上行数据包转发方法及装置、下行数据包转发方法及装置
技术领域
本发明涉及一种通信技术领域,特别是涉及一种上行数据包转发方法及装置、下行数据包转发方法及装置。
背景技术
Internet网络流量、规模和应用的快速发展对互联网核心路由器设计提出了重大挑战。随着光纤传输带宽和入网主机数目的日益增长,路由器交换容量及端口密度难以适应网络流量的增长需求。随着网络规模的急剧扩张,路由器转发能力难以适应FIB(ForwardInformationBase,转发信息库)容量的指数级增长。随着IPv6、QoS(QualityofService,服务质量)、组播、安全等应用的发展,路由器报文处理能力难以解决网络流量增长和报文处理复杂度增长之间的矛盾。
为了满足上述需求,业界已经采用上行多线路接入技术,即,引入采用并行处理技术的多接入宽带路由器,使用并联体系结构为提高路由器转发和交换能力提供了有效途径。宽带接入路由器是连接Internet宽带网络的NAT(NetworkAddressTranslation,网络地址转换)设备,一般拥有多个LAN(LocalAreaNetwork,局域网)接口,一个WAN(WideAreaNetwork,广域网)接口,WAN口用于连接Internet宽带网,LAN口用于局域网用户接入。
而在企业级AP(AccessPoint,访问接入点)的应用场景中,因应用场景和安全的需要,有时会部署一个以上的SSID(ServiceSetIdentistfier,服务集标识),每个SSID通过Linuxbridge(网桥)绑定不同的VLAN(VirtualLocalAreaNetwork,虚拟局域网),即SSID接口通过bridge与VLAN接口绑定,具体可通过包括SSID接口和VLAN接口的绑定关系的bridge的接口列表获取。比如:所有的接入办公网络的SSID绑定在一个VLAN中;所有的接入Internet的SSID绑定在另一个VLAN中。
在数据转发时上行数据包处理过程中,不同的SSID接收的数据包分别打上对应的VLANtag,然后转发到上行网络WAN接口。具体的,上行数据包处理包括如下步骤:VLAN接口接收数据包;查找该接收数据包的网络接口属于哪个bridge;查找该bridge的接口列表;通过802.1q模块进行VLANTAG处理;发送数据包至WAN接口。
在数据转发时下行数据包处理过程中,从不同VLAN接口接收的数据包去掉VLANtag后分别转发至对应的下行网络的VLAN接口。具体的,下行数据包处理包括如下步骤:WAN接口接收数据包;通过802.1q模块进行VLANTAG处理;查找该接收数据包的网络接口属于哪个bridge;查找该bridge的接口列表;发送数据包至WLAN接口。
上述数据转发方法存在以下缺点:
第一、配置繁琐,每次在更改SSID的VLAN绑定配置时,需要查找配置前的绑定关系,做相关的撤销操作,然后再根据新的配置,创建bridge、WAN侧以及VLAN接口,再配置VLAN接口与bridge的从属关系
第二、转发的效率低,每次转发都要查找接收数据包的对应VLAN接口所在bridge,然后再查找该bridge下的接口列表。
发明内容
鉴于以上所述现有技术的缺点,本发明的目的在于提供一种上行数据包转发方法及装置、下行数据包转发方法及装置,用于解决现有技术中数据转发时配置繁琐、转发效率低的问题。
为实现上述目的及其他相关目的,本发明提供一种上行数据包转发方法,内核网络接口设置有接口属性,所述接口属性包括接口名称和接口类型,所述接口类型包括局域网接口和广域网接口;接口类型为局域网接口时,所述内核网络接口还设置有接口标记,所述接口标记包括接口名称和接口编号;所述上行数据包转发方法包括以下步骤:
所述接口类型为局域网接口的内核网络接口接收待转发数据包;
根据接收所述待转发数据包的内核网络接口的接口编号判断接收所述待转发数据包的内核网络接口的接口状态是否为绑定状态;
