CN110336758B - 一种虚拟路由器中的数据分发方法及虚拟路由器 - Google Patents

Abstract

本发明公开了一种虚拟路由器中的数据分发方法及虚拟路由器，其中，所述虚拟路由器中包括多个网络隔离空间，每个所述网络隔离空间为不同种类的数据流分别设置优先级；所述方法包括：接收所述多个网络隔离空间中的目标网络隔离空间的数据报文，并识别所述数据报文在所述目标网络隔离空间内的目标优先级；基于所述数据报文的长度和所述目标优先级，计算所述数据报文对应的分发序列号；根据计算得到的所述分发序列号确定所述数据报文的分发顺序，并按照所述分发顺序分发所述数据报文。本申请提供的技术方案，能够提高数据分发的效率。

Description

一种虚拟路由器中的数据分发方法及虚拟路由器

技术领域

本发明涉及互联网技术领域，特别涉及一种虚拟路由器中的数据分发方法及虚拟路由器。

背景技术

随着互联网技术的不断发展，网络中需要处理的数据也在与日俱增。为了提高网络资源的利用率，以及让网络资源具备灵活的可扩展性和可管理性，可以通过虚拟化的技术，在一台虚拟路由器(vrouter)中部署多个相互隔离的网络隔离空间。每个网络隔离空间均可以实现IP地址管理、路由管理、地址转换、流量控制等功能。

目前，由于虚拟路由器的整体网络带宽有限，因此分配给每个网络隔离空间的带宽也是有限的。网络隔离空间在同一个时间段内，会接收到不同种类的数据流，这些数据流在共用同一份有限的带宽时，可能会存在互相争抢带宽的情况，这样会影响虚拟路由器分发数据流的效率。

发明内容

本申请的目的在于提供一种虚拟路由器中的数据分发方法及虚拟路由器，能够提高数据分发的效率。

为实现上述目的，本申请一方面提供一种虚拟路由器中的数据分发方法，所述虚拟路由器中包括多个网络隔离空间，每个所述网络隔离空间为不同种类的数据流分别设置优先级；所述方法包括：接收所述多个网络隔离空间中的目标网络隔离空间的数据报文，并识别所述数据报文在所述目标网络隔离空间内的目标优先级；基于所述数据报文的长度和所述目标优先级，计算所述数据报文对应的分发序列号；根据计算得到的所述分发序列号确定所述数据报文的分发顺序，并按照所述分发顺序分发所述数据报文。

为实现上述目的，本申请另一方面还提供一种虚拟路由器，所述虚拟路由器中包括多个网络隔离空间，每个所述网络隔离空间为不同种类的数据流分别设置优先级；所述虚拟路由器包括：优先级识别单元，用于接收所述多个网络隔离空间中的目标网络隔离空间的数据报文，并识别所述数据报文在所述目标网络隔离空间内的目标优先级；分发序列号计算单元，用于基于所述数据报文的长度和所述目标优先级，计算所述数据报文对应的分发序列号；数据分发单元，用于根据计算得到的所述分发序列号确定所述数据报文的分发顺序，并按照所述分发顺序分发所述数据报文。

由上可见，本申请提供的技术方案，在虚拟路由器的各个网络隔离空间内，可以预先为不同种类的数据流分别设置优先级，该优先级可以用于确定不同的数据流在分发过程中的分发顺序。具体地，当虚拟路由器中的目标网络隔离空间接收到数据报文时，可以先识别该数据报文在目标网络隔离空间内的目标优先级。然后，通过上述数据报文的长度和目标优先级，可以计算出该数据报文对应的分发序列号。后续，根据计算得到的该分发序列号，可以确定该数据报文在目标网络隔离空间内的分发顺序，并可以按照该分发顺序分发该数据报文。这样，通过本申请的技术方案，可以确定网络隔离空间内不同数据流的数据报文的分发顺序，使得不同数据流的数据报文能够有序分发，避免不同的数据流互相争抢有限的带宽，从而可以提高数据分发的效率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施方式中数据分发的方法示意图；

