一种基于流信任的数据报文高速转发的方法、系统及路由器

摘要

本发明属于数据通信领域，尤其涉及一种基于流信任的数据报文高速转发的方法、系统及路由器。一种基于流信任的数据报文高速转发的方法、系统及路由器其特征在于包括以下步骤：A、接收网卡需要转发的数据；B、对于能够查到流信息的数据包，检查流信息中防火墙规则是否被信任，是否有完整的路由、NAT信息；C、对于找到流信息的数据包，若流信息尚不信任，则继续经过完整的防火墙规则流程。一种基于流信任的数据报文高速转发的系统及路由器，其特征在于：所述的基于流信任的数据报文高速转发的系统设置在路由器内，通过网络接口接收网卡需要转发的数据。

主权项

一种基于流信任的数据报文高速转发的方法包括以下步骤：A、接收网卡需要转发的数据，将源地址、源端口、目标地址、目标端口、协议作为KEY，使用HASH算法查找相应的流信息，若没有查到，则建立新的流信息，存储于HASH表中，以备后期高速查找；B、对于能够查到流信息的数据包，检查流信息中防火墙规则是否被信任，是否有完整的路由、NAT信息，如果相应的流信息已经被信任，并且有完整的路由、NAT信息，那么就将这个数据直接进行NAT转换并根据路由信息直接发出，以减少数据包处理的复杂度，降低对数据处理模块的资源消耗；C、对于找到流信息的数据包，若流信息尚不信任，则继续经过完整的防火墙规则流程，并经过完整的NAT、路由流程，如果通过，则记录NAT信息和路由信息，并标记该流为信任流。