CN114244743B - 一种资源池的数据包传输方法、装置、设备及介质 - Google Patents

Abstract

本公开涉及一种资源池的数据包传输方法、装置、设备及介质，本公开通过获取由第一终端发送的接收端为第二终端的数据包，该数据包包括第一终端的MAC地址以及第二终端的MAC地址，根据该数据包，更新用于记录关于第一终端的流表项的第一流表，可以达到模拟MAC表的效果；该数据包沿与该数据包类型对应的传输路径流转并处理；不同类型的数据包，其对应的传输路径不同，可以灵活指定数据包的传输方向，适用范围大，响应速度快，可扩展性强。

Description

一种资源池的数据包传输方法、装置、设备及介质

技术领域

本公开涉及网络信息安全技术领域，尤其涉及一种资源池的数据包传输方法、装置、设备及介质。

背景技术

随着科技的进步和发展，网络逐渐成为重要的工具，数据传输的重要性不言而喻。

通常情况下，ovs(openvswitch，一个开源的虚拟交换机软件)默认情况下，模拟MAC表和灵活指定数据包的传输方向这两个效果只能满足其中之一。

因此，ovs模拟MAC表的同时还能灵活指定数据包的传输方向是一个亟待解决的问题。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种资源池的数据包传输方法、装置、设备及介质。

第一方面，本公开提供了一种基于资源池的数据包传输方法，包括：

获取由第一终端发送的接收端为第二终端的数据包；所述数据包包括第一终端的MAC地址以及第二终端的MAC地址；

基于所述数据包，更新第一流表，所述第一流表用于记录关于所述第一终端的流表项；

控制所述数据包沿与所述数据包类型对应的传输路径流转并处理；不同类型的所述数据包，其对应的传输路径不同；

基于第二终端的MAC地址，将处理后的所述数据包转发至第二终端。

在一些实施例中，所述第一终端的流表项，包括所述第一终端的MAC地址、资源池与所述第一终端通信的端口信息以及最后一次记录的时间信息；

所述基于所述数据包，更新第一流表；

若所述第一流表不包括所述第一终端的流表项，生成所述第一终端的流表项；

若所述第一流表包括所述第一终端的流表项，更新所述第一终端的流表项中最后一次记录的时间信息。

在一些实施例中，在所述第一终端向所述第二终端发送数据包时，若所述第二终端的MAC地址未知，所述数据包中第二终端的MAC地址为预设地址；若所述第二终端的MAC地址已知，所述数据包中第二终端的MAC地址为所述第二终端的实际地址。