若是,则于所述待转发数据包中添加内核网络接口的接口标记,并将添加接口标记后的待转发数据包转发至接口类型为广域网接口的内核网络接口。
于本发明的一实施例中,若接收所述待转发数据包的内核网络接口的接口状态为非绑定状态,则将所述待转发数据包直接转发至接口类型为广域网接口的内核网络接口。
于本发明的一实施例中,通过802.1q协议于所述待转发数据包中添加内核网络接口的接口标记。
相应的,本发明还提供了一种上行数据包转发装置,内核网络接口用于局域网与广域网之间的数据包转发,所述内核网络接口设置有接口属性,所述接口属性包括接口名称和接口类型,所述接口类型包括局域网接口和广域网接口;接口类型为局域网接口的所述内核网络接口还设置有接口标记,所述接口标记包括接口名称和接口编号;所述上行数据包转发装置包括:
第一判断单元,与接口类型为局域网接口的内核网络接口连接,用于根据接收所述待转发数据包的内核网络接口的接口编号判断接收所述待转发数据包的内核网络接口的接口状态是否为绑定状态;
标记添加单元,与所述第一判断单元连接,用于在接收所述待转发数据包的内核网络接口的接口状态为绑定状态时,于所述待转发数据包中添加内核网络接口的接口标记;
数据包转发单元,与所述标记添加单元连接,用于将添加接口标记后的待转发数据包转发至接口类型为广域网接口的内核网络接口。
于本发明的一实施例中,所述数据包转发单元还与所述第一判断单元连接,用于在接收所述待转发数据包的内核网络接口的接口状态为绑定状态时,将所述待转发数据包直接转发至接口类型为广域网接口的内核网络接口。
于本发明的一实施例中,所述标记添加单元通过802.1q协议于所述待转发数据包中添加内核网络接口的接口标记。
本发明还提供了一种下行数据包转发方法,内核网络接口设置有接口属性,所述接口属性包括接口名称和接口类型,所述接口类型包括局域网接口和广域网接口;接口类型为局域网接口时,所述内核网络接口还设置有接口标记,所述接口标记包括接口名称和接口编号;所述下行数据包转发方法包括以下步骤:
所述接口类型为广域网接口的内核网络接口接收待转发数据包,所述待转发数据包包括接口标记;
根据所述待转发数据包的接口标记,确定所述待转发数据包的原始接口名称和原始接口编号;
判断所述待转发数据包的原始接口编号与目标接口编号是否相同;
若相同,去除所述待转发数据包中的接口标记,并将去除接口标记后的所述待转发数据包转发至与所述目标接口编号对应的内核网络接口。
于本发明的一实施例中,所述下行数据包转发方法还包括:在所述待转发数据包的原始接口编号与目标接口编号不相同时,丢弃所述待转发数据包。
相应的,本发明还提供了一种下行数据包转发装置,内核网络接口,用于局域网与广域网之间的数据包转发,所述内核网络接口设置有接口属性,所述接口属性包括接口名称和接口类型,所述接口类型包括局域网接口和广域网接口;接口类型为局域网接口的所述内核网络接口还设置有接口标记,所述接口标记包括接口名称和接口编号;所述下行数据包转发装置包括:
编号获取单元,与接口类型为广域网接口的所述内核网络接口连接,用于接收待转发数据包,并根据所述待转发数据包的接口标记,确定所述待转发数据包的原始接口名称和原始接口编号;
第二判断单元,与所述编号获取单元连接,用于判断所述待转发数据包的原始接口编号与目标接口编号是否相同;
标记去除单元,与所述第二判断单元连接,用于在所述待转发数据包的原始接口编号与目标接口编号相同时,去除所述待转发数据包中的接口标记;
数据包转发单元,与所述标记去除单元连接,用于将去除接口标记后的所述待转发数据包转发至与所述目标接口编号对应的内核网络接口。
于本发明的一实施例中,所述数据包转发单元还与所述第二判断单元连接,用于在所述待转发数据包的原始接口编号与目标接口编号不相同时,丢弃所述待转发数据包。
如上所述,本发明的上行数据包转发方法及装置、下行数据包转发方法及装置,具有以下有益效果:
