[发明专利]一种数据包控制方法及相关装置

权利要求书

1.一种数据包控制方法，其特征在于，包括：

将应用发送到物理网卡的原始数据包抓取至虚拟网卡；

通过所述虚拟网卡对所述原始数据包执行控制操作。

2.根据权利要求1所述的数据包控制方法，其特征在于，将应用发送到物理网卡的原始数据包抓取至虚拟网卡，包括：

当所述应用将所述原始数据包发送至所述物理网卡的情况下，通过数据过滤器将所述物理网卡的出口的原始数据包进行拦截；

根据设置的过滤策略将所述原始数据包发送至所述虚拟网卡。

3.根据权利要求1至2任一项所述的数据包控制方法，其特征在于，通过所述虚拟网卡对所述原始数据包执行控制操作，包括：

从所述虚拟网卡中读取所述原始数据包；

对所述原始数据包进行过滤，得到正常数据包；

对所述原始数据包进行数据包解析处理，得到配置信息；

根据所述配置信息判断所述正常数据包是否符合引流规则；

若是，则根据隧道协议对所述正常数据包进行封装得到隧道数据包，并通过物理网卡发送至对应隧道；

若否，则对所述正常数据包进行链路封装得到链路层数据包，并通过物理网卡发送至目标地址。

4.根据权利要求3所述的数据包控制方法，其特征在于，还包括：

从预设网口接收到的所述对应隧道的隧道回包，对所述回包进行还原解析，得到目标数据；其中，所述隧道回包的目的地址为所述预设网口；

对所述目标数据进行封装后发送至物理网卡，以便应用通过所述物理网卡获取所述目标数据。

5.根据权利要求1所述的数据包控制方法，其特征在于，通过所述虚拟网卡对所述原始数据包执行控制操作，包括：

从所述虚拟网卡中读取所述原始数据包；

判断所述原始数据包是否为正常数据包；

若是，则对所述原始数据包进行数据包解析处理，得到配置信息；

若否，则丢弃所述原始数据包。

6.根据权利要求1所述的数据包控制方法，其特征在于，通过所述虚拟网卡对所述原始数据包执行控制操作，包括：

从所述虚拟网卡中读取所述原始数据包；

判断所述原始数据包是否符合引流规则；

若是，则对所述原始数据包执行引流操作。

7.根据权利要求1所述的数据包控制方法，其特征在于，通过所述虚拟网卡对所述原始数据包执行控制操作，包括：

从所述虚拟网卡中读取所述原始数据包；

根据转发规则对所述原始数据包执行转发操作。

8.一种数据包控制装置，其特征在于，包括：

数据包抓取模块，用于将应用发送到物理网卡的原始数据包抓取至虚拟网卡；

数据包控制模块，用于通过所述虚拟网卡对所述原始数据包执行控制操作。

9.一种服务器，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述的数据包控制方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的数据包控制方法的步骤。