[發明專利]一種分流方法及裝置

有效

• 申請號: 201710403498.X
• 申請日: 2017-06-01
• 公開（公告）號: CN107222408B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 袁野
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/743;H04L29/12;H04L12/801
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種分流方法，其特征在于，所述方法應用于網絡設備，所述網絡設備包括分流板卡和至少兩塊業務板，所述方法包括：

分流板卡接收正向報文，在SNAT場景下，根據所述正向報文確定目標業務板，包括：根據所述正向報文中的源IP地址和目的IP地址進行HASH計算，根據HASH計算結果，確定目標業務板，將所述正向報文發送至所述目標業務板；

所述目標業務板確定屬于自身的端口集合，從所述端口集合中選擇一個端口；將所述正向報文中的源端口替換為所選擇的端口，并發送修改后的正向報文；

所述分流板卡接收對應于所述修改后的正向報文的反向報文，根據所述反向報文中的目的端口，確定所述目標業務板，將所述反向報文發送至所述目標業務板。

2.根據權利要求1所述的方法，其特征在于，在SNAT和DNAT場景下，所述根據所述正向報文確定目標業務板，包括：

獲取所述正向報文中的目的IP地址對應的目標目的IP地址，根據所述目標目的IP地址和所述正向報文中的源IP地址進行HASH計算，根據HASH計算結果，確定目標業務板，將所述目標目的IP地址攜帶在所述正向報文中，將攜帶有所述目標目的IP地址的正向報文發送至所述目標業務板；

所述將正向報文中的源端口替換為所選擇的端口，包括：

將所述攜帶有目標目的IP地址的正向報文中的源端口替換為所選擇的端口、目的IP地址替換為所攜帶的目標目的IP地址。

3.根據權利要求1所述的方法，其特征在于，屬于所述目標業務板的端口集合為K×N+(n-1)；其中，K為正整數，N為所述業務板的總數，n為目標業務板的序列號；

所述根據反向報文中的目的端口，確定所述目標業務板，包括：

根據計算(M+1)/N所得的余數，確定所述目標業務板，其中，M為所述反向報文中的目的端口。

4.根據權利要求1所述的方法，其特征在于，在ALG場景下，所述方法還包括：

分流板卡接收ALG控制報文，根據所述ALG控制報文確定第一目標業務板，將所述ALG控制報文發送至所述第一目標業務板；

所述第一目標業務板獲得所述ALG控制報文中的第一NAT信息，確定所述第一NAT信息對應的第二NAT信息，生成ALG表項，所述ALG表項記錄所述第一NAT信息和所述第二NAT信息的對應關系；將所述ALG表項發送至所述分流板卡；

所述分流板卡接收對應于所述ALG控制報文的ALG數據報文，根據所述ALG數據報文確定第二目標業務板；在根據所述ALG數據報文中的第二NAT信息查找到所述ALG表項后，將所述ALG表項中的第一NAT信息攜帶在所述ALG數據報文中，將攜帶有所述第一NAT信息的ALG數據報文發送至所述第二目標業務板；

所述第二目標業務板將所述攜帶有第一NAT信息的ALG數據報文中的第二NAT信息，替換為所攜帶的第一NAT信息，并發送修改后的ALG數據報文。

5.一種分流裝置，其特征在于，所述裝置應用于網絡設備，所述網絡設備包括分流板卡和至少兩塊業務板，所述裝置包括：

分流板卡，用于接收正向報文，在SNAT場景下，根據所述正向報文確定目標業務板，包括：根據所述正向報文中的源IP地址和目的IP地址進行HASH計算，根據HASH計算結果，確定目標業務板，將所述正向報文發送至所述目標業務板；

以及用于接收對應于修改后的正向報文的反向報文，根據所述反向報文中的目的端口，確定所述目標業務板，將所述反向報文發送至所述目標業務板；

從所述業務板中確定出的目標業務板，用于確定屬于自身的端口集合，從所述端口集合中選擇一個端口；將所述正向報文中的源端口替換為所選擇的端口，并發送修改后的正向報文。