全状态路由器及其实现方法

摘要

本发明涉及一种基于IP数据包的连接状态进行路由的路由器及其实现机制。该路由器称为全状态路由器，这里的连接状态包括tcp/ip协议中物理层之上的全部层次，即数据链路层，网络层，传输层和应用层。本发明提出一套具有良好扩展性的框架机制来实现它。在该框架下只需要插入功能模块就可实现不同的功能，如包过滤，地址转换和杀毒等。通过不同功能的组合，该全状态路由器可以容易地派生出网络服务器，如防火墙。同传统路由器相比，该全状态路由器功能强大，扩展性好，可以作为高效的防火墙使用。

主权项

1、一种全状态路由器的实现方法，包括根据数据包的目的地址、有的还根据服务类型，确定发出网卡和下一跳路径的路由方式，其特征在于：该方法包括基于全部连接状态的路由选择方式和动作，其路由选择的过程是，基于IP数据包的连接状态进行匹配，简称为状态匹配；当状态匹配成功时才进行动作；其动作的功能是决定IP数据包的命运，它也可根据要求改变IP数据包的连接状态；只有当动作的结果是接受IP数据包时才确定发出网卡和下一跳路径；否则就进行其它的相关处理，如抛弃或回绝该IP数据包(告述发送方该包不到达)；这里的连接状态包括tcp/ip协议中物理层之上的全部层次的信息，即数据链路层，网络层，传输层和应用层。