[發(fā)明專利]報(bào)文處理方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010952900.1
• 申請(qǐng)日: 2020-09-11
• 公開(kāi)（公告）號(hào): CN112087533B
• 公開(kāi)（公告）日: 2023-05-09
• 發(fā)明（設(shè)計(jì)）人: 陳劍豪
• 申請(qǐng)（專利權(quán)）人: 北京青云科技股份有限公司
• 主分類號(hào): H04L61/2503
• 分類號(hào): H04L61/2503;H04L45/00
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明公開(kāi)了一種報(bào)文處理方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)，包括：將待處理報(bào)文劃分為第一類報(bào)文和第二類報(bào)文；將第一類報(bào)文進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換NAT后，通過(guò)NAT網(wǎng)關(guān)集群采用第一策略對(duì)所述第一類進(jìn)行報(bào)文轉(zhuǎn)發(fā)處理；第二類報(bào)文進(jìn)行NAT后，通過(guò)NAT網(wǎng)關(guān)集群采用第二策略對(duì)所述第二類進(jìn)行報(bào)文轉(zhuǎn)發(fā)處理。本申請(qǐng)實(shí)施例提供的技術(shù)方案將報(bào)文拆分成了第一類和第二類，針對(duì)兩類報(bào)文，做了不同的轉(zhuǎn)發(fā)策略處理，保證了一個(gè)SNAT集群在伸縮過(guò)程中現(xiàn)有流量不中斷，并且集群之間不需要狀態(tài)同步。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及集群技術(shù)領(lǐng)域，尤其涉及一種報(bào)文處理方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)。

背景技術(shù)

SNAT網(wǎng)關(guān)集群表示一個(gè)具備多節(jié)點(diǎn)的、用于處理從內(nèi)網(wǎng)到公網(wǎng)的主動(dòng)上行流量的、實(shí)現(xiàn)不具備公網(wǎng)地址的內(nèi)網(wǎng)的多設(shè)備訪問(wèn)公網(wǎng)時(shí)將數(shù)據(jù)包源地址SNAT成SNAT網(wǎng)關(guān)集群上的公網(wǎng)地址的網(wǎng)關(guān)集群。

現(xiàn)有的SNAT網(wǎng)關(guān)方案有兩種，一種是單節(jié)點(diǎn)的SNAT網(wǎng)關(guān)集群，但是單節(jié)點(diǎn)的SNAT網(wǎng)關(guān)無(wú)法橫向擴(kuò)容。一種是多節(jié)點(diǎn)的有狀態(tài)同步的SNAT網(wǎng)關(guān)集群，但是集群節(jié)點(diǎn)之間需要復(fù)雜的連接狀態(tài)的同步。

發(fā)明內(nèi)容

本發(fā)明提供一種報(bào)文處理方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)，以實(shí)現(xiàn)在縮擴(kuò)容過(guò)程中現(xiàn)有流量不中斷，并且集群之間不需要狀態(tài)同步。

第一方面，本發(fā)明實(shí)施例提供了一種報(bào)文處理方法，包括：

將待處理報(bào)文劃分為第一類報(bào)文和第二類報(bào)文；

將第一類報(bào)文進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換NAT后，通過(guò)NAT網(wǎng)關(guān)集群采用第一策略對(duì)所述第一類進(jìn)行報(bào)文轉(zhuǎn)發(fā)處理；

第二類報(bào)文進(jìn)行NAT后，通過(guò)NAT網(wǎng)關(guān)集群采用第二策略對(duì)所述第二類進(jìn)行報(bào)文轉(zhuǎn)發(fā)處理。

進(jìn)一步的，將待處理報(bào)文分為第一類報(bào)文和第二類報(bào)文，包括：

通過(guò)傳輸控制協(xié)議/網(wǎng)際協(xié)議TCP/IP協(xié)議棧的分層模型將待處理報(bào)文分為第一類報(bào)文和第二類報(bào)文。