在一些实施例中，所述基于第二终端的MAC地址，将处理后的所述数据包转发至第二终端，包括：

若第二终端的MAC地址为预设地址，将处理后的所述数据包转发至与资源池通讯连接的所有终端；所述与资源池通讯连接的所有终端包括第二终端；

若第二终端的MAC地址为实际地址，基于所述实际地址，将处理后的所述数据包转发至与第二终端。

在一些实施例中，所述数据包类型为非业务类型数据包；

若所述第二终端的MAC地址为预设地址，将处理后的所述数据包转发至与资源池通讯连接的所有终端之前，还包括：

将可与服务链进行信息交互的传输路径切断。

在一些实施例中，所述若第二终端的MAC地址为实际地址，基于所述实际地址，将处理后的所述数据包转发至与第二终端，包括：

若第二终端的MAC地址为实际地址，基于所述实际地址以及所述第一流表，确定所述资源池与所述第二终端通信的端口信息；

通过所述资源池与所述第二终端通信的端口信息，将处理后的所述数据包转发至与第二终端。

在一些实施例中，所述数据包类型为业务类型数据包；

所述控制所述数据包沿与所述数据包类型对应的传输路径流转并处理，包括：

将所述数据包发送至服务链，以使服务链对所述数据包进行处理。

第二方面，本公开还提供了一种基于资源池的数据包传输装置，包括：

获取模块：用于获取由第一终端发送的接收端为第二终端的数据包；所述数据包包括第一终端的MAC地址以及第二终端的MAC地址；

更新模块：用于基于所述数据包，更新第一流表，所述第一流表用于记录关于所述第一终端的流表项；

控制模块：用于控制所述数据包沿与所述数据包类型对应的传输路径流转并处理；不同类型的所述数据包，其对应的传输路径不同；

转发模块：用于基于第二终端的MAC地址，将处理后的所述数据包转发至第二终端。

第三方面，本公开还提供了一种电子设备，包括：处理器和存储器；

处理器通过调用存储器存储的程序或指令，用于执行上述任一方法的步骤。

第四方面，本公开还提供了一种计算机可读存储介质，计算机可读存储介质存储程序或指令，程序或指令使计算机执行上述任一方法的步骤。

本公开实施例提供了一种资源池的数据包传输方法、装置、设备及介质，本公开实施例的技术方案与现有技术相比具有如下优点：

通过获取由第一终端发送的接收端为第二终端的数据包，该数据包包括第一终端的MAC地址以及第二终端的MAC地址，根据该数据包，更新用于记录关于第一终端的流表项的第一流表，可以达到模拟MAC表的效果；该数据包沿与该数据包类型对应的传输路径流转并处理；不同类型的数据包，其对应的传输路径不同，可以灵活指定数据包的传输方向，适用范围大，响应速度快，可扩展性强。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本公开实施例提供的一种资源池的数据包传输方法的流程图；

图2是本公开实施例提供的资源池内透明桥的拓扑图；

图3是本公开实施例提供的资源池配置过程的流程图；

图4是本公开实施例提供的数据包处理过程的流程图；

图5是本公开实施例提供的一种资源池的数据包传输装置的结构示意图；

图6是本公开实施例提供的一种电子设备的结构示意图。

具体实施方式

为了能够更清楚地理解本公开的上述目的、特征和优点，下面将对本公开的方案进行进一步描述。需要说明的是，在不冲突的情况下，本公开的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本公开，但本公开还可以采用其他不同于在此描述的方式来实施；显然，说明书中的实施例只是本公开的一部分实施例，而不是全部的实施例。

图1是本公开实施例提供的一种资源池的数据包传输方法的流程图，本方法可适用于资源池中数据包传输的情况，该方法可以由资源池的数据包传输装置来执行，该装置可以通过软件和/或硬件的形式实现，该硬件可以是电子设备，所述电子设备可以是智能终端的操作系统，例如安卓系统、iOS系统等。所述电子设备可以是服务器，其中，所述服务器可以是实体服务器，也可以是云服务器，服务器可以是一个服务器，或者服务器集群。

如图1所示，本公开实施例提供的程序的执行方法主要包括如下步骤：

S101、获取由第一终端发送的接收端为第二终端的数据包，该数据包包括第一终端的MAC地址以及第二终端的MAC地址。

包(Packet)，是传输控制协议(Transmission Control Protocol，TCP)/网际互连协议(Internet Protocol，IP)通信传输中的数据单位，一般也称“数据包”。

数据包，在数据包交换网络里，单个消息被划分为多个数据块，这些数据块称为数据包，它包含发送者和接收者的地址信息。数据包可以沿着不同的路径在一个或多个网络中传输，并在目的地重新组合。

MAC地址(Media Access Control Address，媒体存取控制位址)，也称为局域网地址(LAN Address)。MAC地址的长度为48位(6个字节)，通常表示为12个16进制数，如：00:16:EA:AE:3C:40就是一个MAC地址，其中前3个字节，16进制数00:16:EA代表网络硬件制造商的编号，它由IEEE(电气与电子工程师协会)分配，而后3个字节，16进制数AE:3C:40代表该制造商所制造的某个网络产品(如网卡)的系列号。MAC地址在世界是唯一的。

获取由第一终端MAC地址发送的接收端为第二终端MAC地址的数据包。

S102、根据数据包，更新第一流表，该第一流表用于记录关于第一终端的流表项。

流表，是芯片中一张张转发表(Forwarding Table)，每张流表都是由很多流表项(Flow Entry)组成。流表项，是流表的最小单位，每条流表对应了网络传输的一条流。

