CN112039778A - 一种应用路由转发方法、装置、电子设备及存储介质 - Google Patents

Abstract

本公开涉及一种应用路由转发方法、装置、电子设备及存储介质。其中，基于三元组的应用路由转发方法，包括：接收数据包；当所述数据包为首包时，识别所述数据包对应的应用；若未识别出所述数据包对应的应用，则基于所述数据包的三元组信息查找预设应用路由表，其中，所述三元组信息包括目的IP地址、目的端口和协议类型，所述预设应用路由表包括目的IP地址、目的端口、协议类型和出接口；若从所述预设应用路由表中查找到所述三元组信息及对应的出接口，则通过查找到的所述三元组信息对应的出接口转发所述数据包。本公开实施例提高了应用路由的命中率。

Description

一种应用路由转发方法、装置、电子设备及存储介质

技术领域

本公开涉及通信技术领域，尤其涉及一种应用路由转发方法、装置、电子设备及存储介质。

背景技术

当前网络攻击越来越多，网络安全设备大量被开发出来并应用到实际的环境中，随着用户环境中应用的日益增多，基于对不同应用的选路需求也越来越多，即根据上层不同的应用选择不同的网络出口，这种需求目前没有很好的解决方案。

随着高性能安全网关越来越普遍，对应用选路问题的解决越来越迫切。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种应用路由转发方法、装置、电子设备及存储介质。

本公开提供了一种基于三元组的应用路由转发方法，包括：

接收数据包；

当所述数据包为首包时，识别所述数据包对应的应用；

若未识别出所述数据包对应的应用，则基于所述数据包的三元组信息查找预设应用路由表，其中，所述三元组信息包括目的IP地址、目的端口和协议类型，所述预设应用路由表包括目的IP地址、目的端口、协议类型和出接口；

若从所述预设应用路由表中查找到所述三元组信息及对应的出接口，则通过查找到的所述三元组信息对应的出接口转发所述数据包。

可选的，还包括：

若从所述预设应用路由表中未查找到所述三元组信息，则按照标准路由规则转发所述数据包。

可选的，还包括：

若识别出所述数据包对应的应用，则按照应用路由规则查找出接口并转发所述数据包。

可选的，在按照应用路由规则查找出接口并转发所述数据包之后，还包括：

获取按照应用路由规则查找的出接口；

将所述数据包的三元组信息及按照应用路由规则查找的出接口添加到所述预设应用路由表中。

可选的，还包括：

当所述数据包为非首包时，基于所述数据包的三元组信息查找所述预设应用路由表；

若从所述预设应用路由表中查找到所述三元组信息及对应的出接口，则通过查找到的所述三元组信息对应的出接口转发所述数据包。

可选的，还包括：

若从所述预设应用路由表中未查找到所述三元组信息，则识别所述数据包对应的应用；

若识别出所述数据包对应的应用，则按照应用路由规则查找出接口并转发所述数据包。

可选的，在按照应用路由规则查找出接口并转发所述数据包之后，还包括：

获取按照应用路由规则查找的出接口；

将所述数据包的三元组信息及按照应用路由规则查找的出接口添加到所述预设应用路由表中。

本公开提供了一种基于三元组的应用路由转发装置，包括：

数据包接收模块，用于接收数据包；

应用识别模块，用于当所述数据包为首包时，识别所述数据包对应的应用；

应用路由表查找模块，用于若未识别出所述数据包对应的应用，则基于所述数据包的三元组信息查找预设应用路由表，其中，所述三元组信息包括目的IP地址、目的端口和协议类型，所述预设应用路由表包括目的IP地址、目的端口、协议类型和出接口；

数据包转发模块，用于若从所述预设应用路由表中查找到所述三元组信息及对应的出接口，则通过查找到的所述三元组信息对应的出接口转发所述数据包。

本公开提供了一种电子设备，包括：

存储器以及一个或多个处理器；

其中，所述存储器与所述一个或多个处理器通信连接，所述存储器中存储有可被所述一个或多个处理器执行的指令，所述指令被所述一个或多个处理器执行时，所述电子设备用于实现本公开提供的基于三元组的应用路由转发方法。

