一种网络数据流锁定方法、终端设备及存储介质技术

本发明专利技术涉及一种网络数据流锁定方法、终端设备及存储介质，该方法中包括：S1：配置网络数据流锁定的规则，并提取规则中的所有关键字，分别建立关键字与索引的映射关系和规则内容与规则序号的映射关系，其中规则内容通过规则中包含的所有关键字对应的索引进行表示；S2：接收数据流，并查找数据流的所有报文中包含的所有关键字；S3：根据数据流包含的所有关键字判断数据流是否锁定规则，如果是，进入S4；否则，返回S2；S4：按照锁定的规则对应的配置进行数据流输出。本发明专利技术将组合规则关键字映射为可查询索引，具有节省内存、提高效率、方便管理的有益效果。有益效果。有益效果。

【技术实现步骤摘要】
一种网络数据流锁定方法、终端设备及存储介质


[0001]本专利技术涉及网络通信领域，尤其涉及一种网络数据流锁定方法、终端设备及存储介质。

技术介绍

[0002]分流系统是一种在通信网络中进行数据分流的系统。传统分流设备，只要根据数据的五元组信息(源地址、目的地址、源端口、目的端口、网络协议)进行汇聚和分流，在数据流表的实现上只需考虑流的输入输出信息，同一数据流里的报文间互不耦合，没有中间状态需要记录。
[0003]随着互联网技术的飞速发展，网络应用的高速增长，使用传统的数据流表方式，满足不了客户的大量规则配置的需求，且由于大量的遍历开销导致的性能瓶颈，为了增强分流设备的分流能力，有必要考虑更高效的流信息管理模式。

技术实现思路

[0004]为了解决上述问题，本专利技术提出了一种网络数据流锁定方法、终端设备及存储介质。
[0005]具体方案如下：
[0006]一种网络数据流锁定方法，包括以下步骤：
[0007]S1：配置网络数据流锁定的规则，并提取规则中的所有关键字，分别建立关键字与索引的映射关系和规则内容与规则序号的映射关系，其中规则内容通过规则中包含的所有关键字对应的索引进行表示；
[0008]S2：接收数据流，并查找数据流的所有报文中包含的所有关键字；
[0009]S3：根据数据流包含的所有关键字判断数据流是否命中规则，如果是，进入S4；否则，返回S2；
[0010]S4：按照命中的规则对应的配置进行数据流输出。
[0011]进一步的，数据流中关键字的查找方式为建立关键字命中表，将数据流的每条报文进行一一查找，当某条报文查找到关键字后，判断关键字命中表中是否包含该关键字，如果是，跳到下一条报文进行查找；否则，将该关键字添加至关键字命中表内，直到所有报文均查找完毕；判断数据流是否命中规则后，将关键字命中表清空。
[0012]进一步的，数据流是否命中规则的判断方法为：将提取的关键字对应的索引相互关联，生成有限状态机，通过有限状态机进行判定。
[0013]一种网络数据流锁定终端设备，包括处理器、存储器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现本专利技术实施例上述的方法的步骤。
[0014]一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现本专利技术实施例上述的方法的步骤。
[0015]本专利技术采用如上技术方案，将组合规则关键字映射为可查询索引，具有节省内存、提高效率、方便管理的有益效果。
附图说明
[0016]图1所示为本专利技术实施例一的流程图。
[0017]图2所示为该实施例中有限状态机的状态示意图。
具体实施方式
[0018]为进一步说明各实施例，本专利技术提供有附图。这些附图为本专利技术揭露内容的一部分，其主要用以说明实施例，并可配合说明书的相关描述来解释实施例的运作原理。配合参考这些内容，本领域普通技术人员应能理解其他可能的实施方式以及本专利技术的优点。
[0019]现结合附图和具体实施方式对本专利技术进一步说明。
[0020]实施例一：
[0021]本专利技术实施例提供了一种网络数据流锁定方法，如图1所示，所述方法包括以下步骤：
[0022]S1：配置网络数据流锁定的规则，并提取规则中的所有关键字，分别建立关键字与索引的映射关系和规则内容与规则序号的映射关系，其中规则内容通过规则中包含的所有关键字对应的索引进行表示。
[0023]例如：用户配置的规则如下：
[0024]1、“aaa转发1口”；
[0025]2、“bbb转发2口”；
[0026]3、“ccc转发3口”；
[0027]4、“ddd&aaa转发4口”；
[0028]5、“bbb&eee&ddd转发5口”。
[0029]需要说明的是，“aaa转发至1口”表示所有含有“aaa”的数据流均输出至1物理口；包含两种关键字的规则为组合规则，“ddd&aaa转发4口”表示所有含有“ddd”和“aaa”的数据流均输出至1物理口，即一个数据流包含的多个报文中可能仅有一个报文同时包含“ddd”和“aaa”两个关键字，或有两个报文分别包含关键字“ddd”和“aaa”，则将该数据流的所有报文全部输出至4物理口。
[0030]则建立的关键字与索引的映射关系通过表1表示。
[0031]表1
[0032]索引关键字1“aaa”2“bbb”3“ccc”4“ddd”5“eee”[0033]建立的规则内容与规则序号的映射关系通过表2表示。
[0034]表2
[0035]规则序号规则内容11223341、452、4、5
[0036]S2：接收数据流，并查找数据流的所有报文中包含的所有关键字。
[0037]例如数据流中包含6个报文，报文中的原始数据内容分别如表3所示。
[0038]表3
[0039]报文顺序原始数据内容1“aa000”2“999999999999999999”3“444444444444444444”4“333bbb333”5“111eee222”6“555ddd555”[0040]经过查找后，得到的关键字分别为“bbb”、“ddd”、“eee”，其对应的索引(表1)分别为2、4、5。
[0041]该实施例中数据流中关键字的查找方式为建立关键字命中表，将数据流的每条报文进行一一查找，当某条报文查找到关键字后，判断关键字命中表中是否包含该关键字，如果是，跳到下一条报文进行查找；否则，将该关键字添加至关键字命中表内，直到所有报文均查找完毕。
[0042]S3：判断数据流是否命中规则。
[0043]命中规则即包含规则内容(表2)。将数据流中包含的所有关键字对应的索引组成的集合与规则内容与规则序号的映射关系进行对比，则能够判定是否命中。上述数据流中的三个关键字2、4、5命中了规则5，则判定该数据流命中了规则。
[0044]进一步的，由于配置规则数量庞大，逐条比对显然满足不了大压力情况下的数据分流。该实施例中将配置的关键字对应的索引相互关联，生成有限状态机，通过有限状态机进行快速的判定。该实施例中上述例子生成的有限状态机的状态如图2所示。
[0045]判断数据流是否命中规则后，将关键字命中表清空。
[0046]S4：按照命中的规则对应的配置进行数据流输出。
[0047]上述数据流中命中了规则5，规则5对应的配置为：“bbb&eee&ddd转发5口”，则将所有含有“bbb”、“eee”和“ddd”的数据流均输出至5物理口。
[0048]本专利技术实施例一将组合规则关键字映射为可查询索引，具有节省内存、提高效率、方便管理的有益效果。
[0049]实施例二：
[0050]本专利技术还提供一种本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络数据流锁定方法，其特征在于，包括以下步骤：S1：配置网络数据流锁定的规则，并提取规则中的所有关键字，分别建立关键字与索引的映射关系和规则内容与规则序号的映射关系，其中规则内容通过规则中包含的所有关键字对应的索引进行表示；S2：接收数据流，并查找数据流的所有报文中包含的所有关键字；S3：根据数据流包含的所有关键字判断数据流是否锁定规则，如果是，进入S4；否则，返回S2；S4：按照锁定的规则对应的配置进行数据流输出。2.根据权利要求1所述的网络数据流锁定方法，其特征在于：数据流中关键字的查找方式为建立关键字锁定表，将数据流的每条报文进行一一查找，当某条报文查找到关键字后，判断关键字锁定表中是否包含该关键字，如果是，跳到下一...

【专利技术属性】
技术研发人员：李彤，陈晨林，张永光，李山，周利民，李侠林，
申请(专利权)人：厦门市美亚柏科信息股份有限公司，
类型：发明
国别省市：