[发明专利]报文转板处理方法及装置

权利要求书

1.一种报文转板处理方法，其特征在于，应用于网络安全设备，所述网络安全设备包括：一个交换板以及至少两个业务板；所述方法包括：

获取第一请求报文的特征信息；第一请求报文的特征信息包括：第一五元组信息以及第一业务板槽位号；所述第一五元组信息包括：第一源IP、第一目的IP、第一源端口、第一目的端口以及第一传输协议；所述第一业务板槽位号为所述第一请求报文被哈希分流后对应的业务板槽位号；

基于所述第一源IP、以及所述第一目的IP确定第二业务板槽位号；所述第二业务板槽位号为负责处理第一响应报文的业务板槽位号；

若所述第二业务板槽位号与所述第一业务板槽位号不一致，则第一业务板将所述第一请求报文的特征信息发送给第二业务板，以使所述第二业务板基于所述第一请求报文的特征信息创建报文转板信息表；所述报文转板信息表由至少一条第一响应报文的五元组信息以及至少一个第一业务板槽位号组成；

将所述第一请求报文发送给资源服务器；

接收所述资源服务器发送的第一响应报文；所述第一响应报文携带有第二五元组信息；所述第二五元组信息包括：第二源IP、第二目的IP、第二源端口、第二目的端口以及第二传输协议；

根据所述第二五元组信息查询所述报文转板信息表；

若所述第二五元组信息命中所述报文转板信息表的任一条第一响应报文的五元组信息，则根据所述报文转板信息表对应的表项信息，将所述第一响应报文转板发送至第一业务板，以使所述第一请求报文和所述第一响应报文均由所述第一业务板处理。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一源IP、以及所述第一目的IP确定第二业务板槽位号，包括：

根据所述第一源IP、以及所述第一目的IP转换得到第二源IP、第二目的IP；

根据所述第二源IP、第二目的IP进行哈希分流，获取第二业务板槽位号。

3.根据权利要求1所述的方法，其特征在于，在第一业务板将所述第一请求报文的特征信息发送给第二业务板之后，所述方法还包括：

通过所述第一业务板将所述第一请求报文发送给资源服务器。

4.根据权利要求1所述的方法，其特征在于，所述获取第一请求报文的特征信息，包括：

接收客户端发送的第一隧道报文；所述第一隧道报文包括：外层源IP、外层目的IP、内层源IP、内层目的IP；

基于所述第一隧道报文进行解密，获取外层源IP、外层目的IP、内层源IP、内层目的IP、内层源端口、内层目的端口、内层传输协议以及第一请求报文；

确定所述内层源IP为所述第一请求报文的第一源IP、所述内层目的IP为所述第一请求报文的第一目的IP、所述内层源端口为第一源端口、所述内层目的端口为第一目的端口、所述内层传输协议为第一传输协议；

获取所述第一请求报文的第一业务板槽位号；

根据所述第一源IP、所述第一目的IP、所述第一源端口、所述第一目的端口、所述第一传输协议、以及所述第一业务板槽位号，确定第一请求报文的特征信息。

5.根据权利要求4所述的方法，其特征在于，所述获取所述第一请求报文的第一业务板槽位号，包括：

根据所述外层源IP、以及所述外层目的IP进行哈希分流，获取所述第一请求报文的第一业务板槽位号。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第二业务板槽位号与所述第一业务板槽位号一致，则将所述第一请求报文直接发送给资源服务器。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述第二五元组信息未命中所述报文转板信息表的任一条第一响应报文的五元组信息，则在第二业务板对所述第一响应报文进行处理。