CN115134291A - 数据的传输控制方法、装置、传输设备及系统 - Google Patents

Abstract

本申请公开了一种数据的传输控制方法、装置、传输设备及系统，所述方法包括：传输设备接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；所述传输设备根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；所述传输设备将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

Description

数据的传输控制方法、装置、传输设备及系统

技术领域

本申请涉及互联网技术领域，尤其涉及一种数据的传输控制方法、装置、传输设备及系统。

背景技术

在私有网络中，可能存在多个业务分别选择不同的网络运营商接入互联网的场景。以金融企业网络为例，考虑到地域性以及业务使用范围，可能会同时选择多个网络业务提供商ISP(Internet Service Provider)，指定某个业务连接到ISP1，指定另一个业务连接到ISP2，以此类推。

而目前部署私有网络时，需要按照ISP的数量部署多组路由器和网关，以形成针对每个ISP的数据传输链路。

因此，存在设备部署的复杂度较高的情况。

发明内容

有鉴于此，本申请提供一种数据的传输控制方法、装置、传输设备及系统，如下：

一种数据的传输控制方法，包括：

传输设备接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；

所述传输设备根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；

所述传输设备将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

上述方法，优选的，每个所述输出端口分别绑定有分段标识，不同的所述分段标识对应于不同的所述第一网络；

其中，所述传输设备根据数据标识，获得所述目标数据对应的目标端口，包括：

所述传输设备在多个所述分段标识中，确定与所述数据标识相对应的目标标识；

所述传输设备获得所述目标标识对应的目标端口。

上述方法，优选的，不同的所述分段标识对应于不同的网关标识；

其中，所述传输设备在多个所述分段标识中，确定与所述数据标识相对应的目标标识，包括：

所述传输设备根据所述数据标识，获得所述第一网络对应的网关地址；

所述传输设备在多个所述分段标识中，按照所述第一网络对应的网关地址，查找到与所述数据标识相对应的目标标识。

上述方法，优选的，所述传输设备具有路由表，所述路由表中包含多条路由信息，所述路由信息中至少包含数据目的地址和所述数据目的地址对应的下一跳地址；

其中，所述传输设备根据所述数据标识，获得所述第一网络对应的网关地址，包括：

所述传输设备在所述路由表中，查找与所述数据标识中的目的地址相对应的第一路由信息；

获得所述第一路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址，所述目标数据在所述第一网络中对应的下一跳地址为所述第一网络对应的网关地址。

上述方法，优选的，所述传输设备具有路由表，所述路由表中包含多条路由信息，所述路由信息中至少包含数据源地址、数据目的地址和所述数据目的地址对应的下一跳地址，所述数据源地址与所述数据目的地址对应的下一跳地址相对应；

其中，所述传输设备根据所述数据标识，获得所述第一网络对应的网关地址，包括：

所述传输设备在所述路由表中，查找与所述数据标识中的目的地址相对应的第二路由信息；

如果查找到一个所述第二路由信息，获得所述第二路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址；

如果查找到至少两个所述第二路由信息，在所述第二路由信息中，查找与所述数据标识中的源地址相对应的第三路由信息；获得所述第三路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址；所述目标数据在所述第一网络中对应的下一跳地址为所述第一网络对应的网关地址。

上述方法，优选的，所述传输设备具有路由表，所述路由表中包含多条路由信息，所述路由信息中至少包含数据源地址、数据目的地址和所述数据目的地址对应的下一跳地址，所述数据源地址与所述数据目的地址对应的下一跳地址相对应；

其中，所述传输设备根据所述数据标识，获得所述第一网络对应的网关地址，包括：

所述传输设备在所述路由表中，查找与所述数据标识中的目的地址和所述数据标识中的源地址相对应的第四路由信息；

获得所述第四路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址；所述目标数据在所述第一网络中对应的下一跳地址为所述第一网络对应的网关地址。

一种数据的传输控制装置，配置在传输设备上，所述装置包括：

数据接收单元，用于接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；

端口获得单元，用于根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；

数据传输单元，用于将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

一种传输设备，包括：

存储器，用于存储计算机程序以及所述计算机程序运行所产生的数据；

处理器，用于执行所述计算机程序，以实现：接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

一种数据的传输控制系统，包括：

交换机，用于接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；

传输设备，用于根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

上述系统，优选的，每个所述输出端口分别绑定有分段标识，不同的所述分段标识对应于不同的网关标识；

所述传输设备包括：

路由器，用于根据所述数据标识，获得所述第一网络对应的网关地址；

防火墙设备，用于在多个所述分段标识中，按照所述第一网络对应的网关地址，查找到与所述数据标识相对应的目标标识，获得所述目标标识对应的目标端口，将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