根据数据包，更新用于记录关于第一终端的流表项的第一流表。

S103、控制数据包沿与数据包类型对应的传输路径流转并处理，不同类型的数据包，其对应的传输路径不同。

数据包类型包括业务类型和非业务类型。

控制业务类型数据包沿与业务类型数据包对应的传输路径流转并处理，控制非业务类型数据包沿与非业务类型数据包对应的传输路径流转并处理，不同类型的数据包，其对应的传输路径不同。

S104、根据第二终端的MAC地址，将处理后的数据包转发至第二终端。

根据第二终端的MAC地址，将处理后的数据包转发至第二终端。

本公开实施例通过获取由第一终端发送的接收端为第二终端的数据包，该数据包包括第一终端的MAC地址以及第二终端的MAC地址，根据该数据包，更新用于记录关于第一终端的流表项的第一流表，可以达到模拟MAC表的效果；该数据包沿与该数据包类型对应的传输路径流转并处理；不同类型的数据包，其对应的传输路径不同，可以灵活指定数据包的传输方向，适用范围大，响应速度快，可扩展性强。

在一些实施例中，第一终端的流表项包括第一终端的MAC地址、资源池与第一终端通信的端口信息以及最后一次记录的时间信息；根据该数据包，更新第一流表，包括：若第一流表不包括第一终端的流表项，生成该第一终端的流表项；若第一流表包括第一终端的流表项，更新第一终端的流表项中最后一次记录的时间信息。

端口(port)，是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。例如图2中的p1端口、p2端口和p3端口等。物理端口又称为接口，是可见端口，例如计算机背板的RJ45网口、交换机路由器集线器等RJ45端口、电话使用RJ11插口等。

第一终端的流表项，包括第一终端的MAC地址、资源池与第一终端通信的端口信息以及最后一次记录的时间信息；根据该数据包，更新第一流表包括：

若第一流表不包括第一终端的流表项，即第一流表不包括第一终端的MAC地址、资源池与第一终端通信的端口信息以及最后一次记录的时间信息时，生成该第一终端的流表项；若第一流表包括第一终端的流表项，即第一流表包括第一终端的MAC地址、资源池与第一终端通信的端口信息以及最后一次记录的时间信息时，更新第一终端的流表项中最后一次记录的时间信息。

本公开实施例通过第一流表包括第一终端的流表项，更新第一终端的流表项中最后一次记录的时间信息；第一流表不包括第一终端的流表项，生成该第一终端的流表项。实质是给第一终端的流表项设置了生命周期，避免第一终端的流表项老化。

在一些实施例中，在第一终端向第二终端发送数据包时，若第二终端的MAC地址未知，该数据包中第二终端的MAC地址为预设地址；若第二终端的MAC地址已知，该数据包中第二终端的MAC地址为所述第二终端的实际地址。

在第一终端向第二终端发送数据包时，若第二终端的MAC地址未知，该数据包中第二终端的MAC地址为预设地址，数据包由第一终端向第二终端的预设地址发送，即向所有端口发送。

在第一终端向第二终端发送数据包时，若第二终端的MAC地址已知，该数据包中第二终端的MAC地址为第二终端的实际地址，数据包由第一终端向第二终端的实际地址发送。

本公开实施例通过第二终端的MAC地址是否未知，确定第二终端的MAC地址，明确数据包的发送端口，使得资源池的数据包可以尽量准确地传输。

在上述实施例的基础上，根据第二终端的MAC地址，将处理后的数据包转发至第二终端，包括：若第二终端的MAC地址为预设地址，将处理后的数据包转发至与资源池通讯连接的所有终端；该与资源池通讯连接的所有终端包括第二终端；若第二终端的MAC地址为实际地址，根据该实际地址，将处理后的数据包转发至与第二终端。

若第二终端的MAC地址为预设地址，将处理后的数据包转发至与资源池通讯连接的所有终端，该与资源池通讯连接的所有终端包括第二终端，从而使第二终端收到数据包；若第二终端的MAC地址为实际地址，根据该实际地址，将处理后的数据包转发至与第二终端。

