一种南北向流量对称性引流的实现架构及方法

摘要

本发明特别涉及一种南北向流量对称性引流的实现架构及方法。该南北向流量对称性引流的实现架构及方法，通过虚拟路由器实现策略路由功能；SNAT命名空间负责将网络返回包送出；中转虚拟机包含四个端口，其中两个用于接收策略路由的引导流量，另外两个作为服务链的逻辑起点和逻辑终点；透明防火墙具有管理端口，服务链的入端口和出端口至少3个端口；所述OVS网桥根据报文的特征匹配流表，再根据流表的动作指示决定下一步走向。该南北向流量对称性引流的实现架构及方法，能够成功地对来自外网的流量进行引导，有效支持透明防火墙在服务链当中的应用，保证网络往返报文的对称性能满足防火墙会话验证的需要。