[发明专利]资源池中多个透明桥的实现方法、装置、设备和介质

说明书

本公开涉及一种资源池中多个透明桥的实现方法、装置、设备和介质；对接收到的业务流量数据包增加对应的标签，得到目标数据包，其中，标签中包括业务流量数据包对应的透明桥的标识信息；通过第一接口将目标数据包发送至SDN桥，以使SDN桥将目标数据包传输至服务链，接收从服务链中传出的目标数据包，并根据目标数据包中的标签确定对应的透明桥的第二接口；通过第二接口接收目标数据包，并将目标数据包转发至对应的物理端口，以供物理端口将目标数据包传输至对应的目标端。本公开实施例通过为业务流量数据包增加标签，从而能够区分出业务流量数据包对应的透明桥，进行正确转发，解决了现有技术中多个透明桥不能共用一条服务链的问题。

技术领域

本公开涉及计算机安全技术领域，尤其涉及一种资源池中多个透明桥的实现方法、装置、设备和介质。

背景技术

资源池为物理或虚拟安全功能组件的集合，安全功能组件的功能可以包括防火墙、负载均衡、广域网加速以及入侵检测/防御等。随着资源池的概念逐渐被大众接受，资源池的部署方案也逐渐增多，在资源池的部署方案中多个透明桥的实现是重要的一个环节。

现有技术中，对于一条服务链，通常情况下只能有一个透明桥使用该服务链，如果资源池的一个服务器中有多个透明桥要使用同一条服务链，那么业务流量包从服务链里出来时，要回到它进来时走的那个透明桥，而资源池无法确定业务流量数据包进来时走的那个透明桥，因此，多个透明桥不能共用一条服务链。

发明内容

为了解决上述技术问题，本公开提供了一种资源池中多个透明桥的实现方法、装置、设备和介质。

第一方面，本公开提供了一种资源池中多个透明桥的实现方法，包括：

对接收到的业务流量数据包增加对应的标签，得到目标数据包，其中，所述标签中包括所述业务流量数据包对应的透明桥的标识信息；

通过第一接口将所述目标数据包发送至软件定义网络SDN桥，以使所述SDN桥将所述目标数据包传输至服务链，接收从所述服务链中传出的所述目标数据包，并根据所述目标数据包中的标签确定对应的透明桥的第二接口；

通过所述第二接口接收所述目标数据包，并将所述目标数据包转发至对应的物理端口，以供所述物理端口将所述目标数据包传输至对应的目标端。

可选的，所述通过所述第二接口接收所述目标数据包，并将所述目标数据包转发至对应的物理端口，包括：

通过所述第二接口接收所述目标数据包，并查询对应的预设流表；

根据所述预设流表确定目标端对应的物理端口，并将所述目标数据包转发至所述物理端口。

可选的，所述对接收到的业务流量数据包增加对应的标签，得到目标数据包，包括：

通过QinQ技术或者多协议标签交换MPLS技术对所述业务流量数据包增加对应的标签；

根据所述业务流量数据包以及所述标签，得到目标数据包。

可选的，所述对接收到的业务流量数据包增加对应的标签，得到目标数据包之前，还包括：

确定接收到的数据包为业务流量数据包。

可选的，所述确定接收到的数据包为业务流量数据包，包括：

获取接收到的数据包的包头信息；

根据所述包头信息中协议的类型和介质访问控制MAC地址，确定所述数据包为业务流量数据包。

可选的，所述预设流表通过以下方式建立：

基于学习机制，在每次接收到数据包时，获取发送所述数据包的物理端口以及所述物理端口对应的MAC地址；

根据所述物理端口以及MAC地址，建立所述预设流表。