通过于内核网络接口设置包括接口名称和接口类型的接口属性,所述接口类型包括局域网接口和广域网接口;并在接口类型为局域网接口时,于所述内核网络接口设置包括接口名称和接口编号的接口标记,从而在上行数据包转发方法过程中,根据内核网络接口的接口编号判断该内核网络接口的接口状态是否为绑定状态,从而确定接口类型为广域网接口和局域网接口的内核网络接口之间是否存在绑定关系,并在接口状态为绑定状态时,于所述待转发数据包中添加内核网络接口的接口标记,并将添加接口标记后的待转发数据包转发至接口类型为广域网接口的内核网络接口。以利于广域网在接收到待转发数据包之后,根据接口标记确定向其转发数据包的局域网,进而方便上行设备根据接口标记做出相应的转发和安全处理。以及在接口状态为非绑定状态时,将待转发数据直接转发至接口类型为广域网接口的内核网络接口,提高转发效率。在下行数据包转发方法过程中,根据所述待转发数据包的接口标记确定所述待转发数据包的原始接口名称和原始接口编号,并在所述待转发数据包的原始接口编号与目标接口编号相同时,去除所述待转发数据包中的接口标记,并将去除接口标记后的所述待转发数据包转发至与所述目标接口编号对应的内核网络接口,提高了转发的准确度。
同时,上述上行数据包转发方法和下行数据包转发方法均通过待转发数据包中的接口标记实现准确转发,无需在更改SSID与局域网之间配置关系时重新建立绑定关系,以及无需在数据包转发过程中查询bridge接口列表,简化了数据包转发流程,提高了转发效率。
附图说明
图1显示为本发明上行数据包转发方法的于一实施例中的流程示意图。
图2显示为本发明上行数据包转发装置的于一实施例中的结构示意图。
图3显示为本发明下行数据包转发方法的于一实施例中的流程示意图。
图4显示为本发明下行数据包转发装置的于一实施例中的结构示意图。
元件标号说明
1上行数据包转发装置
11第一判断单元
12标记添加单元
13数据包转发单元
2下行数据包转发装置
21编号获取单元
22第二判断单元
23标记去除单元
24数据包转发单元
S11~S14步骤
S21~S26步骤
具体实施方式
以下通过特定的具体实例说明本发明的实施方式,本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用,本说明书中的各项细节也可以基于不同观点与应用,在没有背离本发明的精神下进行各种修饰或改变。需说明的是,在不冲突的情况下,以下实施例及实施例中的特征可以相互组合。
需要说明的是,以下实施例中所提供的图示仅以示意方式说明本发明的基本构想,遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制,其实际实施时各组件的型态、数量及比例可为一种随意的改变,且其组件布局型态也可能更为复杂。
在局域网与广域网之间数据包的转发过程中,将内核网络中内核网络接口设置有接口属性,所述接口属性包括接口名称和接口类型,所述接口类型包括局域网接口和广域网接口;接口类型为局域网接口时,所述内核网络接口还设置有接口标记,所述接口标记包括接口名称和接口编号。通过待转发数据包中的接口标记实现准确转发,简化了数据包转发流程,提高了转发效率。
请参阅图1,本发明提供一种上行数据包转发方法的于一实施例中的流程示意图。图1中上行数据包转发方法包括:
步骤S11,所述接口类型为局域网接口的内核网络接口接收待转发数据包;
步骤S12,根据接收所述待转发数据包的内核网络接口的接口编号判断接收所述待转发数据包的内核网络接口的接口状态是否为绑定状态;
步骤S12中,若接收所述待转发数据包的内核网络接口的接口状态为绑定状态,则执行步骤S13,于所述待转发数据包中添加内核网络接口的接口标记;然后,执行步骤S14,将待转发数据包转发至接口类型为广域网接口的内核网络接口。若接收所述待转发数据包的内核网络接口的接口状态为非绑定状态,则直接执行步骤S14,将待转发数据包转发至接口类型为广域网接口的内核网络接口。
