[发明专利]网络流量的处理方法及装置、清洗设备、网络设备

权利要求书

1.一种网络流量的处理方法，应用在网络流量的源端，其特征在于，所述方法包括：

对被牵引的网络流量进行流量清洗，得到所述网络流量中的正常流量；

对所述正常流量的第一数据报文进行隧道封装，得到封装后的第二数据报文；

将所述第二数据报文通过隧道传输至目标服务器。

2.根据权利要求1所述的方法，其特征在于，所述对所述正常流量的第一数据报文进行隧道封装，包括：

确定隧道协议的类型；

根据与所述隧道协议的类型相对应的报文格式对所述正常流量的第一数据报文进行封装。

3.根据权利要求2所述的方法，其特征在于，所述根据与所述隧道协议的类型相对应的报文格式对所述正常流量的第一数据报文进行封装，包括：

确定所述隧道对应的终结设备的IP地址；

根据与所述隧道协议的类型相对应的报文格式将所述正常流量的第一数据报文封装在内层IP头和负荷对应的字段，将所述终结设备的IP地址封装在外层IP头对应的字段。

4.一种网络流量的处理方法，应用在网络流量的目的端，其特征在于，所述方法包括：

接收网络流量的数据报文；

当所述网络流量的数据报文为封装后的第二数据报文时，对所述第二数据报文进行解封装，得到所述网络流量的第一数据报文以及所述第一数据报文的目的IP地址；其中，所述封装后的第二数据报文是由网络流量的源端对正常流量的第一数据报文进行隧道封装得到的，所述正常流量是由网络流量的源端对被牵引的网络流量进行流量清洗得到的；

根据所述第一数据报文的目的IP地址将所述第一数据报文转发至目标服务器。

5.根据权利要求4所述的方法，其特征在于，所述对所述第二数据报文进行解封装，包括：

确定所述第二数据报文在进行隧道封装时采用的隧道协议的类型；

根据与所述隧道协议的类型相对应的报文格式对所述第二数据报文进行解封装。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

检测网络流量的第二数据报文是否为封装后的数据报文；

当所述第二数据报文为封装后的数据报文时，执行所述对所述第二数据报文进行解封装的步骤。

7.一种网络流量的处理装置，应用在网络流量的源端，其特征在于，所述装置包括：

流量清洗模块，用于对被牵引的网络流量进行流量清洗，得到所述网络流量中的正常流量；

封装模块，用于对所述流量清洗模块清洗得到的所述正常流量的第一数据报文进行隧道封装，得到封装后的第二数据报文；

发送模块，用于将所述封装模块封装后的所述第二数据报文通过隧道传输至目标服务器。

8.根据权利要求7所述的装置，其特征在于，所述封装模块包括：

第一确定单元，用于确定隧道协议的类型；

封装单元，用于根据与所述第一确定单元确定的所述隧道协议的类型相对应的报文格式对所述正常流量的第一数据报文进行封装。

9.根据权利要求8所述的装置，其特征在于，所述封装单元包括：

确定子单元，用于确定所述隧道对应的终结设备的IP地址；

封装子单元，用于根据与所述隧道协议的类型相对应的报文格式将所述正常流量的第一数据报文封装在内层IP头和负荷对应的字段，将所述确定子单元确定的所述终结设备的IP地址封装在外层IP头对应的字段。