图2是本发明实施方式中数据队列的示意图；

图3是本发明实施方式中虚拟路由器所在的系统示意图；

图4是本发明实施方式中虚拟路由器的功能模块示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

本申请提供一种虚拟路由器中的数据分发方法，在所述虚拟路由器中，可以包括多个网络隔离空间。这些网络隔离空间可以基于用户态协议栈进行划分，这样，在虚拟路由器的同一个进程下，可以创建和管理这些网络隔离空间。在本申请中，在创建各个网络隔离空间之后，可以在每个网络隔离空间内，为不同种类的数据流分别设置优先级(precedence)。在实际应用中，所述优先级可以通过数值来表示，数值越大，可以表示优先级越高。所述数值例如可以是从0开始的自然数。所述不同种类的数据流，可以根据实际情况进行划分。例如，可以划分为实时语音数据流、视频流量数据流、P2P流量数据流等。

需要说明的是，同一种类的数据流，在不同的网络隔离空间内可能会具备不同的优先级。例如，对于网络隔离空间A而言，实时语音数据流的优先级可以是4，而在网络隔离空间B内，实时语音数据流的优先级可以是0。

请参阅图1，本申请一个实施方式提供的虚拟路由器中的数据分发方法，可以包括以下步骤。

S1：接收所述多个网络隔离空间中的目标网络隔离空间的数据报文，并识别所述数据报文在所述目标网络隔离空间内的目标优先级。

在本实施方式中，虚拟路由器可以接收各个网络隔离空间对应的数据报文。对于各个网络隔离空间中的任一目标网络隔离空间，在接收到该目标网络隔离空间的数据报文后，虚拟路由器可以识别该数据报文在所述目标网络隔离空间内的目标优先级。

在一个实施方式中，所述虚拟路由器可以识别所述数据报文所属的目标数据流，并将所述目标数据流在所述目标网络隔离空间内设置的优先级作为所述数据报文的目标优先级。具体地，所述数据报文所属的目标数据流，可以通过该数据报文携带的四元组信息。其中，所述四元组信息可以包括数据报文的源IP地址、目的IP地址、源端口、目的端口。在实际应用中，同一种数据流中的数据报文，通常可以具备相同的四元组信息，因此，虚拟路由器通过识别所述数据报文中的四元组信息，可以将所述数据报文归属于识别出的所述四元组信息对应的目标数据流。在确定出所述数据报文所属的目标数据流之后，便可以读取该目标数据流在所述目标网络隔离空间中预先设置的优先级，并将读取的优先级作为所述数据报文的目标优先级。

此外，在确定数据报文的优先级时，还可以根据已有流量特征识别库，判断所述数据报文的报文类型，并且可以标识所述数据报文的报文类型标签。然后，可以将所述报文类型标签作为报文优先级，并将所述报文优先级维护在虚拟路由器的优先级列表中。

需要说明的是，上述识别出的该数据报文的目标优先级，是针对目标网络隔离空间而言的。对于具备相同内容的数据报文而言，如果该数据报文属于另一个网络隔离空间，那么该数据报文对应的优先级可能与上述的目标优先级不同。因此，在实际应用中，首先需要识别出数据报文对应的网络隔离空间，然后再确定出该数据报文针对识别出的网络隔离空间，具备何种优先级。

S3：基于所述数据报文的长度和所述目标优先级，计算所述数据报文对应的分发序列号。

在本实施方式中，针对所述目标网络隔离空间而言，可以具备多个数据队列，这些数据队列可以与不同种类的数据流一一对应，每个数据队列可以存放同一种数据流的数据报文。

具体地，请参阅图2，假设目标网络隔离空间内共有两种数据流，那么在目标网络隔离空间内可以具备两个数据队列。这两个数据队列可以按照接收到的数据报文的顺序，依次存放不同数据流的数据报文。例如在图2中，数据队列1和数据队列2在一个时段内，分别接收到2个和3个数据报文，那么这个时段内共有5个数据报文待分发。

在本实施方式中，按照步骤S1的描述，可以分别确定出每个数据报文的目标优先级，当然，对于图2中的数据报文11和数据报文12而言，可以具备相同的优先级。同理，对于图2中的数据报文21、数据报文22以及数据报文23而言，也可以具备相同的优先级。

