[發明專利]基于會話的數據轉發方法及數據轉發裝置

在審

• 申請號: 201910625163.1
• 申請日: 2019-07-11
• 公開（公告）號: CN112217909A
• 公開（公告）日: 2021-01-12
• 發明（設計）人: 樊俊誠;費恩達;沈喚勇
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/66;H04L12/711;H04L29/08
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 程超

1.一種基于會話的數據轉發方法，其特征在于，包括以下步驟：

第二網絡中的第二網關設備接收第一網絡中的第一網關設備發送的請求數據包；

所述第二網關設備根據所述請求數據包建立會話表，所述會話表中包含返回路徑；

所述第二網關設備將所述請求數據包發送給所述第二網絡內的目標設備，并接收所述目標設備返回的響應數據包；

所述第二網關設備從所述會話表中查詢與所述響應數據包相對應的目標返回路徑；

所述第二網關設備通過所述目標返回路徑將所述響應數據包轉發至所述第一網關設備；

所述第二網關設備刪除所述會話表。

2.根據權利要求1所述的基于會話的數據轉發方法，其特征在于，所述根據所述請求數據包建立會話表的步驟包括：

建立第一會話信息，所述第一會話信息包括第一源IP地址、第一源端口、第一目的IP地址、第一目的端口、第一接口標識和第一隧道標識；其中所述第一源IP地址、所述第一源端口、所述第一目的IP地址、所述第一目的端口是通過解析所述請求數據包得到的，所述第一接口標識是所述第二網關設備接收所述請求數據包的輸入接口的標識信息；所述第一隧道標識是所述第一網關設備向所述第二網關設備發送所述請求數據包時所使用的隧道的標識信息；

建立第二會話信息，所述第二會話信息包括第二源IP地址，第二源端口，第二目的IP地址，第二目的端口，第二接口標識和第二隧道標識；其中所述第二源IP地址與所述第一目的IP地址相同，所述第二源端口與所述第一目的端口相同，所述第二目的IP地址與所述第一源IP地址相同，所述第二目的端口地址與所述第一源端口地址相同；所述第二接口標識與所述第一接口標識相同，所述第二隧道標識與所述第一隧道標識相同。

3.根據權利要求2所述的數據轉發方法，其特征在于，所述第二網關設備從所述會話表中查詢與所述響應數據包相對應的目標返回路徑的步驟包括：

所述第二網關設備解析所述響應數據包，從所述響應數據包中獲取第三目的IP地址和第三目的端口地址；

所述第二網關設備從所述會話表中查詢包含所述第三目的IP地址和第三目的端口地址的目標會話信息；

獲取所述目標會話信息對應的目標接口標識和目標隧道標識；

將所述目標接口標識和目標隧道標識作為所述響應數據包的目標返回路徑。

4.根據權利要求3所述的數據轉發方法，其特征在于，所述第二網關設備通過所述目標返回路徑將所述響應數據包返回至所述第一網關設備的步驟之后，還包括：

檢測所述目標隧道是否可用；

若否，將所述目標隧道切換為備用隧道。

5.根據權利要求4所述的數據轉發方法，其特征在于，所述將所述目標隧道切換為備用隧道的步驟包括：

獲取所述目標隧道所對應的隧道組，所述隧道組包括與所述目標隧道具有相同的發送方和接收方的所有隧道；

從所述隧道組中選擇與所述目標隧道不同的其它可用隧道作為備用隧道；

將所述目標隧道切換為所述備用隧道。

6.一種基于會話的數據轉發裝置，其特征在于，包括：

請求接收模塊，適用于第二網絡中的第二網關設備接收第一網絡中的第一網關設備發送的請求數據包；

會話表模塊，適用于所述第二網關設備根據所述請求數據包建立會話表，所述會話表中包含轉發路徑；

響應接收模塊，適用于所述第二網關設備將所述請求數據包發送給所述第二網絡內的目標設備，并接收所述目標設備返回的響應數據包；

路徑查詢模塊，適用于所述第二網關設備從所述會話表中查詢與所述響應數據包相對應的目標轉發路徑；

轉發模塊，適用于所述第二網關設備通過所述目標返回路徑將所述響應數據包轉發至所述第一網關設備；

刪除模塊，適用于所述第二網關設備刪除所述會話表。