保持连接特性的高速过滤分流方法

摘要

一种保持连接特性的高速过滤分流方法，用于网络信息技术领域。本发明首先设置输出端口分组规则和过滤分流规则，再进行数据过滤分流处理，先通过协议分析，从网络上接收到的原始数据包中提取出IP数据包，根据设置好的过滤分流规则将与后续处理相关数据划分到各个输出端口分组中；然后将划分到每个组中的数据包的地址和端口信息进行Hash运算，Hash值再与该分组所包含的端口总数取模，得到的结果就是该数据包在所属的分组中对应的输出端口序号。采用本发明可以有效地解决在高速骨干网环境下，构建入侵检测、流量统计、内容审计、网络监测、负载均衡以及其它应用系统时，对海量数据流进行高速转发和集群处理的需求。

主权项

1、一种保持连接特性的高速过滤分流方法，其特征在于，首先设置输出端口分组规则和过滤分流规则，输出端口分组规则的配置是首先将各输出端口按照对应的后端应用系统的业务处理类型进行分组，然后再根据组内各端口对应的后端系统的处理能力决定每个端口在该组中数据包处理流量的分配比例，过滤分流规则的配置是根据IP地址信息或特殊字段将数据包划分到各个分组当中；再进行数据过滤分流处理，先通过协议分析，从网络上接收到的原始数据包中提取出IP数据包，根据设置好的过滤分流规则将与后续处理相关数据划分到各个输出端口分组中；然后将划分到每个组中的数据包的地址和端口信息进行Hash运算，Hash值再与该分组所包含的端口总数取模，得到的结果就是该数据包在所属的分组中对应的输出端口序号。