在本实施方式中，可以基于各个数据报文的长度和目标优先级，计算出各个数据报文的分发序列号。该分发序列号可以用于确定数据报文的分发顺序。在一个实施方式中，数据报文的分发序列号可以由两部分构成：一部分是前置分发序列号，另一部分是数据序列值。其中，前置分发序列号可以是与所述数据报文处于同一数据队列，并且位于所述数据报文之前的相邻数据报文的分发序列号。因此，在确定所述目标数据流中的所述数据报文的前置分发序列号时，可以识别所述目标数据流在所述目标网络隔离空间内对应的目标队列，并在所述目标队列中确定位于所述数据报文之前并前置于所述数据报文的另一个数据报文的分发序列号，从而可以将所述另一个数据报文的分发序列号作为所述数据报文的前置分发序列号。举例来说，对于图2中的数据报文12而言，它的前置分发序列号，可以是数据报文11的分发序列号；对于图2中的数据报文23而言，它的前置分发序列号，可以是数据报文22的分发序列号。而对于数据报文11而言，它在数据队列的前面不具备其它的数据报文，在这种情况下，可以将目标网络隔离空间内当前正在分发(或者是刚刚完成分发)的数据报文的分发序列号，作为数据报文11的前置分发序列号。当然，在其它应用场景中，也可以将预设的一个分发序列号常量，作为数据报文11的前置分发序列号。

在本实施方式中，所述数据报文的数据序列值，可以根据所述数据报文的长度和所述目标优先级计算得到。具体地，在一个应用示例中，所述数据序列值的计算公式可以如下所示：

Se＝Len*[32384/(Pe+1)]

其中，Se可以表示所述数据序列值，Len表示所述数据报文的长度，Pe表示所述数据报文的目标优先级。

由上可见，在数据报文的长度固定时，目标优先级越高，那么计算得到的数据序列值则越小。

在本实施方式中，当确定出数据报文的前置分发序列号和当前的数据序列值之后，可以将所述前置分发序列号和所述数据序列值的和，作为所述数据报文对应的分发序列号。

S5：根据计算得到的所述分发序列号确定所述数据报文的分发顺序，并按照所述分发顺序分发所述数据报文。

在本实施方式中，在计算得到各个数据报文的分发序列号之后，可以根据计算得到的分发序列号，确定在该时段内待分发的各个数据报文的分发顺序，并按照确定出的分发顺序依次分发各个数据报文。

在本实施方式中，由于优先级越高的数据报文，计算出的分发序列号会越小，因此，可以统计所述目标网络隔离空间内当前待分发的各个数据报文的分发序列号，并将统计得到的分发序列号按照从小到大的顺序进行排列，并将排序结果作为各个所述数据报文的分发顺序。后续，可以按照所述分发序列号从小到大的顺序，依次分发各个所述数据报文。

在实际应用中，所述目标网络隔离空间中可以包括多个队列，针对多个队列的情况，可以统计所述多个队列中待分发的各个数据报文的分发序列号，并根据统计的分发序列号，对所述多个队列中待分发的各个数据报文按序分发。

举例来说，图2中的5个数据报文，按照计算出的分发序列号，进行从小到大排序后的顺序依次为数据报文21、数据报文11、数据报文12、数据报文22以及数据报文23，那么便可以按照这个顺序，依次分发这5个数据报文。

当然，在实际应用中，如果目标网络隔离空间的带宽量足够，那么可以同时分发其中的多个数据报文，但如果带宽量不够，那么可以按照上述的顺序，依次分发各个数据报文。

在现有技术中，在管理网络隔离空间内的使用资源时，方式往往比较单一。通常而言，都是限制网络隔离空间的带宽使用量。而在本实施方式中，对于每个网络隔离空间而言，都可以精细化地设置各自的资源限制。其中，所述资源限制除了包括最大带宽限制，还可以包括最大连接数限制、每秒数据包处理个数(packets per second，pps)限制、每秒请求数(requests per second，rps)限制等其它各方面的限制。

在本实施方式中，网络隔离空间的资源限制，可以通过静态或者动态的方式进行加载或者调节。具体地，为网络隔离空间预先设置的资源限制，可以记录于网络隔离空间的配置文件中。这样，当所述虚拟路由器启动时，可以读取并解析各个所述网络隔离空间的配置文件，从而可以将所述配置文件中记录的资源限制应用至各个网络隔离空间中。