本公开实施例通过发送处理后的数据包，提高了资源池的数据包传输的灵活性。

在上述实施例的基础上，当数据包类型为非业务类型数据包；若第二终端的MAC地址为预设地址，将处理后的数据包转发至与资源池通讯连接的所有终端之前，还包括：将可与服务链进行信息交互的传输路径切断。

若第二终端的MAC地址为预设地址，将可与服务链进行信息交互的传输路径切断，将处理后的数据包转发至与资源池通讯连接的所有终端。

本公开实施例通过将可与服务链进行信息交互的传输路径切断，进行非业务类型数据包的发送，实现将不同类型的数据包对应的传输路径隔离，进一步提高了资源池的数据包传输的灵活性。

在上述实施例的基础上，若第二终端的MAC地址为实际地址，根据该实际地址，将处理后的数据包转发至与第二终端，包括：若第二终端的MAC地址为实际地址，根据该实际地址以及第一流表，确定资源池与第二终端通信的端口信息；通过资源池与第二终端通信的端口信息，将处理后的数据包转发至与第二终端。

本公开实施例通过第二终端的实际地址和第一流表，确定资源池与第二终端通信的端口信息，从而将处理后的数据包发至与第二终端。使得资源池的数据包的发送更加精准安全。

在一些实施例中，当数据包类型为业务类型数据包；控制数据包沿与数据包类型对应的传输路径流转并处理，包括：将数据包发送至服务链，以使服务链对数据包进行处理。其中，通过对业务类型数据包发送至服务链处理，更进一步提高了资源池的数据包传输的灵活性。

图2是本公开实施例提供的资源池内透明桥的拓扑图，资源池里实现透明桥，意思是资源池对于数据包的转发行为要像透明桥一样，但转发过程中数据包要过安全服务链。如图2所示，该透明桥包括：br-int、br-b、pi、po、p1、p2和p3；其中，br-int是与服务链相连的ovs桥，相当于服务链，br-b是实现透明桥转发逻辑的ovs桥，pi和po是br-b上与br-int相连的peer port，p1、p2和p3是3个物理口对应的port名。

下面结合图2所示的资源池内透明桥的拓扑图，对图3所示的资源池配置过程的流程图进行介绍。如图3所示，该方法具体包括如下几个步骤：

S301、在表0中创建流。

S302、在表1中创建流，使得物理口收包从表1接收，对收包执行学习，送到表2。

学习，是OVS支持的一种行为，作用是根据数据包的内容在指定的表中创建流。每个虚拟局域网(vlan)都有一个MAC表(即前文中的第一流表)，学习时要记录vlan标识。MAC表的动态表项有超时，因此学习得到的流也有超时。

超时，系统中某个特殊事件发生之前允许经过的特定时间周期。

物理口收包，是通过学习维护一张流表(即前文中的第一流表)，将收包的源MAC记录为流的目的MAC，收包口记录为流的发包口，发包时查该流表，就可以得知数据包目的MAC对应的物理口，像查传统交换机的MAC表。

可选的，物理口可以是图2中的p1、p2和p3物理口。

S303、在表2中创建流，将业务流量发送到服务链。

在表2中创建流，将业务流量从pi口发送到服务链。此处的业务流量为上文中的业务数据包。

S304、在表10中创建流，表中默认行为为泛洪，服务链里发包从表10发送，非业务流量发送到表10。

泛洪(Flooding)，是交换机和网桥使用的一种数据流传递技术，将从某个接口收到的数据流向除该接口之外的所有接口发送出去。

在表10中创建流，查MAC表查不到时就要泛洪，因此，表10默认行为是泛洪，服务链里发包从表10发送，该包入口是po，非业务流量发送到表10。此处非业务流量为上文中的非业务数据包。

可选的，S302中指定的表、学习维护的这张流表具体是表10。

下面结合图2所示的资源池内透明桥的拓扑图、图3所示的资源池配置过程的流程图，对图4所示的数据包处理过程的流程图进行介绍。如图4所示，该方法具体包括如下几个步骤：

S401、物理口p1处接入测试终端pc1，物理口p2处接入测试终端pc2。

在物理口p1处接入测试终端pc1，在物理口p2处接入测试终端pc2。

Ping，是对一个网址发送测试数据包，看对方网址是否有响应并统计响应时间，以测试网络的连通性。

例如：pc1的ip为10.0.0.1/24，MAC为00:00:00:00:00:01；pc2的ip为10.0.0.2/24，MAC为00:00:00:00:00:02。pc1执行ping 10.0.0.2。后续将以此为例进行介绍，下文不在阐述。

