(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111503118.2 (22)申请日 2021.12.09 (71)申请人 建信金融科技有限责任公司 地址 200120 上海市自由贸易试验区银城 路99号12层、 15层 (72)发明人 肖晶　黄璐　栾琪　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 代理人 刘熔　崔博 (51)Int.Cl. H04L 41/14(2022.01) H04L 9/40(2022.01) (54)发明名称 基于Linux系统的数据处理方法、 装置及系 统 (57)摘要 本发明公开了一种基于Linux系统的数据处 理方法、 装置及系统， 预先将本地机房中的一部 分设备设置为包含第一类设备和第二类设备的 本地设备， 一部分设备设置为异地模拟设备， 该 方法应用于第一类设备， 该方法包括： 基于预定 规则利用第一类设备Linux系统中的流控模块 设 置具有延时传输数据包功能的流控规则， 基于流 控规则为第一类设备的防火墙设置数据包传输 规则， 并为第一类 设备设置具有流控规则的虚拟 网卡， 基于防火墙的数据包传输规则将数据包发 送至异地模拟设备； 通过具有流控规则的虚拟网 卡接收来自异地模拟设备的数据包， 以此在本地 机房中模拟异地机房的数据传输过程。 通过本发 明， 可以较为准确地模拟异地机房之间的网络通 信。 权利要求书2页 说明书12页 附图7页 CN 114221873 A 2022.03.22 CN 114221873 A 1.一种基于Linux系统 的数据处理方法， 其特征在于， 预先将本地机房中的一部分设备 设置为包含第一类设备和第二类设备 的本地设备， 一部分设备设置为异地模拟设备， 所述 方法应用于所述第一类设备， 所述方法包括： 基于预定规则利用所述第一类设备Linux系统中的流控模块设置具有延时传输数据包 功能的流控规则， 基于所述流控规则为所述第一类设备 的防火墙设置数据包传输规则， 并 为所述第一类设备设置具有所述 流控规则的虚拟网卡， 基于所述防火墙的数据包传输规则将数据包发送至所述异地模拟设备； 通过具有所述流控规则的虚拟网卡接收来自所述异地模拟设备的数据包， 以此在本地 机房中模拟异地机房的数据传输过程。 2.根据权利要求1所述的方法， 其特征在于， 将本地机房中的一部分设备设置为本地设 备之后， 所述方法还 包括： 基于Linux系统为所述第一类设备创建包 含目标网段地址或目标IP地址的地址集 合； 将所述异地模拟设备 所在的网段地址或IP地址加入到所述 地址集合中。 3.根据权利要求2所述的方法， 其特征在于， 基于所述流控规则为所述第 一类设备的防 火墙设置数据包传输规则之前， 所述方法还 包括： 基于Linux系统为所述防火墙创建自定义链； 将所述流控规则和所述 地址集合挂载到所述自定义链上。 4.根据权利要求3所述的方法， 其特 征在于， 所述方法还 包括： 将所述自定义链挂载到所述防火墙的输出链上。 5.根据权利要求1所述的方法， 其特征在于， 为所述第 一类设备设置具有所述流控规则 的虚拟网卡包括： 为所述第一类设备创建所述虚拟网卡， 其中， 在所述虚拟网卡的输出链上设置所述流 控规则。 6.根据权利要求1所述的方法， 其特征在于， 基于预定规则利用所述第一类设备Linux 系统中的流控 模块设置所述 流控规则包括： 基于预定的延时规则利用所述流控模块创建流控规则， 其中， 所述流控规则还包括： 基 于公平算法的流量调度规则， 该流量调 度规则应用于所述第一类设备与所述第二类设备之 间的数据传输过程。 7.一种基于Linux系统 的数据处理装置， 其特征在于， 预先将本地机房中的一部分设备 设置为包含第一类设备和第二类设备 的本地设备， 一部分设备设置为异地模拟设备， 所述 装置设置 于所述第一类设备， 所述装置包括： 流控规则设置单元， 用于基于预定规则利用所述第一类设备Linux系 统中的流控模块 设置具有延时传输数据包功能的流控规则； 数据包传输规则设置单元， 用于基于所述流控规则为所述第 一类设备的防火墙设置数 据包传输规则； 虚拟网卡设置单 元， 用于为所述第一类设备设置具有所述 流控规则的虚拟网卡； 数据发送单元， 用于基于所述防火墙的数据包传输规则将数据包发送至所述异地模拟 设备； 数据接收单元， 用于通过具有所述流控规则的虚拟网卡接收来自所述异地模拟设备的权　利　要　求　书 1/2 页 2 CN 114221873 A 2数据包， 以此在本地机房中模拟异地机房的数据传输过程。 8.根据权利要求7 所述的装置， 其特 征在于， 所述装置还 包括： 地址集合设置单元， 用于基于Linux系统为所述第一类设备创建包含目标网段地址或 目标IP地址的地址集 合； 地址加入单元， 用于将所述异地模拟设备所在的网段地址或IP地址加入到所述地址集 合中。 9.根据权利要求8所述的装置， 其特 征在于， 所述装置还 包括： 自定义链创建单 元， 用于基于L inux系统为所述防火墙创建自定义链； 规则挂载 单元， 用于将所述 流控规则和所述 地址集合挂载到所述自定义链上。 10.根据权利要求9所述的装置， 其特 征在于， 所述装置还 包括： 自定义链挂载 单元， 用于将所述自定义链挂载到所述防火墙的输出链上。 11.根据权利要求7 所述的装置， 其特 征在于， 所述虚拟网卡设置单 元具体用于： 为所述第一类设备创建所述虚拟网卡， 其中， 在所述虚拟网卡的输出链上设置所述流 控规则。 12.根据权利要求7 所述的装置， 其特 征在于， 所述 流控规则设置单 元具体用于： 基于预定的延时规则利用所述流控模块创建流控规则， 其中， 所述流控规则还包括： 基 于公平算法的流量调度规则， 该流量调 度规则应用于所述第一类设备与所述第二类设备之 间的数据传输过程。 13.根据权利要求7 所述的装置， 其特 征在于， 所述装置还 包括： 删除单元， 用于删除所述 流控规则、 所述数据包传输规则和所述虚拟网卡。 14.一种基于Linux系 统的数据处理系 统， 其特征在于， 所述系统包括： 如权利要求7至 13中任一项所述的基于L inux系统的数据处 理装置、 第二类设备以及异地模拟设备。 15.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述程序时实现权利要求1至6中任一项所述方法的 步骤。 16.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该计算机程序被 处理器执行时实现权利要求1至 6中任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 114221873 A 3