在实际应用中，各个网络隔离空间可以具备各自的配置文件，这样，虚拟路由器在启动时，可以批量读取并解析各个配置文件，从而应用各个网络隔离空间的资源限制。当然，为了减少配置文件的数量，以及减少配置文件中的冗余、重复信息，可以将多个网络隔离空间的配置信息集中于同一份配置文件中。在同一份配置文件中，可以通过网络隔离空间的空间标识的方式，划分出不同的配置信息，不同的配置信息可以对应于不同的网络隔离空间。这样，在虚拟路由器启动时，只需读取并解析一份配置文件，即可对各个网络隔离空间进行资源限制的应用。

请参阅图3，在一个实施方式中，当虚拟路由器处于正常运行状态时，还可以通过与虚拟路由器相连的控制平台，向虚拟路由器发送资源调节指令，从而动态地对网络隔离空间的资源限制进行调节。具体地，所述资源调节指令可以具备固定的格式。例如，所述资源调节指令中可以包括待调节资源的网络隔离空间的空间标识、待调节的资源类型以及待调节的资源量等多种信息。这样，当虚拟路由器接收到控制平台发来的资源调节指令后，可以解析其中的各项信息，从而确定出该资源调节指令指向的网络隔离空间，并可以确定出针对该网络隔离空间，需要调节何种类型的资源限制，以及需要将该类型的资源限制调节为何种数值。这样，虚拟路由器便可以在所述资源调节指令指向的网络隔离空间内，根据所述资源调节指令限定的资源类型和资源量进行资源调节。

在一个实施方式中，所述虚拟路由器在运行时，还可以定期统计各个所述网络隔离空间的资源使用信息，该资源使用信息例如可以包括网络隔离空间最近一段时间内使用的带宽均值、pps均值以及rps均值等。统计的该资源使用信息，可以由虚拟路由器反馈给各个网络隔离空间对应的租户。这样，租户可以实时了解自身的网络隔离空间的资源使用情况。后续，租户可以根据实际需求，申请使用更多或者更少的资源。具体地，租户可以通过客户端，向上述的控制平台发送资源调节指令，该资源调节指令中也可以具备上述的固定的格式。这样，控制平台可以将来自租户的资源调节指令转发给虚拟路由器，从而使得虚拟路由器在所述资源调节指令指向的网络隔离空间内，根据所述资源调节指令限定的资源类型和资源量进行资源调节。

由上可见，本申请提供的技术方案，不能能够提高数据报文的分发效率，还能够精细化地管理各个网络隔离空间的资源使用情况。

请参阅图4，本申请还提供一种虚拟路由器，所述虚拟路由器中包括多个网络隔离空间，每个所述网络隔离空间为不同种类的数据流分别设置优先级；所述虚拟路由器包括：

优先级识别单元，用于接收所述多个网络隔离空间中的目标网络隔离空间的数据报文，并识别所述数据报文在所述目标网络隔离空间内的目标优先级；

分发序列号计算单元，用于基于所述数据报文的长度和所述目标优先级，计算所述数据报文对应的分发序列号；

数据分发单元，用于根据计算得到的所述分发序列号确定所述数据报文的分发顺序，并按照所述分发顺序分发所述数据报文。

在一个实施方式中，所述分发序列号计算单元包括：

序列值计算模块，用于确定所述数据报文的前置分发序列号，并根据所述数据报文的长度和所述目标优先级，计算所述数据报文当前的数据序列值；

求和模块，用于将所述前置分发序列号和所述数据序列值的和，作为所述数据报文对应的分发序列号。

在一个实施方式中，所述序列值计算模块包括：

队列报文识别模块，用于识别所述目标数据流在所述目标网络隔离空间内对应的目标队列，并在所述目标队列中确定位于所述数据报文之前并前置于所述数据报文的另一个数据报文的分发序列号；