从上述技术方案可以看出，本申请公开的一种数据的传输控制方法、装置、传输设备及系统中，在传输设备上接收到带有表征第一网络的数据标识的目标数据之后，根据数据标识在多个输出端口中获得目标数据所对应的目标端口，由于这里的每个输出端口分别连接对应的第二网络且第二网络与第一网络在网络类型上不同，基于此，传输设备可以将目标数据向目标端口进行传输，进而使得目标数据被传输到目标端口所连接的第二网络，由此本申请中能够在传输设备上实现不同网络类型之间的数据传输，无需再配置额外的设备，进而达到降低设备部署复杂度的目的。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例一提供的一种数据的传输控制方法的流程图；

图2为本申请实施例中的网络架构图；

图3为本申请实施例二提供的一种数据的传输控制装置的结构示意图；

图4为本申请实施例三提供的一种传输设备的结构示意图；

图5为本申请实施例四提供的一种数据的传输控制系统的架构示意图；

图6为本申请实施例五提供的一种数据的传输控制系统的架构示意图；

图7为目前内网与外网之间的网络架构图；

图8为本申请所实现的网络架构图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

参考图1所示，为本申请实施例一提供的一种数据的传输控制方法的实现流程图，该方法可以适用于传输设备上，该传输设备可以为能够进行数据转发的设备，如交换设备、路由设备或网关设备等。本实施例中的技术方案主要用于在一个传输设备上实现不同网络类型的网络之间数据的传输，以降低设备部署的复杂度。

具体的，本实施例中的方法可以包含如下步骤：

步骤101：传输设备接收从第一网络传输来的目标数据。

其中，目标数据中具有数据标识，数据标识用于表征目标数据的源端网络，不同的数据标识表征目标数据所属的第一网络不同。

例如，第一网络为企业内网中的业务网络，例如，企业内网中部署有业务1对应的网络和业务2对应的网络，如图2中所示，路由器上能够接收到业务1对应的网络传输来的目标数据1，也能够接收到业务2对应的网络传输来的目标数据2，目标数据1中具有表征业务1的数据标识1，如192.168.11.0，目标数据2中具有表征业务2的数据标识2，如192.168.22.0，数据标识1和数据标识2分别表征业务1和业务2。

步骤102：传输设备根据数据标识，在多个输出端口中，获得目标数据对应的目标端口。

其中，每个输出端口分别连接对应的第二网络，而第二网络的网络类型与第一网络的网络类型不同。

例如，第二网络可以为特定网络业务提供商ISP(Internet Service Provider)提供的互联网业务，如ISP1提供的移动网络、ISP2提供的电信网络。如图2中所示，输出端口1连接第二网络1，如11.0.0.0，输出端口2连接第二网络2，如22.0.0.0。第二网络1为移动网路，第二网络2为电信网络，第二网络1连接到ISP出口1，第二网络2连接到ISP出口2。

具体的，不同的第一网络与相应的第二网络之间建立有特定的对应关系，具体在目标数据中以下一跳地址如11.0.0.1或22.0.0.1来表示目标数据需要到达的第二网络，依次建立不同的第一网络与第二网络之间的对应关系。例如，在以第一网络的网关地址如192.168.11.0作为数据标识的目标数据中包含表征第二网络的下一跳地址如11.0.0.1，再如，在以第一网络的网关地址如192.168.22.0作为数据标识的目标数据中包含表征第二网络的下一跳地址如22.0.0.1，由此，业务1对应的网络对应于第二网络1即移动网络，业务2对应的网络对应于第二网络2即电信网络。基于此，本实施例中在传输设备上根据数据标识在对应关系中检索到与数据标识对应的第二网络，进而确定第二网络所连接的目标端口。

例如，路由器根据数据标识1确定对应于ISP1提供的第二网络1，由此，路由器根据数据标识1在多个ISP出口中获得到目标数据对应的目标端口，即ISP出口1，该ISP出口1对应于ISP1提供的第二网络1；路由器根据数据标识2确定对应于ISP2提供的第二网络2，由此，路由器根据数据标识2在多个ISP出口中获得到目标数据对应的目标端口，即ISP出口2，该ISP出口2对应于ISP2提供的第二网络2。