本公开提供了一种计算机可读存储介质，其上存储有计算机可执行指令，当所述计算机可执行指令被计算装置执行时，可用来实现本公开提供的基于三元组的应用路由转发方法。

本公开实施例提供的技术方案与现有技术相比具有如下优点：

本公开实施例提供的技术方案，在应用路由转发数据包时，对于首包，在无法识别出首包对应的应用的情况下，通过首包的目的IP地址、目的端口和协议类型构成的三元组信息来查找预设应用路由表，若从预设应用路由表中查找到三元组信息及对应的出接口，则通过查找到的三元组信息对应的出接口转发首包。因此，本公开实施例在未识别出首包对应的应用时，仍可作路由规划，提高了应用路由的命中率。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本公开实施例提供的一种基于三元组的应用路由转发方法的流程示意图；

图2为本公开实施例提供的一种基于三元组的应用路由转发方法的具体流程示意图；

图3为本公开实施例提供的另一种基于三元组的应用路由转发方法的流程示意图；

图4为本公开实施例提供的另一种基于三元组的应用路由转发方法的具体流程示意图；

图5为本公开实施例提供的基于三元组的应用路由转发装置的结构框图；

图6为本公开实施例提供的电子设备的结构示意图。

具体实施方式

为了能够更清楚地理解本公开的上述目的、特征和优点，下面将对本公开的方案进行进一步描述。需要说明的是，在不冲突的情况下，本公开的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本公开，但本公开还可以采用其他不同于在此描述的方式来实施；显然，说明书中的实施例只是本公开的一部分实施例，而不是全部的实施例。

目前，通过对终端的流量作应用硬识别，直到识别出流量的应用，再选择出接口。但是，如果对首包没有识别出应用，则不作应用路由规则，这会导致应用路由命中率下降；而且，对非首包识别出应用的连接，由于首包和非首包选择了不同出接口而导致通信中断。

针对上述技术问题，本公开实施例提供了以下技术方案：

图1为本公开实施例提供的一种基于三元组的应用路由转发方法的流程示意图。该方法可以由基于三元组的应用路由转发装置执行，其中该装置可以采用软件和/或硬件实现，一般可集成在电子设备中。如图1所示，本公开实施例提供的基于三元组的应用路由转发方法，包括：

步骤110、接收数据包。

本公开实施例中接收的数据包可主要针对应用的数据包，如新闻和游戏等应用的数据包。相应的，通过应用路由来转发接收到的数据包。

步骤120、当数据包为首包时，识别数据包对应的应用。

在数据传输量较大时，为实现完整数据的传输，通常以数据流的方式传输数据，而数据流中的第一个数据包即为首包。数据包中可能含有应用特征信息，如应用名称、应用版本号和应用类型等信息，通过识别应用特征信息可确定对应的应用。

步骤130、若未识别出数据包对应的应用，则基于数据包的三元组信息查找预设应用路由表，其中，三元组信息包括目的IP地址、目的端口和协议类型，预设应用路由表包括目的IP地址、目的端口、协议类型和出接口。

考虑到现有方案在未识别出数据包对应的应用时，将不作应用路由规则，会导致应用路由命中率下降。因此，本公开实施例通过设计预设应用路由表，在预设应用路由表记录有目的IP地址、目的端口、协议类型和出接口的对应关系，在未识别出首包对应的应用时，获取首包的三元组信息，即目的IP地址、目的端口和协议类型(如传输层协议)，在预设应用路由表中查找是否有与首包的三元组信息相同的一组三元组信息；如果有，则执行步骤140，以通过预设应用路由表对首包作路由规则，提高应用路由的命中率。本公开实施例中，预设应用路由表可根据应用路由转发数据包的历史信息进行创建，并且可以在转发新的数据包的过程中进行实时更新。

