[發(fā)明專利]一種路由轉(zhuǎn)發(fā)方法、裝置、路由設(shè)備及可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010798828.1
• 申請日: 2020-08-07
• 公開（公告）號: CN111953770B
• 公開（公告）日: 2022-11-25
• 發(fā)明（設(shè)計）人: 胡曉拯
• 申請（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號: H04L67/63
• 分類號: H04L67/63;H04L45/745
• 代理公司: 廣州三環(huán)專利商標代理有限公司 44202
• 代理人: 熊永強

1.一種路由轉(zhuǎn)發(fā)方法，其特征在于，所述方法應(yīng)用于路由設(shè)備，所述路由設(shè)備包括轉(zhuǎn)發(fā)信息表和至少一個網(wǎng)絡(luò)接口，所述路由設(shè)備對應(yīng)有至少一個應(yīng)用服務(wù)器，所述路由設(shè)備為單臂路由器，所述單臂路由器的入網(wǎng)絡(luò)接口處掛載有網(wǎng)絡(luò)安全檢測設(shè)備，所述網(wǎng)絡(luò)安全檢測設(shè)備用于對服務(wù)請求報文進行檢測；所述方法包括：

接收負載均衡設(shè)備發(fā)送的服務(wù)請求報文，其中，所述服務(wù)請求報文攜帶有源網(wǎng)際互連協(xié)議IP地址、第一目的IP地址和源網(wǎng)絡(luò)接口；所述服務(wù)請求報文是流經(jīng)所述網(wǎng)絡(luò)安全檢測設(shè)備并由所述網(wǎng)絡(luò)安全檢測設(shè)備驗證通過后發(fā)送的；

生成包括所述第一目的IP地址的正向轉(zhuǎn)發(fā)信息表項和包括所述源IP地址和所述源網(wǎng)絡(luò)接口的反向轉(zhuǎn)發(fā)信息表項；其中，所述反向轉(zhuǎn)發(fā)信息表項是在未檢測到服務(wù)請求報文中攜帶有使能功能參數(shù)信息的情況下生成的，在檢測到服務(wù)請求報文中攜帶有使能功能參數(shù)信息的情況下不生成所述反向轉(zhuǎn)發(fā)信息表項；

根據(jù)所述正向轉(zhuǎn)發(fā)信息表項，將所述至少一個應(yīng)用服務(wù)器中與所述第一目的IP地址對應(yīng)的應(yīng)用服務(wù)器確定為目標應(yīng)用服務(wù)器，并將所述服務(wù)請求報文轉(zhuǎn)發(fā)至所述目標應(yīng)用服務(wù)器，以使所述目標應(yīng)用服務(wù)器根據(jù)所述服務(wù)請求報文返回應(yīng)答報文；

接收所述應(yīng)答報文，并從所述反向轉(zhuǎn)發(fā)信息表項中獲取所述源網(wǎng)絡(luò)接口；

通過所述源網(wǎng)絡(luò)接口轉(zhuǎn)發(fā)所述應(yīng)答報文至所述負載均衡設(shè)備。

2.根據(jù)權(quán)利要求1所述方法，其特征在于，所述路由設(shè)備中包括至少一個預(yù)設(shè)目的IP地址，所述生成包括所述第一目的IP地址的正向轉(zhuǎn)發(fā)信息表項和包括所述源IP地址和所述源網(wǎng)絡(luò)接口的反向轉(zhuǎn)發(fā)信息表項之前，所述方法還包括：

將所述第一目的IP地址與所述至少一個預(yù)設(shè)目的IP地址進行匹配；

若匹配不成功，則生成包括所述第一目的IP地址的正向轉(zhuǎn)發(fā)信息表項和包括所述源IP地址和所述源網(wǎng)絡(luò)接口的反向轉(zhuǎn)發(fā)信息表項。

3.根據(jù)權(quán)利要求1-2任一項所述方法，其特征在于，所述接收所述應(yīng)答報文，并從所述反向轉(zhuǎn)發(fā)信息表項中獲取所述源網(wǎng)絡(luò)接口，包括：

接收所述目標應(yīng)用服務(wù)器返回的應(yīng)答報文，其中，所述應(yīng)答報文攜帶有第二目的IP地址；

根據(jù)所述第二目的IP地址，從所述轉(zhuǎn)發(fā)信息表中確定目標反向轉(zhuǎn)發(fā)信息表項，并從所述目標反向轉(zhuǎn)發(fā)信息表項中獲取所述源網(wǎng)絡(luò)接口。

4.根據(jù)權(quán)利要求3所述方法，其特征在于，所述根據(jù)所述第二目的IP地址，從所述轉(zhuǎn)發(fā)信息表中確定目標反向轉(zhuǎn)發(fā)信息表項，包括：

將所述第二目的IP地址與所述轉(zhuǎn)發(fā)信息表中至少一個反向轉(zhuǎn)發(fā)信息表項進行匹配；

將與所述第二目的IP地址匹配的目標源IP地址對應(yīng)的所述反向轉(zhuǎn)發(fā)信息表項確定為目標反向轉(zhuǎn)發(fā)信息表項。

5.根據(jù)權(quán)利要求4所述方法，其特征在于，所述反向轉(zhuǎn)發(fā)信息表項包括有效時長，所述方法還包括：

對所述反向轉(zhuǎn)發(fā)信息表項對應(yīng)的所述有效時長進行驗證；

若對所述有效時長驗證失敗，則將所述反向轉(zhuǎn)發(fā)信息表項從所述反向轉(zhuǎn)發(fā)信息表中刪除。

6.根據(jù)權(quán)利要求5所述方法，其特征在于，所述對所述反向轉(zhuǎn)發(fā)信息表項的所述有效時長進行驗證，包括：

檢測所述反向轉(zhuǎn)發(fā)信息表項的調(diào)用時長，所述調(diào)用時長為檢測時刻與所述反向轉(zhuǎn)發(fā)信息表項上一次調(diào)用時刻之間的時長；

將所述調(diào)用時長與所述有效時長進行匹配，若所述調(diào)用時長大于或等于所述有效時長，則確定對所述有效時長驗證失敗。