S402、pc1发送地址解析协议请求，该请求包是非业务流量。

pc1首先发送地址解析协议(Address Resolution Protocol，ARP)请求，询问10.0.0.2对应的MAC，该请求包是二层广播，非业务流量。br-b上p1收包后由表0发送到表1，在表1中执行学习，在表10中创建一条流，在表10中创建的这条流是目的MAC为00:00:00:00:00:01的包，其发包口置为p1，然后走表2。该包为非业务流量，则走表10。此时该包目的MAC是ff:ff:ff:ff:ff:ff，所以匹配上表10的默认流，进行泛洪。pi和po的泛洪开关是关闭的，所以该包最终从物理口p2和p3发出去，接在p2上的pc2收到此包。

S403、pc2收到ARP请求包，回复ARP应答包。

pc2收到ARP请求包，回复ARP应答包。br-b上p2收包后由表0送到表1，在表1中执行学习，在表10中创建一条流，在表10中创建的这条流是目的MAC为00:00:00:00:00:02的包，发包口置为p2。然后走表2。该包非业务流量，所以走表10。该包目的MAC是00:00:00:00:00:01，在表10中匹配上刚才学习得到的流，所以将发包口置为p1，从p1发出去。

S404、pc1收到ARP应答包，得知了pc2的MAC，发出icmp请求包。

pc1收到ARP应答包，得知了pc2的MAC，于是发出icmp请求包。br-b上p1收包后由表0送到表1，在表1中执行学习，在表10中创建一条流，在表10中创建的这条流是目的MAC为00:00:00:00:00:01的包，发包口置为p1，因为步骤S402中已有这条流，因此刷新了这条流的超时时间。然后走表2。该包是业务流量，所以走pi进服务链。从服务链出来后，由po再次进入br-b，由表0送到表10。该包目的MAC是00:00:00:00:00:02，在表10中匹配上刚才学习得到的流，所以将发包口置为p2，从p2发出去。

S405、pc2收到icmp请求包，回复icmp应答包。

pc2收到icmp请求包，回复icmp应答包。br-b上p2收包后由表0送到表1，在表1中执行学习，在表10中创建一条流，在表10中创建的这条流是目的MAC为00:00:00:00:00:02的包，发包口置为p2，因为步骤S403中已有这条流，因此刷新了这条流的超时时间。然后走表2。该包是业务流量，所以走pi进服务链。从服务链出来后，由po再次进入br-b，由表0送到表10。该包目的MAC是00:00:00:00:00:01，在表10中匹配上刚才学习得到的流，所以将发包口置为p1，从p1发出去。

S406、pc1收到icmp应答包。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

图5为本公开实施例提出的一种资源池的数据包传输装置的结构示意图，如图5所示，该装置包括：获取模块501、更新模块502、控制模块503和转发模块504；其中，获取模块501：用于获取由第一终端发送的接收端为第二终端的数据包；所述数据包包括第一终端的MAC地址以及第二终端的MAC地址；更新模块502：用于基于所述数据包，更新第一流表，所述第一流表用于记录关于所述第一终端的流表项；控制模块503：用于控制所述数据包沿与所述数据包类型对应的传输路径流转并处理；不同类型的所述数据包，其对应的传输路径不同；转发模块504：用于基于第二终端的MAC地址，将处理后的所述数据包转发至第二终端。

可选的，更新模块502：还用于所述第一终端的流表项，包括所述第一终端的MAC地址、资源池与所述第一终端通信的端口信息以及最后一次记录的时间信息；基于所述数据包，更新第一流表；若所述第一流表不包括所述第一终端的流表项，生成所述第一终端的流表项；若所述第一流表包括所述第一终端的流表项，更新所述第一终端的流表项中最后一次记录的时间信息。