進(jìn)一步的，所述NAT網(wǎng)關(guān)集群正常運(yùn)行的情況下，通過(guò)NAT網(wǎng)關(guān)集群采用第一策略對(duì)所述第一類進(jìn)行報(bào)文轉(zhuǎn)發(fā)處理，包括：

在所述第一類報(bào)文是主動(dòng)上行流量且在節(jié)點(diǎn)內(nèi)的NAT系統(tǒng)中的連接狀態(tài)為第一狀態(tài)時(shí)，通過(guò)節(jié)點(diǎn)保持現(xiàn)有源地址轉(zhuǎn)換SNAT并將所述第一類報(bào)文轉(zhuǎn)發(fā)至公網(wǎng)；

在所述第一類報(bào)文是主動(dòng)上行流量且在節(jié)點(diǎn)內(nèi)的NAT系統(tǒng)中的連接狀態(tài)為第二狀態(tài)時(shí)，通過(guò)節(jié)點(diǎn)將所述第一類報(bào)文經(jīng)過(guò)NAT系統(tǒng)進(jìn)行SNAT后，并將第一類報(bào)文轉(zhuǎn)發(fā)至公網(wǎng)；

在所述第一類報(bào)文是被動(dòng)下行流量且在節(jié)點(diǎn)內(nèi)的NAT系統(tǒng)中的連接狀態(tài)為第一狀態(tài)時(shí)，通過(guò)節(jié)點(diǎn)保持現(xiàn)有源地址轉(zhuǎn)換SNAT并將所述第一類報(bào)文轉(zhuǎn)發(fā)至公網(wǎng)；

在所述第一類報(bào)文是被動(dòng)下行流量且在節(jié)點(diǎn)內(nèi)的NAT系統(tǒng)中的連接狀態(tài)為第二狀態(tài)時(shí)，如果所述第一類報(bào)文的目標(biāo)端口未在節(jié)點(diǎn)分配的端口范圍內(nèi)，則通過(guò)節(jié)點(diǎn)將所述第一類報(bào)文經(jīng)過(guò)策略路由系統(tǒng)后，按照端口組的劃分轉(zhuǎn)發(fā)到對(duì)應(yīng)的集群節(jié)點(diǎn)。

進(jìn)一步的，所述NAT網(wǎng)關(guān)集群正常運(yùn)行，或所述NAT網(wǎng)關(guān)集群處于擴(kuò)容或縮容的情況下，通過(guò)NAT網(wǎng)關(guān)集群采用第二策略對(duì)所述第二類進(jìn)行報(bào)文轉(zhuǎn)發(fā)處理，包括：

在所述第二類報(bào)文是主動(dòng)上行流量且在節(jié)點(diǎn)內(nèi)的NAT系統(tǒng)中的連接狀態(tài)為第一狀態(tài)時(shí)，通過(guò)節(jié)點(diǎn)保持現(xiàn)有源地址轉(zhuǎn)換SNAT并將所述第二類報(bào)文轉(zhuǎn)發(fā)至公網(wǎng)；

在所述第二類報(bào)文是主動(dòng)上行流量且在節(jié)點(diǎn)內(nèi)的NAT系統(tǒng)中的連接狀態(tài)為第二狀態(tài)時(shí)，如果第一節(jié)點(diǎn)接收到所述第二類報(bào)文，通過(guò)所述第一節(jié)點(diǎn)將所述第二類報(bào)文經(jīng)過(guò)NAT系統(tǒng)進(jìn)行SNAT后，并將第二類報(bào)文轉(zhuǎn)發(fā)至公網(wǎng)；如果除第一節(jié)點(diǎn)外的其他節(jié)點(diǎn)接收到所述第二類報(bào)文，所述其他節(jié)點(diǎn)將所述第二類報(bào)文經(jīng)過(guò)策略路由系統(tǒng)后，轉(zhuǎn)發(fā)到所述第一節(jié)點(diǎn)。