步骤140、若从预设应用路由表中查找到三元组信息及对应的出接口，则通过查找到的三元组信息对应的出接口转发数据包。

从预设应用路由表中查找到三元组信息，继而可从预设应用路由表中查找到三元组信息对应的出接口，该出接口为已有终端的流量应用确定过的出接口，因此，可以直接调用出接口函数，通过从预设应用路由表中查找到三元组信息对应的出接口转发首包，由此大大提高了应用路由的效率和命中率。

本实施例提供的基于三元组的应用路由转发方法，在应用路由转发数据包时，对于首包，在无法识别出首包对应的应用的情况下，通过首包的目的IP地址、目的端口和协议类型构成的三元组信息来查找预设应用路由表，若从预设应用路由表中查找到三元组信息及对应的出接口，则通过查找到的三元组信息对应的出接口转发首包。因此，本公开实施例在未识别出首包对应的应用时，仍可作路由规划，提高了应用路由的命中率。

图2为本公开实施例提供的一种基于三元组的应用路由转发方法的具体流程示意图。基于上述实施例，本实施例对上述实施例进行优化，增加了步骤：若从预设应用路由表中未查找到三元组信息，则按照标准路由规则转发数据包。可选的，若识别出数据包对应的应用，则按照应用路由规则查找出接口并转发数据包。

相应的，基于上述技术方案，在本公开一具体实施例中，如图2所示，基于三元组的应用路由转发方法可包括：

步骤210、接收数据包。

步骤220、当数据包为首包时，识别数据包对应的应用。

步骤230、确定是否识别出数据包对应的应用。

若识别出数据包对应的应用，则执行步骤270；否则，执行步骤240至步骤250。

步骤240、基于数据包的三元组信息查找预设应用路由表。

步骤250、确定是否从预设应用路由表中查找到三元组信息。

若从预设应用路由表中查找到三元组信息，则执行步骤260；否则，执行步骤280。

步骤260、通过查找到的三元组信息对应的出接口转发数据包。

步骤270、按照应用路由规则查找出接口并转发数据包。

其中，应用路由规则可以理解为记录有应用特征信息、目的IP地址和出接口等对应关系信息的路由表。

步骤280、按照标准路由规则转发数据包。

其中，标准路由规则应该理解为常规的静态路由表或设备路由表。

本实施例的技术方案在识别出数据包对应的应用时，按照应用路由规则查找出接口并转发数据包；在从预设应用路由表中未查找到三元组信息时，按照标准路由规则转发数据包，进一步提高了应用路由的命中率。

进一步的，在按照应用路由规则查找出接口并转发数据包之后，还可包括：

获取按照应用路由规则查找的出接口；

将数据包的三元组信息及按照应用路由规则查找的出接口添加到预设应用路由表中。

由此，后续访问相同目的IP地址、目的端口及协议类型的连接，通过查找预设应用路由表即可确定出接口，增大了后续的首包识别率，进一步提高了应用路由的效率及命中率。

另外，在本公开一些实施例中还提供了应用路由转发非首包数据包的方法。图3为本公开实施例提供的另一种基于三元组的应用路由转发方法的流程示意图。如图3所示，本实施例提供的基于三元组的应用路由转发方法，包括：

步骤310、接收数据包。

步骤320、当数据包为非首包时，基于数据包的三元组信息查找预设应用路由表。

步骤330、若从预设应用路由表中查找到三元组信息及对应的出接口，则通过查找到的三元组信息对应的出接口转发数据包。

本实施例提供的基于三元组的应用路由转发方法与上述实施例提供的基于三元组的应用路由转发方法的相关内容相同，此处不再赘述。

优选的，对于非首包的基于三元组的应用路由转发方法，还可包括：若从预设应用路由表中未查找到三元组信息，则识别数据包对应的应用；若识别出数据包对应的应用，则按照应用路由规则查找出接口并转发数据包。

