[發(fā)明專利]報(bào)文處理方法、裝置、網(wǎng)絡(luò)設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010601746.3
• 申請(qǐng)日: 2020-06-28
• 公開（公告）號(hào): CN111726295B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計(jì)）人: 杜威;范雪儉;于星杰;陳強(qiáng);孫峰
• 申請(qǐng)（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號(hào): H04L45/74
• 分類號(hào): H04L45/74;H04L67/60;H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 蔣姍

1.一種報(bào)文處理方法，其特征在于，應(yīng)用于部署有多個(gè)接口的防火墻的網(wǎng)絡(luò)設(shè)備，所述網(wǎng)絡(luò)設(shè)備與客戶端通信連接，所述方法包括：

獲取所述客戶端發(fā)送的請(qǐng)求數(shù)據(jù)包；

解析所述請(qǐng)求數(shù)據(jù)包，得到所述請(qǐng)求數(shù)據(jù)包的目的IP地址；其中，所述目的IP地址為所述防火墻的一個(gè)接口的IP地址；

在根據(jù)所述請(qǐng)求數(shù)據(jù)包的目的IP地址及預(yù)先保存的路由策略確定存在與所述請(qǐng)求數(shù)據(jù)包對(duì)應(yīng)的出接口時(shí)，向所述客戶端發(fā)送響應(yīng)數(shù)據(jù)包；

其中，所述響應(yīng)數(shù)據(jù)包的源IP地址為所述請(qǐng)求數(shù)據(jù)包的目的IP地址；

其中，所述方法還包括：

在所述預(yù)先保存的路由策略中存在與所述目的IP地址對(duì)應(yīng)的一個(gè)或者多個(gè)接口時(shí)，將其中的一個(gè)接口確定為與所述請(qǐng)求數(shù)據(jù)包對(duì)應(yīng)的所述出接口。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，當(dāng)在所述路由策略中，存在多個(gè)接口與所述目的IP地址對(duì)應(yīng)時(shí)，所述將其中的一個(gè)接口確定為與所述請(qǐng)求數(shù)據(jù)包對(duì)應(yīng)的所述出接口，包括：

將所述多個(gè)接口中的負(fù)載壓力最少的接口確定為所述出接口。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

在獲取到所述客戶端發(fā)送的與所述請(qǐng)求數(shù)據(jù)包對(duì)應(yīng)的數(shù)據(jù)包時(shí)，將所述數(shù)據(jù)包從所述出接口進(jìn)行轉(zhuǎn)發(fā)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述解析所述請(qǐng)求數(shù)據(jù)包，得到所述請(qǐng)求數(shù)據(jù)包的目的IP地址，包括：

解析所述請(qǐng)求數(shù)據(jù)包的套接字字段，從而獲取所述目的IP地址。

5.一種報(bào)文處理裝置，其特征在于，應(yīng)用于部署有多個(gè)接口的防火墻的網(wǎng)絡(luò)設(shè)備，所述網(wǎng)絡(luò)設(shè)備與客戶端通信連接，所述裝置包括：

獲取模塊，用于獲取所述客戶端發(fā)送的請(qǐng)求數(shù)據(jù)包；

解析模塊，用于解析所述請(qǐng)求數(shù)據(jù)包，得到所述請(qǐng)求數(shù)據(jù)包的目的IP地址；其中，所述目的IP地址為所述防火墻的一個(gè)接口的IP地址；

發(fā)送模塊，用于在根據(jù)所述請(qǐng)求數(shù)據(jù)包的目的IP地址及預(yù)先保存的路由策略確定存在與所述請(qǐng)求數(shù)據(jù)包對(duì)應(yīng)的出接口時(shí)，向所述客戶端發(fā)送響應(yīng)數(shù)據(jù)包；

其中，所述響應(yīng)數(shù)據(jù)包的源IP地址為所述請(qǐng)求數(shù)據(jù)包的目的IP地址；

所述裝置還包括確定模塊，用于：

在所述預(yù)先保存的路由策略中存在與所述目的IP地址對(duì)應(yīng)的一個(gè)或者多個(gè)接口時(shí)，將其中的一個(gè)接口確定為與所述請(qǐng)求數(shù)據(jù)包對(duì)應(yīng)的所述出接口。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，當(dāng)在所述路由策略中，存在多個(gè)接口與所述目的IP地址對(duì)應(yīng)時(shí)，所述確定模塊，用于：

將所述多個(gè)接口中的負(fù)載壓力最少的接口確定為所述出接口。

7.一種網(wǎng)絡(luò)設(shè)備，其特征在于，包括：存儲(chǔ)器和處理器，所述存儲(chǔ)器和所述處理器連接；

所述存儲(chǔ)器用于存儲(chǔ)程序；

所述處理器調(diào)用存儲(chǔ)于所述存儲(chǔ)器中的程序，以執(zhí)行如權(quán)利要求1-4中任一項(xiàng)所述的方法。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，其上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被計(jì)算機(jī)運(yùn)行時(shí)執(zhí)行如權(quán)利要求1-4中任一項(xiàng)所述的方法。