CN108881040A - 一种报文处理方法和装置 - Google Patents

Abstract

本申请实施例提供一种报文处理方法和装置，应用于虚拟化构建智能弹性架构IRF组中的第二IRF成员设备，IRF组还包括第一IRF成员设备，第一IRF成员设备和第二IRF成员设备之间设置有透传链路，方法包括：当接收到针对第一IRF成员设备发送的正向报文的第一响应报文时，若确定不存在第一响应报文对应的会话表项，则将第一响应报文通过透传链路发送至第一IRF成员设备，接收第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将第一响应报文发送至出接口标识对应的出接口。基于上述处理，即使第二IRF成员设备中不存在第一响应报文对应的会话表项，第二IRF成员设备也可以完成第一响应报文的转发处理，避免业务中断。

Description

一种报文处理方法和装置

技术领域

本申请涉及计算机网络技术领域，特别是涉及一种报文处理方法和装置。

背景技术

随着计算机网络技术的快速发展，在构建网络时，通常可以应用IRF(IntelligentResilient Framework，虚拟化构建智能弹性架构)组，实现网络的安全业务服务。IRF组中通常包括至少两个IRF成员设备，IRF成员设备之间设置有IRF链路。当某一IRF成员设备(可称为第一IRF成员设备)接收到终端发送的正向报文后，然后发送至服务器。基于负载均衡策略，IRF组中的另一IRF成员设备(可称为第二IRF成员设备)可能会接收到服务器针对该正向报文的响应报文。

现有技术中，在将正向报文发送至服务器时，第一IRF成员设备还会生成该正向报文的会话表项，并将该会话表项通过IRF链路发送至第二IRF成员设备，该会话表项可以包括终端IP(Internet Protocol，网际协议)地址、正向报文对应的响应报文的出接口和服务器IP地址的对应关系。第二IRF成员设备在接收到响应报文时，可以根据响应报文对应的会话表项，直接将该响应报文发送至终端。

然而，当IRF组的业务流量较大时，可能会导致第二IRF成员设备不能及时接收到会话表项，或者，第二IRF成员设备未能接收到会话表项，此时，第二IRF成员设备未查找到响应报文对应的会话表项，则会丢弃该响应报文，造成业务中断。

发明内容

本申请实施例的目的在于提供一种报文处理方法和装置，可以避免业务中断。具体技术方案如下：

第一方面，为了达到上述目的，本申请实施例公开了一种报文处理方法，应用于IRF组中的第二IRF成员设备，所述IRF组还包括第一IRF成员设备，所述第一IRF成员设备和所述第二IRF成员设备之间设置有透传链路，所述方法包括：

当接收到针对所述第一IRF成员设备发送的正向报文的第一响应报文时，若确定不存在所述第一响应报文对应的会话表项，则将所述第一响应报文通过所述透传链路发送至所述第一IRF成员设备；

接收所述第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，若确定存在所述第一响应报文对应的会话表项，所述方法还包括：

根据所述第一响应报文对应的会话表项，查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，所述方法还包括：

根据所述第一响应报文携带的第一终端IP地址和接收的出接口标识，生成所述第一响应报文对应的会话表项，所述会话表项包括所述第一终端IP地址与出接口标识对应的出接口的对应关系。

可选的，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，所述方法还包括：

通过所述IRF链路将第一IRF心跳报文发送至所述第一IRF成员设备，其中，所述第一IRF心跳报文用于表示所述第二IRF成员设备的运行状态正常。

第二方面，为了达到上述目的，本申请实施例公开了一种报文处理方法，应用于IRF组中的第一IRF成员设备，所述IRF组还包括第二IRF成员设备，所述第一IRF成员设备和所述第二IRF成员设备之间设置有透传链路，所述方法包括：

当接收到所述第二IRF成员设备发送的第一响应报文时，根据已发送正向报文对应的会话表项，确定所述第一响应报文为本成员设备已发送正向报文的反向报文，并查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

通过所述透传链路，将所述第一响应报文和所述出接口标识向所述第二IRF成员设备发送，以使所述第二IRF成员设备将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，所述方法还包括：