可选的，转发模块504：用于在所述第一终端向所述第二终端发送数据包时，若所述第二终端的MAC地址未知，所述数据包中第二终端的MAC地址为预设地址；若所述第二终端的MAC地址已知，所述数据包中第二终端的MAC地址为所述第二终端的实际地址。

可选的，转发模块504：用于基于第二终端的MAC地址，将处理后的所述数据包转发至第二终端，包括：若第二终端的MAC地址为预设地址，将处理后的所述数据包转发至与资源池通讯连接的所有终端；所述与资源池通讯连接的所有终端包括第二终端；若第二终端的MAC地址为实际地址，基于所述实际地址，将处理后的所述数据包转发至与第二终端。

可选的，转发模块504：用于数据包类型为非业务类型数据包；若所述第二终端的MAC地址为预设地址，将处理后的所述数据包转发至与资源池通讯连接的所有终端之前，还包括：将可与服务链进行信息交互的传输路径切断。

可选的，转发模块504：所述若第二终端的MAC地址为实际地址，基于所述实际地址，将处理后的所述数据包转发至与第二终端，包括：若第二终端的MAC地址为实际地址，基于所述实际地址以及所述第一流表，确定所述资源池与所述第二终端通信的端口信息；通过所述资源池与所述第二终端通信的端口信息，将处理后的所述数据包转发至与第二终端。

可选的，转发模块504：所述数据包类型为业务类型数据包；所述控制所述数据包沿与所述数据包类型对应的传输路径流转并处理，包括：将所述数据包发送至服务链，以使服务链对所述数据包进行处理。

以上实施例公开的装置能够实现以上各方法实施例公开的方法的流程，具有相同或相应的有益效果。为避免重复，在此不再赘述。

图6为本公开实施例提供的电子设备的硬件结构示意图，如图6所示，该电子设备可以包括手机、PAD等智能终端，该电子设备包括：

一个或多个处理器601，图6中以一个处理器601为例；

存储器602；

所述电子设备还可以包括：输入装置603和输出装置604。

所述电子设备中的处理器601、存储器602、输入装置603和输出装置604可以通过总线或者其他方式连接，图6中以通过总线连接为例。

存储器602作为一种非暂态计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本公开实施例中的应用程序的资源池的数据包传输方法对应的程序指令/模块(例如，附图5所示的获取模块501、更新模块502、控制模块503和转发模块504)。处理器601通过运行存储在存储器602中的软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即实现上述方法实施例的资源池的数据包传输方法。

存储器602可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据电子设备的使用所创建的数据等。此外，存储器602可以包括高速随机存取存储器，还可以包括非暂态性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非暂态性固态存储器件。在一些实施例中，存储器602可选包括相对于处理器601远程设置的存储器，这些远程存储器可以通过网络连接至终端设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置603可用于接收输入的数字或字符信息，以及产生与电子设备的用户设置以及功能控制有关的键信号输入。输出装置604可包括显示屏等显示设备。

本公开实施例还提供一种包含计算机可读存储介质，该计算机可读存储介质存储程序或指令，该程序或指令使计算机执行行时用于执行一种资源池的数据包传输方法，该方法包括：

获取由第一终端发送的接收端为第二终端的数据包；所述数据包包括第一终端的MAC地址以及第二终端的MAC地址；

基于所述数据包，更新第一流表，所述第一流表用于记录关于所述第一终端的流表项；

控制所述数据包沿与所述数据包类型对应的传输路径流转并处理；不同类型的所述数据包，其对应的传输路径不同；

基于第二终端的MAC地址，将处理后的所述数据包转发至第二终端。

可选的，该计算机可执行指令在由计算机处理器执行时还可以用于执行本公开任意实施例所提供的资源池的数据包传输方法的技术方案。

通过以上关于实施方式的描述，所属领域的技术人员可以清楚地了解到，本公开可借助软件及必需的通用硬件来实现，当然也可以通过硬件实现，但很多情况下前者是更佳的实施方式。基于这样的理解，本公开的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如计算机的软盘、只读存储器(Read-Only Memory,ROM)、随机存取存储器(RandomAccess Memory,RAM)、闪存(FLASH)、硬盘或光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本公开各个实施例所述的方法。

需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅是本公开的具体实施方式，使本领域技术人员能够理解或实现本公开。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本公开的精神或范围的情况下，在其它实施例中实现。因此，本公开将不会被限制于本文所述的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (9)

1.一种基于资源池的数据包传输方法，其特征在于，包括：

获取由第一终端发送的接收端为第二终端的数据包；所述数据包包括第一终端的MAC地址以及第二终端的MAC地址；

基于所述数据包，更新第一流表，所述第一流表用于记录关于所述第一终端的流表项；

控制所述数据包沿与所述数据包类型对应的传输路径流转并处理；不同类型的所述数据包，其对应的传输路径不同；

当所述数据包类型为业务类型数据包时；

所述控制所述数据包沿与所述数据包类型对应的传输路径流转并处理，包括：

将所述数据包发送至服务链，以使服务链对所述数据包进行处理；

基于第二终端的MAC地址，将处理后的所述数据包转发至第二终端。

2.根据权利要求1所述的方法，其特征在于，

所述第一终端的流表项包括所述第一终端的MAC地址、资源池与所述第一终端通信的端口信息以及最后一次记录的时间信息；

基于所述数据包，更新第一流表，包括：

若所述第一流表不包括所述第一终端的流表项，生成所述第一终端的流表项；

若所述第一流表包括所述第一终端的流表项，更新所述第一终端的流表项中最后一次记录的时间信息。

3.根据权利要求1所述的方法，其特征在于，

在所述第一终端向所述第二终端发送数据包时，若所述第二终端的MAC地址未知，所述数据包中第二终端的MAC地址为预设地址；若所述第二终端的MAC地址已知，所述数据包中第二终端的MAC地址为所述第二终端的实际地址。

4.根据权利要求3所述的方法，其特征在于，所述基于第二终端的MAC地址，将处理后的所述数据包转发至第二终端，包括：

若第二终端的MAC地址为预设地址，将处理后的所述数据包转发至与资源池通讯连接的所有终端；所述与资源池通讯连接的所有终端包括第二终端；若第二终端的MAC地址为实际地址，基于所述实际地址，将处理后的所述数据包转发至第二终端。

5.根据权利要求4所述的方法，其特征在于，

所述数据包类型为非业务类型数据包；

若所述第二终端的MAC地址为预设地址，将处理后的所述数据包转发至与资源池通讯连接的所有终端之前，还包括：

将与服务链进行信息交互的传输路径切断。

6.根据权利要求4所述的方法，其特征在于，所述若第二终端的MAC地址为实际地址，基于所述实际地址，将处理后的所述数据包转发至第二终端，包括：

若第二终端的MAC地址为实际地址，基于所述实际地址以及所述第一流表，确定所述资源池与所述第二终端通信的端口信息；

通过所述资源池与所述第二终端通信的端口信息，将处理后的所述数据包转发至第二终端。

7.一种基于资源池的数据包传输装置，其特征在于，包括：

获取模块：用于获取由第一终端发送的接收端为第二终端的数据包；所述数据包包括第一终端的MAC地址以及第二终端的MAC地址；

更新模块：用于基于所述数据包，更新第一流表，所述第一流表用于记录关于所述第一终端的流表项；

控制模块：用于控制所述数据包沿与所述数据包类型对应的传输路径流转并处理；不同类型的所述数据包，其对应的传输路径不同；

当所述数据包类型为业务类型数据包时；

所述控制所述数据包沿与所述数据包类型对应的传输路径流转并处理，包括：

将所述数据包发送至服务链，以使服务链对所述数据包进行处理；

转发模块：用于基于第二终端的MAC地址，将处理后的所述数据包转发至第二终端。

8.一种电子设备，其特征在于，包括：处理器和存储器；

所述处理器通过调用所述存储器存储的程序或指令，用于执行如权利要求1至6任一项所述方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储程序或指令，所述程序或指令使计算机执行如权利要求1至6任一项所述方法的步骤。

Images