[發明專利]用于有狀態服務的應用的網絡流量的重定向的方法和裝置

有效

• 申請號: 201380052069.2
• 申請日: 2013-09-30
• 公開（公告）號: CN104704791B
• 公開（公告）日: 2017-10-31
• 發明（設計）人: 哈利勒·A·賈布;雷·布萊爾;維克托·M·莫瑞諾;馬西米蘭諾·亞迪卡
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京東方億思知識產權代理有限責任公司11258
• 代理人: 李曉冬

1.一種用于網絡流量的重定向的方法，包括：

在第一網絡設備處從網絡端點接收第一流的第一消息；

在將端點映射至網絡設備的目錄中登記端點和所述第一網絡設備之間的關系；

在所述第一網絡設備處存儲所述第一流的流狀態；

在第二網絡設備處從所述網絡端點接收第二流的第一消息；

確定所述第二網絡設備未存儲所述第二流的流狀態；

響應于接收到所述第二流的第一消息以確定所述第二網絡設備未存儲所述第一流的流狀態，查詢以獲取指示所述第一流和所述第一網絡設備之間的關系的信息；

在所述第二網絡設備的緩存中存儲指示所述第一流和所述第一網絡設備之間的關系的信息；

在所述第二網絡設備處存儲所述第二流的流狀態；

在將端點映射到網絡設備的目錄中登記所述端點和所述第二網絡設備之間的關系；

在所述第二網絡設備處對所述第二流的第一消息應用服務；

在所述第二網絡設備處接收所述第一流的第二消息；以及

根據所存儲的信息，通過轉發所述第一流的第二消息給所述第一網絡設備，對所述第二消息應用服務，從而使得所述服務在所述第一網絡設備處被應用到所述第一流的第二消息。

2.如權利要求1的方法，其中查詢包括查詢所述目錄以獲取指示所述第一流和所述第一網絡設備之間的關系的信息。

3.如權利要求1的方法，其中查詢包括查詢所述緩存以獲取指示所述第一流和所述第一網絡設備之間的關系的信息。

4.如權利要求1的方法，其中登記所述端點和所述第一網絡設備之間的關系包括登記指示所述第一網絡設備對被傳送到所述端點或從所述端點傳送的消息應用服務的信息。

5.如權利要求1的方法，其中在所述緩存中存儲所述信息包括存儲指示所述第一網絡設備對被傳送到所述端點或從所述端點傳送的的消息應用服務的信息。

6.如權利要求1的方法，其中接收所述第二消息包括接收在所述第二消息的目的地地址中指示所述端點的到來消息。

7.如權利要求1的方法，其中接收所述第二消息包括接收在所述第二消息的源地址中指示所述端點的外發消息。

8.如權利要求7的方法，其中應用所述服務還包括：

將所述流狀態從所述第一網絡設備復制到所述第二網絡設備。

9.如權利要求8的方法，還包括從所述第一網絡設備中刪除所述流狀態。

10.如權利要求8的方法，還包括：

在所述第二網絡設備處接收所述第一流的、指示所述端點的第三消息；

確定所述第二網絡設備保持了所述流的狀態；以及

在所述第二網絡設備處對所述第三消息應用服務。

11.如權利要求1的方法，其中接收所述第二消息包括接收不是同步消息的消息。

12.如權利要求1的方法，其中登記所述端點和所述第一網絡設備之間的關系包括登記所述端點和第一防火墻設備之間的關系，其中在所述第一網絡設備處存儲所述第一流的流狀態包括存儲于該第一防火墻設備處；接收所述第一流的第二消息包括在第二防火墻設備處接收所述第二消息；

確定包括確定該第二防火墻設備未存儲所述流的流狀態；查詢包括查詢以獲取指示所述端點和所述第一防火墻設備之間的關系的信息；在所述緩存中存儲所述信息包括在所述第二防火墻設備的緩存中存儲所述信息；并且其中應用服務包括應用防火墻策略。