网络设备及其处理封包的方法

摘要

一种网络设备，包括用户守护进程及内核模块。内核模块包括规则表、网络过滤子模块及目标扩展子模块。规则表包括多个匹配条件、与这些匹配条件对应的多个目标及多个执行动作。网络过滤子模块用于接收封包，查询规则表内同该封包对应的匹配条件，并发送该封包至该匹配条件对应的目标。目标扩展子模块用于接收网络过滤子模块所传送的封包，从规则表获取与该封包对应的匹配条件对应的执行动作，并传送封包与执行动作至用户守护进程。用户守护进程用于根据执行动作传送封包至对应的功能子进程进行处理。所述网络设备通过设定规则及目标扩展子模块，将封包与相应的程序/进程关联起来，从而可将封包传送至用户端程序进行处理，如此减少内核模块的负担。

主权项

1.一种网络设备，用于处理封包，其特征在于包括：用户守护进程，包括多个功能子进程；及内核模块，包括：规则表，包括多个匹配条件、与所述匹配条件对应的多个目标及多个执行动作；网络过滤子模块，用于接收封包，查询所述规则表内同所述封包对应的匹配条件，并发送所述封包至所述匹配条件对应的目标；及目标扩展子模块，用于接收所述网络过滤子模块所传送的封包，从所述规则表获取与所述封包对应的匹配条件对应的执行动作，并传送所述封包与所述执行动作至所述用户守护进程；其中，所述用户守护进程用于根据所述执行动作传送所述封包至对应的功能子进程进行处理。