申请/专利权人：北京长亭科技有限公司

申请日：2023-10-16

公开（公告）日：2023-11-17

公开（公告）号：CN117081990A

主分类号：H04L45/50

分类号：H04L45/50;H04L9/40;H04L67/02

优先权：

专利状态码：有效-授权

法律状态：2024.01.26#授权;2023.12.05#实质审查的生效;2023.11.17#公开

摘要：本发明实施例提供了一种MPLS流量代理方法、系统、设备及存储介质，将WAF以透明代理模式部署于第一MPLS路由网络和第二MPLS路由网络之间，无论在从服务端接收到第一入向MPLS流量之后，还是从服务端接收到第二入向MPLS流量之后，均进行解析；将得到的与服务端对应的第一目的IP以及第一MPLS标签、与用户端对应的第二目的IP以及第二MPLS标签，以标签转发项保存至MPLS标签转发表；在第一入向MPLS流量为SYN报文数据包，并且当前MPLS标签转发表中不存在与第一源IP对应的第二MPLS标签时，直接将SYN报文数据包透传至服务端。本申请在WAF中实现了MPLS标签的自学习。

主权项：1.一种MPLS流量代理方法，其特征在于，所述方法应用于Web应用防护墙，所述Web应用防护墙以透明代理模式布置于第一MPLS路由网络和第二MPLS路由网络之间，实现对MPLS流量进行检测及代理，所述方法包括：经由所述第一MPLS路由网络从用户端接收第一入向MPLS流量；以及经由所述第二MPLS路由网络从服务端接收第二入向MPLS流量；对所述第一入向MPLS流量进行解析，得到第一MPLS报文中的与服务端对应的第一目的IP以及第一MPLS标签、与用户端对应的第一源IP；以及对所述第二入向MPLS流量进行解析，得到第二MPLS报文中的与用户端对应的第二目的IP以及第二MPLS标签；将所述第一目的IP、所述第一MPLS标签以及两者之间的第一映射关系作为标签转发项保存至MPLS标签转发表；以及将所述第二目的IP、所述第二MPLS标签以及两者之间的第二映射关系作为标签转发项保存至所述MPLS标签转发表；判断所述第一入向MPLS流量是否为SYN报文数据包；如果所述第一入向MPLS流量为SYN报文数据包，则判断当前MPLS标签转发表中是否存在与所述第一源IP对应的第二MPLS标签；如果当前MPLS标签转发表中不存在与所述第一源IP对应的第二MPLS标签，则直接将所述SYN报文数据包作为第一服务端出向MPLS流量，经由所述第二MPLS路由网络透传至服务端。

全文数据：

权利要求：

百度查询： 北京长亭科技有限公司 一种MPLS流量代理方法、系统、设备及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD