[发明专利]一种转发数据的方法及网关

权利要求书

1.一种转发数据的方法，其特征在于，该方法包括：

在客户端与服务器之间的TCP连接上接收数据报文，并依据所述数据报文的协议判断所述数据报文是否需要在应用层转发，如果是，则在应用层转发所述数据报文，如果否，则在网络层转发所述数据报文。

2.根据权利要求1所述的方法，其特征在于，所述依据所述数据报文的协议判断是否数据报文是否需要在应用层转发，包括：

对所述数据报文进行协议识别，以得到所述数据报文的应用协议；

判断所述应用协议是否为应用层协议，以及当前的TCP连接内容和/或协议内容是否能够在应用层实现。

3.根据权利要求1所述的方法，其特征在于，一个TCP连接对应两个TCP状态机，则所述在应用层转发数据报文，包括：

启动TCP协议栈以及对应所述TCP连接的两个TCP状态机，所述TCP协议栈中一个TCP连接对应两个TCP状态机；

由所述TCP协议栈将所述数据报文在应用层进行转发。

4.根据权利要求3所述的方法，其特征在于，所述由TCP协议栈将所述数据报文在应用层进行转发之后，还包括：

当所述TCP连接的数据报文转发完成时，TCP协议栈从用于应用层转发的两个TCP状态机切换至用于网络层转发的TCP状态机上。

5.根据权利要求1所述的方法，其特征在于，所述在网络层转发所述数据报文之后，还包括：

如果所述数据报文中的TCP序号进行了修改，则将修改了TCP序号的数据报文在传输层进行转发。

6.一种网关，其特征在于，包括：

接收模块，用于在客户端与服务器之间的TCP连接上接收数据报文；

判断模块，用于依据所述数据报文的协议判断所述数据报文是否需要在应用层转发；

转发模块，用于当所述判断模块的结果为是时，在应用层转发所述数据报文，或者，当所述判断模块的结果为否时，在网络层转发所述数据报文。

7.根据权利要求6所述的网关，其特征在于，所述判断模块包括：

识别子模块，用于对所述数据报文进行协议识别，以得到所述数据报文的应用协议；

判断子模块，用于判断所述应用协议是否为应用层协议，以及当前的TCP连接内容/协议内容是否能够在应用层实现。

8.根据权利要求7所述的网关，其特征在于，所述转发模块包括：

触发子模块，用于启动TCP协议栈以及对应所述TCP连接的两个TCP状态机，所述TCP协议栈中一个TCP连接对应两个TCP状态机；

TCP协议栈，用于将所述数据报文在应用层进行转发。

9.根据权利要求8所述的网关，其特征在于，当所述TCP连接的数据报文转发完成时，所述TCP协议栈还用于从用于应用层转发的两个TCP状态机切换至用于网络层转发的TCP状态机上。

10.根据权利要求6所述的网关，其特征在于，所述转发模块还用于：

如果所述数据报文中的TCP序号进行了修改，则将修改了TCP序号的数据报文在传输层进行转发。