡中的一個虛擬網卡與N個物理網卡中的一個物理網卡綁定；在第一虛擬網卡接收到第三設備返回的第一響應數據的情況下，通過第一物理網卡將第一響應數據發送給訪問設備。本申請解決了相關技術中多物理網卡系統下網絡數據經過轉發后不能保持數據出入口一致的技術問題。

技術領域

本申請涉及互聯網領域，具體而言，涉及一種數據的響應方法、裝置以及系統。

背景技術

Linux系統下多物理網卡的網絡配置的特點是，即使擁有多個物理網卡，其默認路由的出口僅能擁有一個，即假設該系統環境下有5個物理網卡，理論上可配置5個不同的網絡IP段，但因為默認路由在Linux主機系統下僅能存在1條，所以所有Linux主機系統往外發送的網絡數據包僅能通過默認路由所在的網卡進行發送，在某些特殊的網絡應用下無法滿足需求，例如，存在多個物理網卡的Linux系統主機，根據業務需求需要提供多個不同的網絡出口和入口，如一個Linux web主機需要同時接入電信及移動的網絡服務，為了能讓網絡數據返回正確，保證用戶訪問質量，就需要做到從電信網絡線路訪問的用戶，web主機返回給訪問者的數據通過電信的線路返回，從移動網絡線路訪問web主機的用戶，web主機返回給訪問者得數據通過移動的線路返回，如網卡1是電信IP，網卡2是移動IP，系統的默認路由配置在網卡1上，如果不進行特殊配置，所有主機對外發送的流量都將從網卡1發送，就相當于移動訪問的用戶，返回的數據所走的鏈路是電信的。一般情況下，可以在Linux系統的網絡配置上對不同網絡分別指定路由表來解決該問題，但是該設置僅能處理訪問目的是系統本地的數據包，無法對轉發后的數據實現該功能，由于web主機接收到網絡數據包目的是在web主機本地的可以通過相關設置解決上述網絡流量出入口不一致的問題，但如果數據包還需要在web主機轉發到另外的數據采集端進行處理，該設置就無法生效。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本申請實施例提供了一種數據的響應方法、裝置以及系統，以至少解決相關技術中多物理網卡系統下網絡數據經過轉發后不能保持數據出入口一致的技術問題。

根據本申請實施例的一個方面，提供了一種數據的響應方法，包括：通過第一設備上N個物理網卡中的第一物理網卡接收第一請求數據，其中，第一設備為TCP客戶端所在的使用Linux系統的設備，第一請求數據為訪問設備攻擊第二設備所使用的數據，第一設備用于將訪問第二設備的數據轉發至第三設備，第三設備為TCP服務端所在的設備、用于收集對第二設備的攻擊行為，N為大于2的自然數；在為第一請求數據打上第一路由標簽后，根據第一請求數據的第一路由標簽確定N個虛擬網卡中用于轉發第一請求數據的第一虛擬網卡，通過第一虛擬網卡將打有第一路由標簽的第一請求數據轉發至第三設備，其中，第一路由標簽用于表示是在第一物理網卡上接收到的數據，N個虛擬網卡是在第一設備上創建的、且N個虛擬網卡中的一個虛擬網卡與N個物理網卡中的一個物理網卡綁定使用，N個虛擬網卡中任意兩個虛擬網卡綁定使用的物理網卡不同；在通過第一虛擬網卡接收到第三設備返回的第一響應數據的情況下，在N個物理網卡中確定與第一虛擬網卡綁定使用的第一物理網卡，并通過第一物理網卡將第一響應數據發送給訪問設備，其中，第一響應數據是第三設備模擬第二設備對第一請求數據進行響應時得到的數據。