具体的,可将接口状态为非绑定状态的内核网络接口的接口编号设置为0。此时,可判断接收所述待转发数据包的内核网络接口的接口编号是否为0;若接收所述待转发数据包的内核网络接口的接口编号为0,则该内核网络接口的接口状态为非绑定状态,内核网络接口不存在绑定关系;否则,该内核网络接口存在绑定关系。
此时,在接收所述待转发数据包的内核网络接口的接口编号为0时,直接执行步骤S14,将待转发数据包转发至接口类型为广域网接口的内核网络接口。在接收所述待转发数据包的内核网络接口的接口编号不为0时,执行步骤S13,于所述待转发数据包中添加内核网络接口的接口标记;然后,执行步骤S14,将待转发数据包转发至接口类型为广域网接口的内核网络接口。
本实施例中,通过802.1q协议于所述待转发数据包中添加内核网络接口的接口标记。其具体标记方法在此不作赘述。
本实施例中,通过于内核网络接口设置包括接口名称和接口类型的接口属性,所述接口类型包括局域网接口和广域网接口;并在接口类型为局域网接口时,于所述内核网络接口设置包括接口名称和接口编号的接口标记,从而在上行数据包转发方法过程中,根据内核网络接口的接口编号判断该内核网络接口的接口状态是否为绑定状态,从而确定接口类型为广域网接口和局域网接口的内核网络接口之间是否存在绑定关系,并在接口状态为绑定状态时,于所述待转发数据包中添加内核网络接口的接口标记,并将添加接口标记后的待转发数据包转发至接口类型为广域网接口的内核网络接口。以利于广域网在接收到待转发数据包之后,根据接口标记确定向其转发数据包的局域网,进而方便上行设备根据接口标记做出相应的转发和安全处理。以及在接口状态为非绑定状态时,将待转发数据直接转发至接口类型为广域网接口的内核网络接口,提高转发效率。另外,在更改SSID与局域网之间配置关系时无需重新建立绑定关系,以及在数据包转发过程中无需查询bridge接口列表,简化了数据包转发流程,提高了转发效率。
请参阅图2,本发明上行数据包转发装置的于一实施例中的结构示意图。内核网络接口(图未示)用于局域网与广域网之间的数据包转发,所述内核网络接口设置有接口属性,所述接口属性包括接口名称和接口类型,所述接口类型包括局域网接口和广域网接口;接口类型为局域网接口的所述内核网络接口还设置有接口标记,所述接口标记包括接口名称和接口编号。图2中上行数据包转发装置1包括:
第一判断单元11,与接口类型为局域网接口的内核网络接口连接,用于根据接收所述待转发数据包的内核网络接口的接口编号判断接收所述待转发数据包的内核网络接口的接口状态是否为绑定状态;
标记添加单元12,与所述第一判断单元11连接,用于在接收所述待转发数据包的内核网络接口的接口状态为绑定状态时,于所述待转发数据包中添加内核网络接口的接口标记;
数据包转发单元13,与所述标记添加单元12连接,用于将添加接口标记后的待转发数据包转发至接口类型为广域网接口的内核网络接口。
本实施例中,所述标记添加单元12通过802.1q协议于所述待转发数据包中添加内核网络接口的接口标记。其具体添加方法在此不作赘述。
在另一个实施例中,所述数据包转发单元13还与所述第一判断单元11连接,用于在接收所述待转发数据包的内核网络接口的接口状态为非绑定状态时,将所述待转发数据包直接转发至接口类型为广域网接口的内核网络接口。
本实施例中上行数据包转发装置具有转发准确、效率高的优点。而且,在更改SSID与局域网之间配置关系时无需重新建立绑定关系,以及在数据包转发过程中无需查询bridge接口列表,简化了数据包转发流程,提高了转发效率。
请参阅图3,本发明下行数据包转发方法的于一实施例中的流程示意图。在局域网与广域网之间数据包的转发过程中,将内核网络中内核网络接口设置有接口属性,所述接口属性包括接口名称和接口类型,所述接口类型包括局域网接口和广域网接口;接口类型为局域网接口时,所述内核网络接口还设置有接口标记,所述接口标记包括接口名称和接口编号。图3中下行数据包转发方法包括:
步骤S21,所述接口类型为广域网接口的内核网络接口接收待转发数据包,所述待转发数据包包括接口标记;
步骤S22,根据所述待转发数据包的接口标记,确定所述待转发数据包的原始接口名称和原始接口编号;
步骤S23,判断所述待转发数据包的原始接口编号与目标接口编号是否相同;
若相同,则执行步骤S24,去除所述待转发数据包中的接口标记,然后,执行步骤S25,将去除接口标记后的所述待转发数据包转发至与所述目标接口编号对应的内核网络接口。
在另一个实施例中,步骤S23中,若所述待转发数据包的原始接口编号与目标接口编号不相同,则执行步骤S26,丢弃所述待转发数据包。
本实施例中,通过于内核网络接口设置包括接口名称和接口类型的接口属性,所述接口类型包括局域网接口和广域网接口;并在接口类型为局域网接口时,于所述内核网络接口设置包括接口名称和接口编号的接口标记,从而在下行数据包转发方法过程中,根据所述待转发数据包的接口标记确定所述待转发数据包的原始接口名称和原始接口编号,并在所述待转发数据包的原始接口编号与目标接口编号相同时,去除所述待转发数据包中的接口标记,并将去除接口标记后的所述待转发数据包转发至与所述目标接口编号对应的内核网络接口,提高了转发的准确度。
同时,该下行数据包转发方法通过待转发数据包中的接口标记实现准确转发,无需在更改SSID与局域网之间配置关系时重新建立绑定关系,以及无需在数据包转发过程中查询bridge接口列表,简化了数据包转发流程,提高了转发效率。
请参阅图4,本发明下行数据包转发装置的于一实施例中的结构示意图。内核网络接口(图未示)用于局域网与广域网之间的数据包转发,所述内核网络接口设置有接口属性,所述接口属性包括接口名称和接口类型,所述接口类型包括局域网接口和广域网接口;接口类型为局域网接口的所述内核网络接口还设置有接口标记,所述接口标记包括接口名称和接口编号。图4中下行数据包转发装置2包括:
编号获取单元21,与接口类型为广域网接口的所述内核网络接口连接,用于接收待转发数据包,并根据所述待转发数据包的接口标记,确定所述待转发数据包的原始接口名称和原始接口编号;
第二判断单元22,与所述编号获取单元21连接,用于判断所述待转发数据包的原始接口编号与目标接口编号是否相同;
标记去除单元23,与所述第二判断单元22连接,用于在所述待转发数据包的原始接口编号与目标接口编号相同时,去除所述待转发数据包中的接口标记;
数据包转发单元24,与所述标记去除单元23连接,用于将去除接口标记后的所述待转发数据包转发至与所述目标接口编号对应的内核网络接口。
本实施例中,所述数据包转发单元24还与所述第二判断单元22连接,用于在所述待转发数据包的原始接口编号与目标接口编号不相同时,丢弃所述待转发数据包。
本实施例中下行数据包转发装置具有转发准确、效率高的优点。而且,在更改SSID与局域网之间配置关系时无需重新建立绑定关系,以及在数据包转发过程中无需查询bridge接口列表,简化了数据包转发流程,提高了转发效率。
综上所述,本发明上行或下行数据包转发技术具有转发准确、效率高的优点。而且,在更改SSID与局域网之间配置关系时无需重新建立绑定关系,以及在数据包转发过程中无需查询bridge接口列表,简化了数据包转发流程,提高了转发效率。所以,本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。
上述实施例仅例示性说明本发明的原理及其功效,而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下,对上述实施例进行修饰或改变。因此,举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变,仍应由本发明的权利要求所涵盖。