[發明專利]流量轉發方法及裝置、電子設備和計算機可讀存儲介質

在審

• 申請號: 202210051509.3
• 申請日: 2022-01-17
• 公開（公告）號: CN114401216A
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 王浩羽;房栩正;葛崢崢;黃世剛
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L45/00
• 分類號: H04L45/00;H04L45/24;H04L45/247;H04L45/74;H04L61/5007
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 樊曉

本公開提供了一種流量轉發方法及裝置、電子設備和計算機可讀存儲介質，可以應用于信息安全技術領域，也可用于金融技術領域。該流量轉發方法，包括：通過第一路由單元，按照根據第一配置信息生成的第一路由路徑，將源自于第一目標IP地址的第一會話流量轉發至第二路由單元，以便第二路由單元將第一會話流量轉發至第二目標IP地址；通過第二路由單元，按照根據第二配置信息生成的第二路由路徑，將源自于第二目標IP地址的第二會話流量轉發至第一路由單元，以便第一路由單元將第二會話流量轉發至第一目標IP地址。

技術領域

本公開涉及信息安全技術領域，更具體地，涉及一種流量轉發方法及裝置、電子設備、計算機可讀存儲介質和計算機程序產品。

背景技術

在通信鏈路中串接需要會話保持的設備(如防火墻)的情況下，需確保來回路徑的一致性。

在實現本公開的過程中發現，路由器/交換機在三層路由層面工作時，通常鏈路的高可用性是通過路由負載來實現的，路由在轉發時，是通過路由的目的地址來決定走哪一條鏈路，兩條鏈路負載時，可能存在來回路徑不一致的情況，因此，目前的路由策略無法確保來回路徑一致性。

發明內容

鑒于上述問題，本公開提供了一種流量轉發方法、裝置、設備、介質和程序產品。

根據本公開的第一個方面，提供了一種流量轉發方法，包括：

通過第一路由單元，按照根據第一配置信息生成的第一路由路徑，將源自于第一目標IP地址的第一會話流量轉發至第二路由單元，以便第二路由單元將第一會話流量轉發至第二目標IP地址，其中，第一路由單元和第二路由單元之間包含多條路由路徑，每條路由路徑中包含會話保持設備；

通過第二路由單元，按照根據第二配置信息生成的第二路由路徑，將源自于第二目標IP地址的第二會話流量轉發至第一路由單元，以便第一路由單元將第二會話流量轉發至第一目標IP地址，其中，第一會話流量和第二會話流量屬于同一會話，第一路由路徑和第二路由路徑途徑的通信節點相同。

根據本公開的實施例，上述方法中：

第一路由單元和第一目標IP地址屬于第一路由網段區，第二路由單元和第二目標IP地址屬于第二路由網段區；

第一配置信息包括：第一路由網段區中的每個IP地址與路由路徑的映射關系；

第二配置信息包括：第二路由網段區中的每個IP地址與路由路徑的映射關系。

根據本公開的實施例，上述方法中：第一配置信息根據基于源地址的路由策略生成；第二配置信息根據基于目的地址的路由策略生成。

根據本公開的實施例，上述方法中：第一路由網段區中的路由網段數量，小于第二路由網段區中的路由網段數量。

根據本公開的實施例，上述方法中：第一配置信息，與第一路由網段區中的每個IP地址在預設歷史時間段內的會話特性，和會話保持設備的敏感參數有關；

第二配置信息，與第二路由網段區中的每個IP地址在預設歷史時間段內的會話特性，和會話保持設備的敏感參數有關。

根據本公開的實施例，上述方法中：會話保持設備的敏感參數包括以下至少之一：流量帶寬、新建會話數、持續會話數、包轉發數。

根據本公開的實施例，上述方法中：第一配置信息還包括，第一路由網段區中的每個IP地址與備份路由路徑的映射關系；第二配置信息包括，第二路由網段區中的每個IP地址與備份路由路徑的映射關系。

根據本公開的實施例，上述方法中：第一路由單元設有多個，第二路由單元設有多個；每條路由路徑中包含多個會話保持設備。

本公開的第二方面提供了一種流量轉發裝置，包括：