[发明专利]由防火墙执行的信息处理方法和装置

权利要求书

1.一种由防火墙执行的信息处理方法，所述防火墙用于组建虚拟扩展局域网，所述方法包括：

接收数据包，包括：

接收由所述虚拟扩展局域网外的远程电子设备发送的数据包；

基于所述数据包，获得第一源端口标识，包括：解析所述数据包，获得所述数据包中的源端口标识作为第一源端口标识；

对所述第一源端口标识进行处理，得到第二源端口标识；包括：解析所述数据包，获得所述数据包的目的地址，在所述目的地址为所述防火墙的关于所述虚拟扩展局域网的地址时，通过将所述第一源端口标识修改为预设标识，得到第二源端口标识；

基于所述第二源端口标识，建立与所述数据包对应的会话，其中，所述会话的五元组中的源端口与所述第二源端口标识对应。

2.根据权利要求1所述的方法，其中：

所述接收数据包，还包括：

接收由所述虚拟扩展局域网内的本地电子设备发送的数据包；

所述基于所述数据包，获得第一源端口标识，包括：

对所述数据包进行哈希处理得到哈希值，所述哈希值为所述第一源端口标识；

所述对所述第一源端口标识进行处理，得到第二源端口标识，包括：基于与所述数据包的接收端对应的起始端口、端口范围和所述第一源端口标识，得到所述第二源端口标识。

3.根据权利要求2所述的方法，其中，所述与数据包的接收端对应的端口范围包括：

网络等价多路径的路径数量和网卡接收端扩展值之间的最小公倍数，其中，所述网络等价多路径的路径数量为所述本地电子设备与所述数据包接收端之间的网络等价多路径的路径数量，所述网卡接收端扩展值为所述数据包接收端的网卡接收端扩展值。

4.一种应用于防火墙中的信息处理装置，所述防火墙用于组建虚拟扩展局域网，所述装置包括：

接收模块，用于接收由所述虚拟扩展局域网外的远程电子设备发送的数据包；

获得模块，用于解析所述数据包，获得数据包中的源端口标识作为第一源端口标识；

处理模块，用于解析所述数据包，获得所述数据包的目的地址，在所述目的地址为所述防火墙的关于所述虚拟扩展局域网的地址时，通过将所述第一源端口标识修改为预设标识，得到第二源端口标识；

建立模块，用于基于所述第二源端口标识，建立与所述数据包对应的会话，其中，所述会话的五元组中的源端口与所述第二源端口标识对应。

5.一种由防火墙执行的信息处理系统，包括：

一个或多个处理器；

计算机可读存储介质，用于存储一个或多个程序，

其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至3中任一项所述的方法。

6.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器实现权利要求1至3中任一项所述的方法。