再如，路由器根据数据标识192.168.11.0确定对应于ISP1提供的第二网络11.0.0.0，由此，路由器根据数据标识192.168.11.0在多个ISP出口中确定目标数据对应的目标端口，即ISP出口1，该ISP出口1对应于ISP1提供的第二网络11.0.0.0；路由器根据数据标识192.168.22.0确定对应于ISP2提供的第二网络22.0.0.0，由此，路由器根据数据标识192.168.22.0在多个ISP出口中确定目标数据对应的目标端口，即ISP出口2，该ISP出口2对应于ISP2提供的第二网络22.0.0.0。

步骤103：传输设备将目标数据向目标端口进行传输，以使得目标数据被传输到目标端口所连接的第二网络。

例如，路由器将目标数据向ISP出口1进行传输，由此使得传输到ISP出口1的目标数据能够被传输到相应的第二网络11.0.0.0，由此在路由器上实现将来自业务1的目标数据传输到第二网络1；路由器将目标数据向ISP出口2进行传输，由此使得传输到ISP出口2的目标数据能够被传输到相应的第二网络22.0.0.0，由此在路由器上实现将来自业务2的目标数据传输到第二网络2。据此，路由器能够将来自内网192.168.11.0的目标数据传输到对应的外网11.0.0.0，也能够将来自内网192.168.22.0的目标数据传输到对应的外网22.0.0.0，这一过程中无需借助其他设备。

由上述方案可知，本申请实施例一提供的一种数据的传输控制方法中，在传输设备上接收到带有表征第一网络的数据标识的目标数据之后，根据数据标识在多个输出端口中获得目标数据所对应的目标端口，由于这里的每个输出端口分别连接对应的第二网络且第二网络与第一网络在网络类型上不同，基于此，传输设备可以将目标数据向目标端口进行传输，进而使得目标数据被传输到目标端口所连接的第二网络，由此本实施例中能够在传输设备上实现不同网络类型之间的数据传输，无需再配置额外的设备，进而达到降低设备部署复杂度的目的。

在一种具体的实现方式中，每个输出端口分别绑定有分段标识，不同的分段标识对应于不同的第一网络。例如，ISP出口1绑定分段标识segmentID1，ISP出口2绑定segmentID2，segmentID1对应于第一网络1即业务1对应的网络，segmentID2对应于第一网络2即业务2对应的网络。

基于此，步骤102中传输设备在根据数据标识获得目标数据对应的目标端口时，具体可以通过以下方式实现：

传输设备在多个分段标识中，确定与数据标识相对应的目标标识，之后，传输设备获得该目标标识对应的目标端口。

具体的，分段标识与第一网络之间预设有对应关系，例如，业务1对应的网络192.168.11.0与segmentID1具有对应关系，业务2对应的网络192.168.22.0与segmentID2具有对应关系。基于此，传输设备可以在多个分段标识中，按照这些对应关系查找与数据标识所表征的第一网络相对应的目标标识，进而根据目标标识就可以获得到该目标标识所绑定的目标端口。

例如，路由器在多个segmentID中，按照segmentID与业务标识之间的对应关系，查找到与业务1对应的目标segmentID，如与192.168.11.0对应的segmentID1，基于此，路由器获得到segmentID1绑定的输出端口，即ISP出口1，之后，路由器将目标数据传输到该ISP出口1，由此，目标数据被传输到ISP出口1对应的ISP1提供的第二网络11.0.0.0；

再如，路由器在多个segmentID中，按照segmentID与业务标识之间的对应关系，查找到与业务2对应的目标segmentID，如与192.168.22.0对应的segmentID2，基于此，路由器获得到segmentID2绑定的输出端口，即ISP出口2，之后，路由器将目标数据传输到该ISP出口2，由此，目标数据被传输到ISP出口2对应的ISP1提供的第二网络22.0.0.0。

进一步的，基于以上实现方式，为输出端口所绑定的分段标识对应于网关标识，其中，不同的分段标识对应于不同的网关标识，具体的，不同的分段标识对应于不同的第一网络对应的网关地址。例如，业务1对应的网络192.168.11.0以对应的网关地址(即第一网络1的下一跳地址)11.0.0.1与segmentID1具有对应关系，业务2对应的网络192.168.22.0以对应的网关地址(即第一网络2的下一跳地址)22.0.0.1与segmentID2具有对应关系。

基于此，传输设备可以根据数据标识获得第一网络对应的网关地址，之后，在多个分段标识中，按照第一网络对应的网关地址查找到与数据标识相对应的目标标识。

例如，路由器首先根据数据标识192.168.11.0，获得第一网络对应的网关地址，即获得第一网络192.168.11.0在网络中的下一跳地址11.0.0.1，之后，基于下一跳地址与segmentID之间所具有的对应关系，就可以在多个分段标识中，按照11.0.0.1查找到该下一跳地址对应的segmentID1，基于此，路由器获得到segmentID1绑定的输出端口，即ISP出口1，之后，路由器将目标数据传输到该ISP出口1，由此，目标数据被传输到ISP出口1对应的ISP1提供的第二网络11.0.0.0；

再如，路由器首先根据数据标识192.168.22.0，获得第一网络对应的网关地址，即获得第一网络192.168.22.0在网络中的下一跳地址22.0.0.1，之后，基于下一跳地址与segmentID之间所具有的对应关系，就可以在多个分段标识中，按照22.0.0.1查找到该下一跳地址对应的segmentID2，基于此，路由器获得到segmentID2绑定的输出端口，即ISP出口2，之后，路由器将目标数据传输到该ISP出口2，由此，目标数据被传输到ISP出口2对应的ISP2提供的第二网络22.0.0.0。

在一种实现方式中，传输设备中配置有路由表，路由表中包含多条路由信息，每条路由信息中至少包含数据目的地址和数据目的地址对应的下一跳地址。例如，路由信息1中包含有数据目的地址destination0.0.0.0/0和下一跳地址nexthop11.0.0.1，路由信息2中包含有数据目的地址destination0.0.0.0/0和下一跳地址nexthop22.0.0.1，路由信息3中包含有数据目的地址destination179.24.1.0/24和下一跳地址nexthop22.0.0.1。

基于此，传输设备在根据数据标识获得第一网络对应的网关地址时，具体可以通过以下方式实现：

传输设备在路由表中，查找与数据标识中的目的地址相对应的第一路由信息，之后，在获得第一路由信息中的下一跳地址作为目标数据在第一网络中对应的下一跳地址，目标数据在第一网络中对应的下一跳地址为第一网络对应的网关地址。

也就是说，路由信息中包含有数据目的地址，而数据标识中包含有目标数据的目的地址，基于此，传输设备在接收到目标数据之后，按照数据标识中的目标数据的目的地址在路由表中查询包含与该目的地址相一致的数据目的地址的第一路由信息，在查询到第一路由信息之后，将第一路由信息中所包含的下一跳地址作为目标数据在第一网络中对应的下一跳地址，即为第一网络对应的网关地址。

例如，路由器在接收到业务2对应的网络传输来的目标数据之后，在目标数据所具有的数据标识中包含有目的地址179.24.1.0/24，由此，根据该目的地址，在路由表中查询包含该目的地址179.24.1.0/24的第一路由信息如路由信息3，进而将路由信息3中的下一跳地址22.0.0.1作为目标数据在业务1对应的网络中对应的下一跳地址即第一网络对应的网关地址，之后，基于下一跳地址与segmentID之间所具有的对应关系，就可以在多个分段标识中，按照22.0.0.1查找到该下一跳地址对应的segmentID2，基于此，路由器获得到segmentID2绑定的输出端口，即ISP出口2，之后，路由器将目标数据传输到该ISP出口2，由此，目标数据被传输到ISP出口2对应的ISP2提供的第二网络22.0.0.0。

在另一种实现方式中，传输设备中配置有路由表，路由表中包含多条路由信息，每条路由信息中至少包含数据源地址、数据目的地址和数据目的地址对应的下一跳地址，数据源地址与数据目的地址对应的下一跳地址相对应。例如，路由信息1中包含有数据源地址source192.168.11.0/24、数据目的地址destination0.0.0.0/0和下一跳地址nexthop11.0.0.1，路由信息2中包含有数据源地址source192.168.22.0/24、数据目的地址destination0.0.0.0/0和下一跳地址nexthop22.0.0.1，路由信息3中包含有数据源地址source192.168.22.0/24、数据目的地址destination179.24.1.0/24和下一跳地址nexthop22.0.0.1。

基于此，传输设备在根据数据标识获得第一网络对应的网关地址时，具体可以通过以下方式实现：

传输设备在路由表中查找与数据标识中的目的地址相对应的第二路由信息；

其中，如果查找到一个第二路由信息，则获得第二具有信息中的下一跳地址作为目标数据在第一网络中对应的下一跳地址，目标数据在第一网络中对应的下一跳地址为第一网络对应的网关地址；

而如果查找到至少两个第二路由信息，那么在第二路由信息中查找与数据标识中的源地址相对应的第三路由信息，再获得第三路由信息中的下一跳地址作为目标数据在第一网络中对应的下一跳地址，目标数据在第一网络中对应的下一跳地址为第一网络对应的网关地址。

也就是说，路由信息中包含数据源地址和数据目的地址，而数据标识中包含有目标数据的源地址和目的地址，基于此，传输设备在接收到目标数据之后，首先按照数据标识中的目标数据的目的地址在路由表中查询包含与该目的地址相一致的数据目的地址的第二路由信息，如果查询到第二路由信息且第二路由信息仅为一个，那么可以将第二路由信息中的下一跳地址作为第一网络对应的网关地址，而如果查询到第二路由信息但第二路由信息有很多个，那么可以进一步在这些第二路由信息中按照数据标识中的目标数据的源地址查询包含与该源地址相一致的数据源地址的第三路由信息，查询到的第三路由信息中的下一跳地址即为第一网络对应的网关地址。

例如，路由器在接收到业务1对应的网络传输来的目标数据之后，在目标数据所具有的数据标识中包含有目的地址0.0.0.0/0和源地址192.168.11.0/24，由此，根据该目的地址，在路由表中查询包含该目的地址0.0.0.0/0的第二路由信息如路由信息1和2，此时第二路由信息有两个，因此进一步在这两个第二路由信息中按照数据标识中的源地址192.168.11.0/24再次进行查找，由此查找到包含该源地址的第三路由信息即路由信息1，进而将路由信息1中的下一跳地址11.0.0.1作为目标数据在业务1对应的网络中对应的下一跳地址即第一网络对应的网关地址，之后，基于下一跳地址与segmentID之间所具有的对应关系，就可以在多个分段标识中，按照11.0.0.1查找到该下一跳地址对应的segmentID1，基于此，路由器获得到segmentID1绑定的输出端口，即ISP出口1，之后，路由器将目标数据传输到该ISP出口1，由此，目标数据被传输到ISP出口1对应的ISP1提供的第二网络11.0.0.0。

在另一种实现方式中，传输设备中配置有路由表，路由表中包含多条路由信息，每条路由信息中至少包含数据源地址、数据目的地址和数据目的地址对应的下一跳地址，数据源地址与数据目的地址对应的下一跳地址相对应。基于此，传输设备在根据数据标识获得第一网络对应的网关地址时，具体可以通过以下方式实现：

传输设备在路由表中，查找与数据标识中的目的地址和数据标识中的源地址相对应的第四路由信息，进而获得第四路由信息中的下一跳地址作为目标数据在第一网络中对应的下一跳地址，目标数据在第一网络中对应的下一跳地址为第一网络对应的网关地址。

也就是说，路由信息中包含数据源地址和数据目的地址，而数据标识中包含有目标数据的源地址和目的地址，基于此，传输设备在接收到目标数据之后，按照数据标识中的目标数据的目的地址和源地址在路由表中查询第四路由信息，第四路由信息包含与数据标识中的目的地址相一致的数据目的地址且包含与数据标识中的源地址相一致的数据源地址，由此，查询到的第四路由信息中的下一跳地址即为第一网络对应的网关地址。

例如，路由器在接收到业务1对应的网络传输来的目标数据之后，在目标数据所具有的数据标识中包含有目的地址0.0.0.0/0和源地址192.168.11.0/24，由此，根据该目的地址和源地址，在路由表中查询包含该目的地址和源地址的第四路由信息如路由信息1，进而将路由信息1中的下一跳地址11.0.0.1作为目标数据在业务1对应的网络中对应的下一跳地址即第一网络对应的网关地址，之后，基于下一跳地址与segmentID之间所具有的对应关系，就可以在多个分段标识中，按照11.0.0.1查找到该下一跳地址对应的segmentID1，基于此，路由器获得到segmentID1绑定的输出端口，即ISP出口1，之后，路由器将目标数据传输到该ISP出口1，由此，目标数据被传输到ISP出口1对应的ISP1提供的第二网络11.0.0.0。

综上，本实施例中对传输设备中的路由表进行扩展，将数据源地址添加到路由信息中，将数据源地址与数据目的地址一起作为路由查找的依据，由此避免仅使用数据目的地址进行路由查找所导致的因为数据目的地址一致而无法准确找到下一跳地址的情况。

参考图3，为本申请实施例二提供的一种数据的传输控制装置的结构示意图，该装置可以配置在传输设备上，如路由设备、交换设备或网关设备等，本实施例中的技术方案主要用于在一个传输设备上实现不同网络类型的网络之间数据的传输，以降低设备部署的复杂度。

