[發明專利]一種報文處理方法、裝置、專線接入網關以及公有云系統

有效

• 申請號: 202110335089.7
• 申請日: 2021-03-29
• 公開（公告）號: CN113098991B
• 公開（公告）日: 2022-11-04
• 發明（設計）人: 鄧龍飛
• 申請（專利權）人: 北京金山云網絡技術有限公司
• 主分類號: H04L61/5046
• 分類號: H04L61/5046;H04L61/2557;H04L12/66;H04L67/10
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 孟維娜;丁蕓

1.一種報文處理方法，其特征在于，應用于專線接入網關，所述專線接入網關包括數據接口，所述專線接入網關設置在第一網絡和第二網絡之間，且所述第一網絡中第一網絡設備的IP地址與所述第二網絡中第二網絡設備的IP地址互為沖突IP地址，所述專線接入網關設置有預設網絡地址轉換協議和存儲有預設訪問控制列表，所述預設訪問控制列表包括至少一個第一預設IP地址與預設數據接口的對應關系，所述方法包括：

接收第一報文，所述第一報文包括第一源IP地址、第一目的IP地址和第一數據接口信息，所述第一數據接口信息用于表示所述專線接入網關上接收所述第一報文的數據接口；

根據所述預設訪問控制列表確定所述第一源IP地址是否為沖突IP地址，得到第一確定結果；

確定所述第一目的IP地址是否為所述沖突IP地址，得到第二確定結果；

根據所述第一確定結果、所述第二確定結果和所述預設網絡地址轉換協議，對所述第一報文進行網絡地址轉換處理，得到第二報文；

轉發所述第二報文；

所述根據所述預設訪問控制列表確定所述第一源IP地址是否為沖突IP地址，得到第一確定結果，包括：

確定所述第一報文的第一源IP地址和第一數據接口信息所表示的數據接口是否與所述預設訪問控制列表中任一對應關系中的第一預設IP地址和預設數據接口匹配；

當確定匹配時，確定所述第一報文的第一源IP地址為沖突IP地址。

2.根據權利要求1所述的方法，其特征在于，所述確定所述第一目的IP地址是否為所述沖突IP地址，得到第二確定結果，包括：

確定所述第一目的IP地址是否為第二預設IP地址；

當確定為是時，確定所述第一報文的第一目的IP地址為所述沖突IP地址。

3.根據權利要求1所述的方法，其特征在于，當所述第一確定結果為所述第一源IP地址為沖突IP地址，并且所述第二確定結果為所述第一目的IP地址為非沖突IP地址時，

所述根據所述第一確定結果、所述第二確定結果和所述預設網絡地址轉換協議，對所述第一報文進行網絡地址轉換處理，得到第二報文，包括：

根據所述預設網絡地址轉換協議對所述第一報文進行處理，以將所述第一報文的第一源IP地址轉換為第二源IP地址；

基于所述第二源IP地址和所述第一目的IP地址，得到第二報文。

4.根據權利要求1所述的方法，其特征在于，當所述第一確定結果為所述第一源IP地址為沖突IP地址，所述第二確定結果為所述第一目的IP地址為沖突IP地址時，

所述根據所述第一確定結果、所述第二確定結果和所述預設網絡地址轉換協議，對所述第一報文進行網絡地址轉換處理，得到第二報文，包括：

根據所述預設網絡地址轉換協議對所述第一報文進行處理，以將所述第一報文的第一源IP地址轉換為第二源IP地址，以及將所述第一目的IP地址轉換為第二目的IP地址；

基于所述第二源IP地址和所述第二目的IP地址，得到第二報文。

5.根據權利要求1所述的方法，其特征在于，當所述第一確定結果為所述第一源IP地址為非沖突IP地址，所述第二確定結果為所述第一目的IP地址為沖突IP地址時，

所述根據所述第一確定結果、所述第二確定結果和所述預設網絡地址轉換協議，對所述第一報文進行網絡地址轉換處理，得到第二報文，包括：

根據所述預設網絡地址轉換協議對所述第一報文進行處理，以將所述第一目的IP地址轉換為第二目的IP地址；

基于所述第一源IP地址和所述第二目的IP地址，得到第二報文。

6.根據權利要求1所述的方法，其特征在于，當所述第一確定結果為所述第一源IP地址為非沖突IP地址，所述第二確定結果為所述第一目的IP地址為非沖突IP地址時，

所述方法還包括：

根據所述第一源IP地址和所述第一目的IP地址確定路由信息；

基于確定出的路由信息轉發所述第一報文。