相应的，基于上述技术方案，在本公开另一具体实施例中，如图4所示，基于三元组的应用路由转发方法可包括：

步骤410、接收数据包。

步骤420、当数据包为非首包时，基于数据包的三元组信息查找预设应用路由表。

步骤430、确定是否从预设应用路由表中查找到三元组信息。

若从预设应用路由表中查找到三元组信息，则执行步骤440；否则，执行步骤450至步骤460。

步骤440、通过查找到的三元组信息对应的出接口转发数据包。

步骤450、识别数据包对应的应用。

步骤460、确定是否识别出数据包对应的应用。

若识别出数据包对应的应用，则执行步骤470；否则，返回执行步骤410，对连接的后续非首包继续进行应用识别，直到识别出数据包对应的应用。

步骤470、按照应用路由规则查找出接口并转发数据包。

可选的，在按照应用路由规则查找出接口并转发数据包之后，还包括：

获取按照应用路由规则查找的出接口；

将数据包的三元组信息及按照应用路由规则查找的出接口添加到预设应用路由表中。

由此，后续访问相同目的IP地址、目的端口及协议类型的连接，通过查找预设应用路由表即可确定出接口，增大了后续的首包识别率，进一步提高了应用路由的效率及命中率。

图5为本公开实施例提供的基于三元组的应用路由转发装置的结构框图。如图5所示，本公开实施例提供的基于三元组的应用路由转发装置，包括：

数据包接收模块501，用于接收数据包；

应用识别模块502，用于当数据包为首包时，识别数据包对应的应用；

应用路由表查找模块503，用于若未识别出数据包对应的应用，则基于数据包的三元组信息查找预设应用路由表，其中，三元组信息包括目的IP地址、目的端口和协议类型，预设应用路由表包括目的IP地址、目的端口、协议类型和出接口；

数据包转发模块504，用于若从预设应用路由表中查找到三元组信息及对应的出接口，则通过查找到的三元组信息对应的出接口转发数据包。

本公开实施例所提供的基于三元组的应用路由转发装置可执行本发明任意实施例所提供的基于三元组的应用路由转发方法，具备执行方法相应的功能模块和有益效果，未在装置实施例中详尽描述的内容可对应参考方法实施例，此处不再赘述。

本公开提供了一种电子设备，包括：存储器以及一个或多个处理器；其中，存储器与一个或多个处理器通信连接，存储器中存储有可被一个或多个处理器执行的指令，指令被一个或多个处理器执行时，电子设备用于实现本公开提供的基于三元组的应用路由转发方法。

图6为本公开实施例提供的一种电子设备的结构示意图。如图6所示，电子设备600包括一个或多个处理器601和存储器602。

处理器601可以是中央处理单元(CPU)或者具有数据处理能力和/或指令执行能力的其他形式的处理单元，并且可以控制电子设备600中的其他组件以执行期望的功能。

存储器602可以包括一个或多个计算机程序产品，所述计算机程序产品可以包括各种形式的计算机可读存储介质，例如易失性存储器和/或非易失性存储器。所述易失性存储器例如可以包括随机存取存储器(RAM)和/或高速缓冲存储器(cache)等。所述非易失性存储器例如可以包括只读存储器(ROM)、硬盘、闪存等。在所述计算机可读存储介质上可以存储一个或多个计算机程序指令，处理器601可以运行所述程序指令，以实现上文所述的本公开的实施例的基于三元组的应用路由转发方法以及/或者其他期望的功能。在所述计算机可读存储介质中还可以存储诸如输入信号、信号分量、噪声分量等各种内容。

在一个示例中，电子设备600还可以包括：输入装置603和输出装置604，这些组件通过总线系统和/或其他形式的连接机构(未示出)互连。

此外，该输入装置603还可以包括例如键盘、鼠标等等。

该输出装置604可以向外部输出各种信息，包括确定出的距离信息、方向信息等。该输出装置604可以包括例如显示器、扬声器、打印机、以及通信网络及其所连接的远程输出设备等等。

当然，为了简化，图6中仅示出了该电子设备600中与本公开有关的组件中的一些，省略了诸如总线、输入/输出接口等等的组件。除此之外，根据具体应用情况，电子设备600还可以包括任何其他适当的组件。

除了上述方法和设备以外，本公开的实施例还可以是计算机程序产品，其包括计算机程序指令，所述计算机程序指令在被处理器运行时使得所述处理器执行本公开实施例所提供的基于三元组的应用路由转发方法。