具体的，本实施例中的装置可以包含如下结构：

数据接收单元301，用于接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；

端口获得单元302，用于根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；

数据传输单元303，用于将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

由上述方案可知，本申请实施例二提供的一种数据的传输控制装置中，在传输设备上接收到带有表征第一网络的数据标识的目标数据之后，根据数据标识在多个输出端口中获得目标数据所对应的目标端口，由于这里的每个输出端口分别连接对应的第二网络且第二网络与第一网络在网络类型上不同，基于此，传输设备可以将目标数据向目标端口进行传输，进而使得目标数据被传输到目标端口所连接的第二网络，由此本实施例中能够在传输设备上实现不同网络类型之间的数据传输，无需再配置额外的设备，进而达到降低设备部署复杂度的目的。

在一种实现方式中，每个所述输出端口分别绑定有分段标识，不同的所述分段标识对应于不同的所述第一网络；

其中，所述端口获得单元302具体用于：所述传输设备在多个所述分段标识中，确定与所述数据标识相对应的目标标识；获得所述目标标识对应的目标端口。

优选的实现方式中，不同的所述分段标识对应于不同的网关标识；端口获得单元302在多个所述分段标识中，确定与所述数据标识相对应的目标标识时，具体用于：根据所述数据标识，获得所述第一网络对应的网关地址；在多个所述分段标识中，按照所述第一网络对应的网关地址，查找到与所述数据标识相对应的目标标识。

在一种实现方式中，所述传输设备具有路由表，所述路由表中包含多条路由信息，所述路由信息中至少包含数据目的地址和所述数据目的地址对应的下一跳地址；

其中，端口获得单元302在根据所述数据标识，获得所述第一网络对应的网关地址时，具体用于：在所述路由表中，查找与所述数据标识中的目的地址相对应的第一路由信息；获得所述第一路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址，所述目标数据在所述第一网络中对应的下一跳地址为所述第一网络对应的网关地址。

在一种实现方式中，所述传输设备具有路由表，所述路由表中包含多条路由信息，所述路由信息中至少包含数据源地址、数据目的地址和所述数据目的地址对应的下一跳地址，所述数据源地址与所述数据目的地址对应的下一跳地址相对应；

其中，端口获得单元302在根据所述数据标识，获得所述第一网络对应的网关地址时，具体用于：在所述路由表中，查找与所述数据标识中的目的地址相对应的第二路由信息；如果查找到一个所述第二路由信息，获得所述第二路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址；如果查找到至少两个所述第二路由信息，在所述第二路由信息中，查找与所述数据标识中的源地址相对应的第三路由信息；获得所述第三路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址；所述目标数据在所述第一网络中对应的下一跳地址为所述第一网络对应的网关地址。

在一种实现方式中，所述传输设备具有路由表，所述路由表中包含多条路由信息，所述路由信息中至少包含数据源地址、数据目的地址和所述数据目的地址对应的下一跳地址，所述数据源地址与所述数据目的地址对应的下一跳地址相对应；端口获得单元302在根据所述数据标识，获得所述第一网络对应的网关地址时，具体用于：在所述路由表中，查找与所述数据标识中的目的地址和所述数据标识中的源地址相对应的第四路由信息；获得所述第四路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址；所述目标数据在所述第一网络中对应的下一跳地址为所述第一网络对应的网关地址。

需要说明的是，本实施例中各单元的具体实现可以参考前文中的相应内容，此处不再详述。

参考图4，为本申请实施例三提供的一种传输设备的结构示意图，该传输设备可以为路由设备、交换设备或网关设备来实现。本实施例中的技术方案主要用于在一个传输设备上实现不同网络类型的网络之间数据的传输，以降低设备部署的复杂度。

具体的，本实施例中的路由设备中可以包含以下结构：

存储器401，用于存储计算机程序以及所述计算机程序运行所产生的数据；

处理器402，用于执行所述计算机程序，以实现：接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

从上述技术方案可以看出，本申请实施例三的一种传输设备中，在传输设备上接收到带有表征第一网络的数据标识的目标数据之后，根据数据标识在多个输出端口中获得目标数据所对应的目标端口，由于这里的每个输出端口分别连接对应的第二网络且第二网络与第一网络在网络类型上不同，基于此，传输设备可以将目标数据向目标端口进行传输，进而使得目标数据被传输到目标端口所连接的第二网络，由此本实施例中能够在传输设备上实现不同网络类型之间的数据传输，无需再配置额外的设备，进而达到降低设备部署复杂度的目的。

参考图5，为本申请实施例四提供的一种数据的传输控制系统的架构示意图，该系统中可以包含如下设备：

交换机501，用于接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；

传输设备502，用于根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

从上述技术方案可以看出，本申请实施例四的一种数据的传输控制系统中，在传输设备上接收到带有表征第一网络的数据标识的目标数据之后，根据数据标识在多个输出端口中获得目标数据所对应的目标端口，由于这里的每个输出端口分别连接对应的第二网络且第二网络与第一网络在网络类型上不同，基于此，传输设备可以将目标数据向目标端口进行传输，进而使得目标数据被传输到目标端口所连接的第二网络，由此本实施例中能够在包含交换机和传输设备的一组系统上实现不同网络类型之间的数据传输，无需再配置额外的系统设备，进而达到降低设备部署复杂度的目的。

