[發明專利]一種配置轉發表的方法、轉發裝置及計算機可讀存儲介質

有效

• 申請號: 201810342509.2
• 申請日: 2018-04-17
• 公開（公告）號: CN108650179B
• 公開（公告）日: 2021-10-22
• 發明（設計）人: 張永
• 申請（專利權）人: 達闥科技（北京）有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L29/12
• 代理公司: 北京智晨知識產權代理有限公司 11584
• 代理人: 張婧

本發明實施例涉及通信領域，公開了一種配置轉發表的方法、轉發裝置及計算機可讀存儲介質。本發明中，配置轉發表的方法包括：截獲應用的域名請求報文以及應用的域名請求報文的響應報文，其中，域名請求報文中攜帶應用的域名，響應報文中攜帶應用的互聯網協議IP地址；根據域名請求報文和響應報文，確定應用的域名與IP地址的對應關系；根據應用的域名與傳輸路徑的對應關系，配置轉發表中應用的IP地址以及傳輸路徑。該方法中，轉發裝置基于應用的域名和傳輸路徑的對應關系配置轉發表，方便用戶定義轉發策略，降低了成本。

技術領域

本發明實施例涉及通信領域，特別涉及一種配置轉發表的方法、轉發裝置及計算機可讀存儲介質。

背景技術

轉發表，也叫轉發數據庫。轉發表的配置可以基于路由協議生成，也可以人工配置。當希望指定應用A的數據的傳輸路徑時，需要人工配置轉發表。目前，人工配置轉發表時，配置人員必須知道該應用的互聯網協議(Internet Protocol，IP)地址。然而，應用在使用過程中，IP地址可能會發生變化。例如，應用A在北京的IP地址是北京的服務器的IP地址1，在深圳的IP地址是深圳的服務器的IP地址2。配置人員如果希望應用A的數據全部通過路徑1轉發，則需要在轉發表中將應用A所有的IP地址均與路徑1對應。這種方式存在一定問題，即配置人員需要付出大量的勞動力，以獲得應用A對應的所有IP地址，并將應用A對應的所有IP地址都寫入轉發表中。

目前，為解決上述問題，配置人員在管理系統中使用深度包檢測(Deep PacketInspection，DPI)技術。DPI技術是一種基于應用層的流量檢測和控制技術，DPI技術通過深入讀取接收到的報文的數據包中載荷的內容來對開放式系統互聯(Open SystemInterconnection，OSI)七層協議中的應用層信息進行重組，得到整個應用的內容，從而確定該報文對應的應用是應用A，并將該報文通過路徑1傳輸。

然而，發明人發現現有技術中至少存在如下問題：由于DPI技術需要深入讀取報文的內容，并對應用層信息進行重組，對硬件要求很高，成本也會很高。特別是對于一些10人以下的小型分支機構，成本顯得更高。

發明內容

本發明實施方式的目的在于提供一種配置轉發表的方法、轉發裝置及計算機可讀存儲介質，使得可以基于應用的域名和傳輸路徑的對應關系配置轉發表，方便用戶定義轉發策略，且降低了成本。

為解決上述技術問題，本發明的實施方式提供了一種配置轉發表的方法，包括以下步驟：

截獲應用的域名請求報文以及應用的域名請求報文的響應報文，其中，域名請求報文中攜帶應用的域名，響應報文中攜帶應用的互聯網協議IP地址；根據域名請求報文和響應報文，確定應用的域名與IP地址的對應關系；根據應用的域名與傳輸路徑的對應關系，配置轉發表中應用的IP地址以及傳輸路徑。

本發明的實施方式還提供了一種轉發裝置，包括：截獲模塊、確定模塊和配置模塊；截獲模塊用于截獲應用的域名請求報文以及應用的域名請求報文的響應報文，其中，域名請求報文中攜帶應用的域名，響應報文中攜帶應用的互聯網協議IP地址；確定模塊用于根據域名請求報文和響應報文，確定應用的域名與IP地址的對應關系；配置模塊用于根據應用的域名與傳輸路徑的對應關系，配置轉發表中應用的IP地址以及傳輸路徑。

本發明的實施方式還提供了一種轉發裝置，包括：至少一個處理器；以及，與至少一個處理器通信連接的存儲器；其中，存儲器存儲有可被至少一個處理器執行的指令，指令被至少一個處理器執行，以使至少一個處理器能夠執行上述實施方式提及的配置轉發表的方法。

本發明的實施方式還提供了一種計算機可讀存儲介質，存儲有計算機程序，計算機程序被處理器執行時實現上述實施方式提及的配置轉發表的方法。