所述计算机程序产品可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例操作的程序代码，所述程序设计语言包括面向对象的程序设计语言，诸如Java、C++等，还包括常规的过程式程序设计语言，诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。

此外，本公开的实施例还可以是计算机可读存储介质，其上存储有计算机程序指令，所述计算机程序指令在被处理器运行时使得所述处理器执行本公开实施例所提供的基于三元组的应用路由转发方法。

所述计算机可读存储介质可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以包括但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅是本公开的具体实施方式，使本领域技术人员能够理解或实现本公开。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本公开的精神或范围的情况下，在其它实施例中实现。因此，本公开将不会被限制于本文所述的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种基于三元组的应用路由转发方法，其特征在于，包括：

接收数据包；

当所述数据包为首包时，识别所述数据包对应的应用；

若未识别出所述数据包对应的应用，则基于所述数据包的三元组信息查找预设应用路由表，其中，所述三元组信息包括目的IP地址、目的端口和协议类型，所述预设应用路由表包括目的IP地址、目的端口、协议类型和出接口；

若从所述预设应用路由表中查找到所述三元组信息及对应的出接口，则通过查找到的所述三元组信息对应的出接口转发所述数据包。

2.根据权利要求1所述的基于三元组的应用路由转发方法，其特征在于，还包括：

若从所述预设应用路由表中未查找到所述三元组信息，则按照标准路由规则转发所述数据包。

3.根据权利要求1所述的基于三元组的应用路由转发方法，其特征在于，还包括：

若识别出所述数据包对应的应用，则按照应用路由规则查找出接口并转发所述数据包。

4.根据权利要求3所述的基于三元组的应用路由转发方法，其特征在于，在按照应用路由规则查找出接口并转发所述数据包之后，还包括：

获取按照应用路由规则查找的出接口；

将所述数据包的三元组信息及按照应用路由规则查找的出接口添加到所述预设应用路由表中。

5.根据权利要求1所述的基于三元组的应用路由转发方法，其特征在于，还包括：

当所述数据包为非首包时，基于所述数据包的三元组信息查找所述预设应用路由表；

若从所述预设应用路由表中查找到所述三元组信息及对应的出接口，则通过查找到的所述三元组信息对应的出接口转发所述数据包。

6.根据权利要求5所述的基于三元组的应用路由转发方法，其特征在于，还包括：

若从所述预设应用路由表中未查找到所述三元组信息，则识别所述数据包对应的应用；

若识别出所述数据包对应的应用，则按照应用路由规则查找出接口并转发所述数据包。

7.根据权利要求6所述的基于三元组的应用路由转发方法，其特征在于，在按照应用路由规则查找出接口并转发所述数据包之后，还包括：

获取按照应用路由规则查找的出接口；

将所述数据包的三元组信息及按照应用路由规则查找的出接口添加到所述预设应用路由表中。

8.一种基于三元组的应用路由转发装置，其特征在于，包括：

数据包接收模块，用于接收数据包；

应用识别模块，用于当所述数据包为首包时，识别所述数据包对应的应用；

应用路由表查找模块，用于若未识别出所述数据包对应的应用，则基于所述数据包的三元组信息查找预设应用路由表，其中，所述三元组信息包括目的IP地址、目的端口和协议类型，所述预设应用路由表包括目的IP地址、目的端口、协议类型和出接口；

数据包转发模块，用于若从所述预设应用路由表中查找到所述三元组信息及对应的出接口，则通过查找到的所述三元组信息对应的出接口转发所述数据包。

9.一种电子设备，其特征在于，包括：

存储器以及一个或多个处理器；

其中，所述存储器与所述一个或多个处理器通信连接，所述存储器中存储有可被所述一个或多个处理器执行的指令，所述指令被所述一个或多个处理器执行时，所述电子设备用于实现如权利要求1-7中任一项所述的基于三元组的应用路由转发方法。

10.一种计算机可读存储介质，其上存储有计算机可执行指令，其特征在于，当所述计算机可执行指令被计算装置执行时，可用来实现如权利要求1-7中任一项所述的基于三元组的应用路由转发方法。

Images