进一步的，每个所述输出端口分别绑定有分段标识，不同的所述分段标识对应于不同的网关标识，基于此，参考图6，为本申请实施例五提供的一种数据的传输控制系统的架构示意图，该系统中可以包含如下结构：

交换机601，用于接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；

路由器602，用于根据所述数据标识，获得所述第一网络对应的网关地址；

防火墙设备603，用于在多个所述分段标识中，按照所述第一网络对应的网关地址，查找到与所述数据标识相对应的目标标识，获得所述目标标识对应的目标端口，将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

其中，路由器602和防火墙设备603可以集成到同一个设备中，即图5所示的传输设备。

从上述技术方案可以看出，本申请实施例五的一种数据的传输控制系统中，在传输设备上接收到带有表征第一网络的数据标识的目标数据之后，根据数据标识在多个输出端口中获得目标数据所对应的目标端口，由于这里的每个输出端口分别连接对应的第二网络且第二网络与第一网络在网络类型上不同，基于此，传输设备可以将目标数据向目标端口进行传输，进而使得目标数据被传输到目标端口所连接的第二网络，由此本实施例中能够在包含交换机、路由器和网关设备的一组系统上实现不同网络类型之间的数据传输，无需再配置额外的系统设备，进而达到降低设备部署复杂度的目的。

以私有云网络为例，可能存在不同业务选择不同ISP运营商接入互联网(以太网)的场景，特别是金融领域客户，考虑到地域性及业务使范围场景，可能会同时选择多个ISP运营商正在业务，指定某些业务走ISP1移动网络，某些业务走ISP2电信网络。如图7所示，业务1与业务2通过不同的subnet cidr区分(多租户)，交换机可以通过报文的src ip创建VPN，将两个业务的业务流量转发到不同路由器router，router1与router2又各自配置链路出口接入不同的ISP。这种设备部署方案导致需要部署两个router/防火墙FW(Fire Wall)，即FW1和FW2，且二者配置相近，仅出口ISP不同，由此会导致设备及运维成本被增加，软件升级或新增业务时需要两个router/FW都重复操作，扩展性也较差。

为此，根据前文中本申请的技术方案，提出如下改进方案：

首先，通过multi-segment方案，解决一个硬件设备配置多个链路出口的问题，本方案兼容性好，成本低，软件、硬SDN(Software Defined Network)场景均可使用。

其次，在无法区分流量(目标数据)目的地址，如两个租户都希望访问互联网(0.0.0.0/0，::/0)，但需要将不同租户流量引至不同出口时，通过扩展路由表，新增src ip字段实现引流。本方案私有扩展内容少，实现复杂度低。

由此，本方案能够减少冗余硬件设备，使用一个FW和router即可满足多链路出口需求，可以显著节约成本，而且，减少运维复杂度，省去设备重复配置。

参考图8中所示，首先，本方案同时适用于软件、硬件SDN场景，承载业务1、业务2的服务器server、个人计算机PC(Personal Computer)既可以是裸金属服务器，也可以是虚拟机实例、容器实例等。图8中交换机SW(Switch)、路由器Router、防火墙FW等设备，可以是硬件数通设备，也可以是软件SDN实例，如vSW、vRouter、vFw等。具体的方案如下：

1、业务实例(指图8中业务1、业务2中描述的设备)通过交换机接入局域网，汇聚交换机中做引流配置，根据流量的src ip，将不同subnet的流量分配到不同虚拟专用网络VPN(Virtual Private Network)中，实现业务隔离；

2、FW使用multi-segment配置，实现单设备多链路出口：

(1)创建外部网络network_isp，如ISP1和ISP2；

(2)为外部网络创建多个segment，通过不同的segmentation_id(segmentID)隔离，并指向不同的physical_network(ISP出口)；代码如下：

(3)为外部网络创建多个subnet，并绑定不同的segmentID；代码如下：

3、汇聚交换机接入路由器，扩容路由表实现多链路出口分流：路由器绑定外部网络，代码如下：

(2)路由器配置路由表

目前的路由表结构(以IPv4为例)如下，第二路由和第三条路由目的destination一致，但nexthop不一致，转发时候无法区分流量目的，会导致某一条路由不生效或者流量转发路径不可预知，无法达到分流目的。

