[發明專利]基于會話的數據轉發方法及數據轉發裝置

在審

• 申請號: 201910625163.1
• 申請日: 2019-07-11
• 公開（公告）號: CN112217909A
• 公開（公告）日: 2021-01-12
• 發明（設計）人: 樊俊誠;費恩達;沈喚勇
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/66;H04L12/711;H04L29/08
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 程超

本發明提供一種基于會話的數據轉發方法及其裝置，所述方法包括以下步驟：第二網絡中的第二網關設備接收第一網絡中的第一網關設備發送的請求數據包；所述第二網關設備根據所述請求數據包建立會話表，所述會話表中包含返回路徑；所述第二網關設備將所述請求數據包發送給所述第二網絡內的目標設備，并接收所述目標設備返回的響應數據包；所述第二網關設備從所述會話表中查詢與所述響應數據包相對應的目標返回路徑；所述第二網關設備通過所述目標返回路徑將所述響應數據包轉發至所述第一網關設備；所述第二網關設備刪除所述會話表。

技術領域

本發明涉及數據通信技術領域，特別涉及一種基于會話的數據轉發方法及數據轉發裝置。

背景技術

當兩個不同的局域網絡之間進行通信時，往往需要經由網關設備轉發數據。現有的網關設備在進行數據轉發時是通過查詢路由表來實現的，路由表中存有到達特定網絡終端的路徑。當網關設備接收到數據包時，通過解析數據包獲取它的目的IP地址和目的端口地址，根據這兩個地址從路由表中進行查詢，以確定該數據包的傳輸路徑。

路由表是基于IP地址進行配置的，當網絡中包含多個具有不同IP地址的設備時，需要為每個設備配置路由信息。隨著網絡規模的日益擴大，網絡中的終端設備會越來越多，因此路由表中包含的數據量會變得非常龐大，查找路由表耗費的時間也會越來越長，嚴重影響網絡通信質量。

因此，如何提供一種安全可靠、能夠快速實現數據轉發的方案，成為本領域技術人員亟待解決的技術問題。

發明內容

本發明的目的是提供一種基于會話的數據轉發方法及數據轉發裝置，以解決現有技術中存在的上述問題。

為實現上述目的，本發明提供一種基于會話的數據轉發方法，包括以下步驟：

第二網絡中的第二網關設備接收第一網絡中的第一網關設備發送的請求數據包；

所述第二網關設備根據所述請求數據包建立會話表，所述會話表中包含返回路徑；

所述第二網關設備將所述請求數據包發送給所述第二網絡內的目標設備，并接收所述目標設備返回的響應數據包；

所述第二網關設備從所述會話表中查詢與所述響應數據包相對應的目標返回路徑；

所述第二網關設備通過所述目標返回路徑將所述響應數據包轉發至所述第一網關設備；

所述第二網關設備刪除所述會話表。

根據本發明提供的基于會話的數據轉發方法，其中，所述根據所述請求數據包建立會話表的步驟包括：

建立第一會話信息，所述第一會話信息包括第一源IP地址、第一源端口、第一目的IP地址、第一目的端口、第一接口標識和第一隧道標識；其中所述第一源IP地址、所述第一源端口、所述第一目的IP地址、所述第一目的端口是通過解析所述請求數據包得到的，所述第一接口標識是所述第二網關設備接收所述請求數據包的輸入接口的標識信息；所述第一隧道標識是所述第一網關設備向所述第二網關設備發送所述請求數據包時所使用的隧道的標識信息；

建立第二會話信息，所述第二會話信息包括第二源IP地址，第二源端口，第二目的IP地址，第二目的端口，第二接口標識和第二隧道標識；其中所述第二源IP地址與所述第一目的IP地址相同，所述第二源端口與所述第一目的端口相同，所述第二目的IP地址與所述第一源IP地址相同，所述第二目的端口地址與所述第一源端口地址相同；所述第二接口標識與所述第一接口標識相同，所述第二隧道標識與所述第一隧道標識相同。

根據本發明提供的數據轉發方法，其中，所述第二網關設備從所述會話表中查詢與所述響應數據包相對應的目標返回路徑的步驟包括：

所述第二網關設備解析所述響應數據包，從所述響應數據包中獲取第三目的IP地址和第三目的端口地址；