软件定义路由器及基于该软件定义路由器的数据转发方法

摘要

本发明属于网络安全技术领域，特别涉及一种软件定义路由器及基于该软件定义路由器的数据转发方法，通过在两个或多个软件定义路由器间建立透明安全传输隧道，利用策略引擎实时接收远程控制器的控制策略，利用轻量级协议栈根据策略对转发数据进行分析、处理，有效提高网络系统的安全性；通过在转发策略表项中添加转发标识，针对路由器待转发的每一数据包通过获取待转发数据包中的IP对或ID对来查找对应转发策略表项，根据查找的表项内容执行数据包的二或三层数据转发，满足交换机和路由器的功能应用，能够大幅提升路由器设备的数据传输性能，实现内部网络间的数据在外网上的安全转发，有效保障数据传输过程中的安全性，具有较好的应用前景。