前置序列号确定模块，用于将所述另一个数据报文的分发序列号作为所述数据报文的前置分发序列号。

在一个实施方式中，所述数据分发单元包括：

序列号统计模块，用于统计所述目标网络隔离空间内当前待分发的各个数据报文的分发序列号；

序列号排序模块，用于将统计得到的分发序列号按照从小到大的顺序进行排列，并将排序结果作为各个所述数据报文的分发顺序；

分发模块，用于按照所述分发序列号从小到大的顺序，依次分发各个所述数据报文；其中，若所述目标网络隔离空间中包括多个队列，统计所述多个队列中待分发的各个数据报文的分发序列号，并根据统计的分发序列号，对所述多个队列中待分发的各个数据报文按序分发。

在一个实施方式中，所述虚拟路由器还包括：

资源统计单元，用于统计各个所述网络隔离空间的资源使用信息，并将统计的所述资源使用信息反馈给对应的租户；

资源调节单元，用于接收来自所述租户的资源调节指令，并在所述资源调节指令指向的网络隔离空间内，根据所述资源调节指令限定的资源类型和资源量进行资源调节。

由上可见，本申请提供的技术方案，在虚拟路由器的各个网络隔离空间内，可以预先为不同种类的数据流分别设置优先级，该优先级可以用于确定不同的数据流在分发过程中的分发顺序。具体地，当虚拟路由器中的目标网络隔离空间接收到数据报文时，可以先识别该数据报文在目标网络隔离空间内的目标优先级。然后，通过上述数据报文的长度和目标优先级，可以计算出该数据报文对应的分发序列号。后续，根据计算得到的该分发序列号，可以确定该数据报文在目标网络隔离空间内的分发顺序，并可以按照该分发顺序分发该数据报文。这样，通过本申请的技术方案，可以确定网络隔离空间内不同数据流的数据报文的分发顺序，使得不同数据流的数据报文能够有序分发，避免不同的数据流互相争抢有限的带宽，从而可以提高数据分发的效率。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件来实现。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (15)

1.一种虚拟路由器中的数据分发方法，其特征在于，所述虚拟路由器中包括多个网络隔离空间，每个所述网络隔离空间为不同种类的数据流分别设置优先级；所述方法包括：

接收所述多个网络隔离空间中的目标网络隔离空间的数据报文，并识别所述数据报文在所述目标网络隔离空间内的目标优先级；

基于所述数据报文的长度和所述目标优先级，计算所述数据报文对应的分发序列号；

根据计算得到的所述分发序列号确定所述数据报文的分发顺序，并按照所述分发顺序分发所述数据报文；

接收来自租户的资源调节指令，并在所述资源调节指令指向的网络隔离空间内，根据所述资源调节指令限定的资源类型和资源量进行资源调节。

2.根据权利要求1所述的方法，其特征在于，识别所述数据报文在所述目标网络隔离空间内的目标优先级包括：

识别所述数据报文所属的目标数据流，并将所述目标数据流在所述目标网络隔离空间内设置的优先级作为所述数据报文的目标优先级；

或者

根据已有流量特征识别库，判断所述数据报文的报文类型并且标识所述数据报文的报文类型标签，将所述报文类型标签作为报文优先级，并将所述报文优先级维护在虚拟路由器的优先级列表中。

3.根据权利要求2所述的方法，其特征在于，同一种数据流中的数据报文具备相同的四元组信息；

相应地，识别所述数据报文所属的目标数据流包括：

识别所述数据报文中的四元组信息，并将所述数据报文归属于识别出的所述四元组信息对应的目标数据流。

4.根据权利要求1所述的方法，其特征在于，计算所述数据报文对应的分发序列号包括：

确定所述数据报文的前置分发序列号，并根据所述数据报文的长度和所述目标优先级，计算所述数据报文当前的数据序列值；

将所述前置分发序列号和所述数据序列值的和，作为所述数据报文对应的分发序列号。

5.根据权利要求4所述的方法，其特征在于，确定所述数据报文的前置分发序列号包括：

识别所述目标数据流在所述目标网络隔离空间内对应的目标队列，并在所述目标队列中确定位于所述数据报文之前并前置于所述数据报文的另一个数据报文的分发序列号；

将所述另一个数据报文的分发序列号作为所述数据报文的前置分发序列号。

6.根据权利要求1所述的方法，其特征在于，根据计算得到的所述分发序列号确定所述数据报文的分发顺序包括：

统计所述目标网络隔离空间内当前待分发的各个数据报文的分发序列号；

将统计得到的分发序列号按照从小到大的顺序进行排列，并将排序结果作为各个所述数据报文的分发顺序；

相应地，按照所述分发序列号从小到大的顺序，依次分发各个所述数据报文；其中，若所述目标网络隔离空间中包括多个队列，统计所述多个队列中待分发的各个数据报文的分发序列号，并根据统计的分发序列号，对所述多个队列中待分发的各个数据报文按序分发。