而本案中扩展后的路由表结构(以IPv4为例)如下，新增source字段，可以根据源IP实现分流，达到多出口转发目的。source字段为可选，不影响原有配置的平滑升级与新老软件版本的兼容性。

基于此，本案的技术方案能够在降低设备部署复杂度的同时提高数据传输的可靠性。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种数据的传输控制方法，包括：

传输设备接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；

所述传输设备根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；

所述传输设备将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

2.根据权利要求1所述的方法，每个所述输出端口分别绑定有分段标识，不同的所述分段标识对应于不同的所述第一网络；

其中，所述传输设备根据数据标识，获得所述目标数据对应的目标端口，包括：

所述传输设备在多个所述分段标识中，确定与所述数据标识相对应的目标标识；

所述传输设备获得所述目标标识对应的目标端口。

3.根据权利要求2所述的方法，不同的所述分段标识对应于不同的网关标识；

其中，所述传输设备在多个所述分段标识中，确定与所述数据标识相对应的目标标识，包括：

所述传输设备根据所述数据标识，获得所述第一网络对应的网关地址；

所述传输设备在多个所述分段标识中，按照所述第一网络对应的网关地址，查找到与所述数据标识相对应的目标标识。

4.根据权利要求3所述的方法，所述传输设备具有路由表，所述路由表中包含多条路由信息，所述路由信息中至少包含数据目的地址和所述数据目的地址对应的下一跳地址；

其中，所述传输设备根据所述数据标识，获得所述第一网络对应的网关地址，包括：

所述传输设备在所述路由表中，查找与所述数据标识中的目的地址相对应的第一路由信息；

获得所述第一路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址，所述目标数据在所述第一网络中对应的下一跳地址为所述第一网络对应的网关地址。

5.根据权利要求3所述的方法，所述传输设备具有路由表，所述路由表中包含多条路由信息，所述路由信息中至少包含数据源地址、数据目的地址和所述数据目的地址对应的下一跳地址，所述数据源地址与所述数据目的地址对应的下一跳地址相对应；

其中，所述传输设备根据所述数据标识，获得所述第一网络对应的网关地址，包括：

所述传输设备在所述路由表中，查找与所述数据标识中的目的地址相对应的第二路由信息；

如果查找到一个所述第二路由信息，获得所述第二路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址；

如果查找到至少两个所述第二路由信息，在所述第二路由信息中，查找与所述数据标识中的源地址相对应的第三路由信息；获得所述第三路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址；所述目标数据在所述第一网络中对应的下一跳地址为所述第一网络对应的网关地址。

6.根据权利要求3所述的方法，所述传输设备具有路由表，所述路由表中包含多条路由信息，所述路由信息中至少包含数据源地址、数据目的地址和所述数据目的地址对应的下一跳地址，所述数据源地址与所述数据目的地址对应的下一跳地址相对应；

其中，所述传输设备根据所述数据标识，获得所述第一网络对应的网关地址，包括：

所述传输设备在所述路由表中，查找与所述数据标识中的目的地址和所述数据标识中的源地址相对应的第四路由信息；

获得所述第四路由信息中的下一跳地址作为所述目标数据在所述第一网络中对应的下一跳地址；所述目标数据在所述第一网络中对应的下一跳地址为所述第一网络对应的网关地址。

7.一种数据的传输控制装置，配置在传输设备上，所述装置包括：

数据接收单元，用于接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；

端口获得单元，用于根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；

数据传输单元，用于将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

8.一种传输设备，包括：

存储器，用于存储计算机程序以及所述计算机程序运行所产生的数据；

处理器，用于执行所述计算机程序，以实现：接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

9.一种数据的传输控制系统，包括：

交换机，用于接收从第一网络传输来的目标数据；所述目标数据具有数据标识，不同的所述数据标识表征所述目标数据所属的第一网络不同；

传输设备，用于根据所述数据标识，在多个输出端口中，获得所述目标数据对应的目标端口，每个所述输出端口分别连接对应的第二网络，所述第二网络的网络类型与所述第一网络的网络类型不同；将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

10.根据权利要求9所述的系统，每个所述输出端口分别绑定有分段标识，不同的所述分段标识对应于不同的网关标识；

所述传输设备包括：

路由器，用于根据所述数据标识，获得所述第一网络对应的网关地址；

防火墙设备，用于在多个所述分段标识中，按照所述第一网络对应的网关地址，查找到与所述数据标识相对应的目标标识，获得所述目标标识对应的目标端口，将所述目标数据向所述目标端口进行传输，以使得所述目标数据被传输到所述目标端口所连接的第二网络。

Images