[發明專利]基于隧道的報文傳輸方法、客戶端網關設備

在審

• 申請號: 202211416945.2
• 申請日: 2022-11-14
• 公開（公告）號: CN116032689A
• 公開（公告）日: 2023-04-28
• 發明（設計）人: 范維庭
• 申請（專利權）人: 北京東土軍悅科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L47/34;H04L69/12;H04L47/70
• 代理公司: 北京華圣典睿知識產權代理有限公司 11510
• 代理人: 劉文靜

本發明公開了一種基于隧道的報文傳輸方法、客戶端網關設備，該方法應用于客戶端網關，包括：接收待發送數據；選擇一個隧道連接作為傳輸通道，所述隧道連接有多個，多個所述隧道連接預先在客戶端網關和服務端網關之間創建，與每個所述隧道連接對應的進程運行在客戶端網關和服務端網關的不同CPU核上；利用所述傳輸通道將所述待發送數據傳輸到對端網關。本發明方案可以充分利用CPU的多核性能，提升數據傳輸效率。

技術領域

本發明涉及以太網通信技術領域，具體涉及一種基于隧道的報文傳輸方法、客戶端網關設備。

背景技術

虛擬隧道的功能是：在公用網絡上建立專用網絡，進行加密通訊。在企業網絡中有廣泛應用。隧道網關通過對數據包的加密和數據包目標地址的轉換實現遠程訪問。隧道可通過服務器、硬件、軟件等多種方式實現。

由于隧道是通過一個TCP或者UDP實現，所以默認需要一個線程或進程實現讀寫，而一個線程或進程并不能利用CPU的多核功能。如果多線程讀寫一個連接則需要鎖保證互斥，性能也無法保證。

因此，在實現隧道功能時如何發揮CPU的多核性能，是業界需要解決的一個技術問題。

發明內容

本發明實施例提供一種基于隧道的報文傳輸方法、客戶端網關設備，可以充分利用CPU的多核性能，提升數據傳輸效率。

為此，本發明提供如下技術方案：

本發明實施例提供一種基于隧道的報文傳輸方法，其特征在于，應用于客戶端網關，所述方法包括：

接收待發送數據；

選擇一個隧道連接作為傳輸通道，所述隧道連接有多個，多個所述隧道連接預先在客戶端網關和服務端網關之間創建，與每個所述隧道連接對應的進程運行在客戶端網關和服務端網關的不同CPU核上；

利用所述傳輸通道將所述待發送數據傳輸到服務端網關。

可選地，所述選擇一個隧道連接作為傳輸通道包括：

預先設定隧道連接與Hash值的對應關系；

計算所述待發送數據對應的Hash值；

根據所述待發送數據對應的Hash值以及所述對應關系，選擇一個隧道連接作為傳輸隧道。

可選地，所述待發送數據為TCP數據；所述計算所述待發送數據對應的Hash值包括：

獲取所述待發送數據的IP地址和TCP端口；根據所述IP地址和所述TCP端口計算所述待發送數據對應的Hash值。

可選地，所述待發送數據為非TCP數據；

所述計算所述待發送數據對應的Hash值包括：

獲取所述待發送數據的IP地址；

根據所述IP地址計算所述待發送數據對應的Hash值。

可選地，所述方法還包括：

利用虛擬網卡TUN設備或TAP設備在客戶端網關和服務端網關之間建立多個隧道連接。

本發明還提供一種客戶端網關設備，其特征在于，所述網關設備包括：

接收模塊，用于接收待發送數據；

隧道選擇模塊，用于選擇一個隧道連接作為傳輸通道，所述隧道連接有多個，多個所述隧道連接預先在客戶端網關和服務端網關之間創建，以及與每個所述隧道連接對應的進程運行在客戶端網關和服務端網關的不同CPU核上；

發送模塊，用于利用所述傳輸通道將所述待發送數據傳輸到服務端網關。

可選地，所述客戶端網關設備還包括：