7.根据权利要求1所述的方法，其特征在于，每个所述网络隔离空间具备各自的资源限制，所述资源限制包括最大连接数限制、最大带宽限制、每秒数据包处理个数限制、每秒请求数限制中的至少一种。

8.根据权利要求7所述的方法，其特征在于，每个所述网络隔离空间具备的资源限制按照以下方式载入：

在所述虚拟路由器启动时，读取并解析各个所述网络隔离空间的配置文件，所述配置文件中记录有各个所述网络隔离空间具备的资源限制；

或者

在所述虚拟路由器运行时，接收控制平台发来的资源调节指令，并在所述资源调节指令指向的网络隔离空间内，根据所述资源调节指令限定的资源类型和资源量进行资源调节。

9.根据权利要求1所述的方法，其特征在于，在接收来自租户的资源调节指令之前，所述方法还包括：

统计各个所述网络隔离空间的资源使用信息，并将统计的所述资源使用信息反馈给对应的租户。

10.根据权利要求8或9所述的方法，其特征在于，所述资源调节指令中至少包括待调节资源的网络隔离空间的空间标识、待调节的资源类型以及待调节的资源量。

11.一种虚拟路由器，其特征在于，所述虚拟路由器中包括多个网络隔离空间，每个所述网络隔离空间为不同种类的数据流分别设置优先级；所述虚拟路由器包括：

优先级识别单元，用于接收所述多个网络隔离空间中的目标网络隔离空间的数据报文，并识别所述数据报文在所述目标网络隔离空间内的目标优先级；

分发序列号计算单元，用于基于所述数据报文的长度和所述目标优先级，计算所述数据报文对应的分发序列号；

数据分发单元，用于根据计算得到的所述分发序列号确定所述数据报文的分发顺序，并按照所述分发顺序分发所述数据报文；

资源调节单元，用于接收来自租户的资源调节指令，并在所述资源调节指令指向的网络隔离空间内，根据所述资源调节指令限定的资源类型和资源量进行资源调节。

12.根据权利要求11所述的虚拟路由器，其特征在于，所述分发序列号计算单元包括：

序列值计算模块，用于确定所述数据报文的前置分发序列号，并根据所述数据报文的长度和所述目标优先级，计算所述数据报文当前的数据序列值；

求和模块，用于将所述前置分发序列号和所述数据序列值的和，作为所述数据报文对应的分发序列号。

13.根据权利要求12所述的虚拟路由器，其特征在于，所述序列值计算模块包括：

队列报文识别模块，用于识别所述目标数据流在所述目标网络隔离空间内对应的目标队列，并在所述目标队列中确定位于所述数据报文之前并前置于所述数据报文的另一个数据报文的分发序列号；

前置序列号确定模块，用于将所述另一个数据报文的分发序列号作为所述数据报文的前置分发序列号。

14.根据权利要求11所述的虚拟路由器，其特征在于，所述数据分发单元包括：

序列号统计模块，用于统计所述目标网络隔离空间内当前待分发的各个数据报文的分发序列号；

序列号排序模块，用于将统计得到的分发序列号按照从小到大的顺序进行排列，并将排序结果作为各个所述数据报文的分发顺序；

分发模块，用于按照所述分发序列号从小到大的顺序，依次分发各个所述数据报文；其中，若所述目标网络隔离空间中包括多个队列，统计所述多个队列中待分发的各个数据报文的分发序列号，并根据统计的分发序列号，对所述多个队列中待分发的各个数据报文按序分发。

15.根据权利要求11所述的虚拟路由器，其特征在于，所述虚拟路由器还包括：

资源统计单元，用于统计各个所述网络隔离空间的资源使用信息，并将统计的所述资源使用信息反馈给对应的租户。

Images