[发明专利]由防火墙执行的信息处理方法和装置

说明书

本公开提供了一种由防火墙执行的信息处理方法，防火墙用于组建虚拟扩展局域网，该方法包括：接收数据包，基于数据包，获得第一源端口标识，对第一源端口标识进行处理，得到第二源端口标识，基于第二源端口标识，建立与数据包对应的会话，其中，该会话的五元组中的源端口与第二源端口标识对应。

技术领域

本公开涉及计算机技术领域，更具体地，涉及一种由防火墙执行的信息处理方法、装置、计算机系统和计算机可读存储介质。

背景技术

虚拟扩展局域网(Virtual eXtensible Local Area Network，简称VXLAN)是一种覆盖(overlay)网络技术。VXLAN网络中可以包括VTEP(VXLAN Tunnel End Point，VXLAN隧道终端)，VTEP是VXLAN网络的边缘设备，可以由交换机、路由器或者防火墙等实现。VTEP之间可以通过建立隧道来穿越三层网络进行数据通信，例如，VTEP可以将虚拟机发出的数据包封装在UDP(User Datagram Protocol，用户数据报协议)中，并使用物理网络的IP/MAC作为外层头(outer-header)进行封装，然后在物理IP网上传输，到达目的地后由目的端的VTEP解封并将数据发送给目标虚拟机。

目前的防火墙通常是基于状态检测技术的防火墙，该种防火墙会为每个不同的五元组建立会话。可以理解，当防火墙作为VXLAN网络的VTEP节点时，该防火墙同样会为流入或流出该防火墙的VXLAN报文建立会话。

在实现本公开构思的过程中，发明人发现相关技术中至少存在如下问题：在VXLAN网络中，源端口范围过大，各报文的源端口各不相同，导致防火墙需要建立且存储的会话数据巨大，占用了大量的内存，影响防火墙的正常运行。

发明内容

有鉴于此，本公开提供了一种由防火墙执行的信息处理方法和装置。

本公开的一个方面提供了一种由防火墙执行的信息处理方法，所述防火墙用于组建虚拟扩展局域网，所述方法包括：接收数据包，基于所述数据包，获得第一源端口标识，对所述第一源端口标识进行处理，得到第二源端口标识，以及基于所述第二源端口标识，建立与所述数据包对应的会话，其中，所述会话的五元组中的源端口与所述第二源端口标识对应。

根据本公开的实施例，所述接收数据包，包括：接收由所述虚拟扩展局域网外的远程电子设备发送的数据包。所述基于所述数据包，获得第一源端口标识，包括：解析所述数据包，获得所述数据包中的源端口标识作为第一源端口标识。所述对所述第一源端口标识进行处理，得到第二源端口标识，包括：将所述第一源端口标识修改为预设标识，得到第二源端口标识。

根据本公开的实施例，所述将所述第一源端口标识修改为预设标识，得到第二源端口标识，包括：解析所述数据包，获得所述数据包的目的地址，在所述目的地址为所述防火墙的关于所述虚拟扩展局域网的地址时，通过将所述第一源端口标识修改为所述预设标识，得到第二源端口标识。

根据本公开的实施例，所述接收数据包，包括：接收由所述虚拟扩展局域网内的本地电子设备发送的数据包。所述基于所述数据包，获得第一源端口标识，包括：对所述数据包进行哈希处理得到哈希值，所述哈希值为所述第一源端口标识。所述对所述第一源端口标识进行处理，得到第二源端口标识，包括：基于与所述数据包的接收端对应的起始端口、端口范围和所述第一端口标识，得到所述第二源端口标识。

根据本公开的实施例，所述与数据包的接收端对应的端口范围包括：网络等价多路径的路径数量和网卡接收端扩展值之间的最小公倍数，其中，所述网络等价多路径的路径数量为所述本地电子设备与所述数据包接收端之间的网络等价多路径的路径数量，所述网卡接收端扩展值为所述数据包接收端的网卡接收端扩展值。