[发明专利]一种对报文分流的方法及系统

说明书

技术领域

本发明涉及网络通信技术领域，特别涉及一种对报文分流的方法及系统。

背景技术

在现有以IP五元组(IP源地址、IP目的地址、协议号、源端口号和目的端口号)确定是否为同一条流的方法中，如果网络设备同时使用网络地址转换(Network Address Translation，NAT)功能和路由负载分担就会出现同一个用户对外网同一个地址进行访问时，源地址不同的现象。出现这个问题的原因是，内网同一个用户对同一个地址进行访问，可能采用不同的物理接口进行连接时，所发送的报文会被区分成不同的流，虽然报文的目的地址相同，但在网络设备上不同的流会被负载分担分配到不同物理接口发送出去，此时NAT功能又是以物理接口为单位进行地址转换，每个物理接口分配的外网转换地址又不能相同，就会出现上述内网同一个用户对外网同一个地址进行访问时，源地址不同的现象。此时如果用户正在使用网银业务等高安全性的业务，网银业务的服务器会因为源地址不同，但用户相同而将该连接作为恶意攻击而中断，严重影响了用户的业务使用。

发明内容

(一)要解决的技术问题

本发明要解决的技术问题是：如何在同时使用路由负载分担和NAT功能的情况下，不影响用户的业务使用。

(二)技术方案

为解决上述技术问题，本发明提供了一种对报文分流的方法，所述方法包括以下步骤：

S1：接收内网A向外网B发送的当前报文；

S2：根据所述当前报文的IP目的地址查找路由表获得所述当前报文对应的出口，判断所述出口是否具有路由负载分担功能，若有，则执行步骤S3，所述路由负载分担功能为所述出口与多个外网入口相对应，所述出口包括与所述外网入口数量相同、且一一对应的出接口，所述出接口和外网入口均为物理接口；

S3：为所述当前报文和所述当前报文之前的报文中具有相同内网IP源地址、IP目的地址、以及协议号的报文分配相同的外网入口和外网IP源地址，以实现对报文的分流。

优选地，步骤S2和步骤S3之间还包括以下步骤：

S21：根据所述当前报文中的协议号判断是否为网银业务的报文，若是，则执行步骤S3。

优选地，步骤S3之后还包括以下步骤：

S4：根据分配的外网入口将所述当前报文发送至所述外网B。

优选地，步骤S3具体包括以下步骤：

S31：根据所述当前报文的IP五元组查找快速转发表，若所述快速转发表中具有记录，则将查询获得的外网入口分配给所述当前报文，否则将所述出口所对应的外网入口中流量较小的外网入口分配给所述当前报文，并将所述流量较小的外网入口与所述当前报文的IP五元组的对应关系保存入所述快速转发表中；

S32：根据所述当前报文的IP五元组查找地址转换表，若所述地址转换表中具有记录，则将查询获得的外网IP源地址替换所述当前报文中的内网IP源地址，否则从与所述出口对应的地址池中选择未使用的公网IP地址替换所述当前报文中的内网IP源地址。

优选地，步骤S4之后还包括以下步骤：

S5：接收所述外网B接收到所述内网A所发送的所述当前报文后的回应报文；

S6：通过查询所述快速转发表和地址转换表，将所述回应报文发送至内网A。

本发明还公开了一种对报文分流的系统，所述系统包括：

接收模块，用于接收内网A向外网B发送的当前报文；

判断模块，用于根据所述当前报文的IP目的地址查找路由表获得所述当前报文对应的出口，判断所述出口是否具有路由负载分担功能，若有，则执行报文分流模块，所述路由负载分担功能为所述出口与多个外网入口相对应，所述出口包括与所述外网入口数量相同、且一一对应的出接口，所述出接口和外网入口均为物理接口；

报文分流模块，用于为所述当前报文和所述当前报文之前的报文中具有相同内网IP源地址、IP目的地址、以及协议号的报文分配相同的外网入口和外网IP源地址，以实现对报文的分流。

(三)有益效果

本发明通过为所述当前报文和所述当前报文之前的报文中具有相同内网IP源地址、IP目的地址、以及协议号的报文分配相同的外网入口和外网IP源地址，实现对报文的分流，在同时使用路由负载分担和NAT功能的情况下，不会影响用户的业务使用。

附图说明

图1是按照本发明一种实施方式的对报文分流的方法的流程图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。