通过所述IRF链路，将第二IRF心跳报文发送至所述第二IRF成员设备，其中，所述第二IRF心跳报文用于表示所述第一IRF成员设备的运行状态正常。

第三方面，为了达到上述目的，本申请实施例公开了一种报文处理装置，应用于IRF组中的第二IRF成员设备，所述IRF组还包括第一IRF成员设备，所述第一IRF成员设备和所述第二IRF成员设备之间设置有透传链路，所述装置包括：

第一发送模块，用于当接收到针对所述第一IRF成员设备发送的正向报文的第一响应报文时，若确定不存在所述第一响应报文对应的会话表项，则将所述第一响应报文通过所述透传链路发送至所述第一IRF成员设备；

第二发送模块，用于接收所述第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，若确定存在所述第一响应报文对应的会话表项，所述装置还包括：

第一处理模块，用于根据所述第一响应报文对应的会话表项，查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，所述装置还包括：

第二处理模块，用于根据所述第一响应报文携带的第一终端IP地址和接收的出接口标识，生成所述第一响应报文对应的会话表项，所述会话表项包括所述第一终端IP地址与出接口标识对应的出接口的对应关系。

可选的，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，所述装置还包括：

第三发送模块，用于通过所述IRF链路将第一IRF心跳报文发送至所述第一IRF成员设备，其中，所述第一IRF心跳报文用于表示所述第二IRF成员设备的运行状态正常。

第四方面，为了达到上述目的，本申请实施例公开了一种报文处理装置，应用于IRF组中的第一IRF成员设备，所述IRF组还包括第二IRF成员设备，所述第一IRF成员设备和所述第二IRF成员设备之间设置有透传链路，所述装置包括：

第三处理模块，用于当接收到所述第二IRF成员设备发送的第一响应报文时，根据已发送正向报文对应的会话表项，确定所述第一响应报文为本成员设备已发送正向报文的反向报文，并查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

第四发送模块，用于通过所述透传链路，将所述第一响应报文和所述出接口标识向所述第二IRF成员设备发送，以使所述第二IRF成员设备将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，所述装置还包括：

第五发送模块，用于通过所述IRF链路，将第二IRF心跳报文发送至所述第二IRF成员设备，其中，所述第二IRF心跳报文用于表示所述第一IRF成员设备的运行状态正常。

另一方面，为达到上述目的，本申请实施例还公开了一种电子设备，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使：实现上述任一所述的方法步骤。

另一方面，为达到上述目的，本申请实施例还公开了一种机器可读存储介质，存储有机器可执行指令，在被处理器调用和执行时，所述机器可执行指令促使所述处理器：实现上述任一所述的方法步骤。

本申请实施例提供的一种报文处理方法和装置，应用于IRF组中的第二IRF成员设备，IRF组还包括第一IRF成员设备，第一IRF成员设备和第二IRF成员设备之间设置有透传链路。当接收到针对第一IRF成员设备发送的正向报文的第一响应报文时，若第二IRF成员设备确定不存在第一响应报文对应的会话表项，则将第一响应报文通过透传链路发送至第一IRF成员设备，接收第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将第一响应报文发送至出接口标识对应的出接口。基于上述处理，即使第二IRF成员设备中不存在第一响应报文对应的会话表项，第二IRF成员设备也可以完成第一响应报文的转发处理，避免业务中断。

当然，实施本申请的任一产品或方法必不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种组网架构的框架图；

图2为本申请实施例提供的一种报文处理方法的流程图；

图3为本申请实施例提供的第二种组网架构的框架图；

图4为本申请实施例提供的一种报文处理方法的流程图；

图5为本申请实施例提供的一种IRF组的结构图；

图6为本申请实施例提供的第二种IRF组的结构图；

图7为本申请实施例提供的一种报文处理方法的示例的流程图；

图8为本申请实施例提供的一种报文处理装置的结构图；

图9为本申请实施例提供的第二种报文处理装置的结构图；

图10为本申请实施例提供的一种电子设备的结构图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请实施例提供了一种报文处理方法和装置，可以应用于IRF组中的IRF成员设备。参见图1，图1为本申请实施例提供的一种组网架构的框架图，为一种可能的应用场景。该组网包括：IRF组、终端、服务器、第一交换机和第二交换机。其中，IRF组包含第一IRF成员设备和第二IRF成员设备，第一IRF成员设备和第二IRF成员设备之间设置有透传链路。第一交换机可以与第一IRF成员设备、第二IRF成员设备和终端进行数据通信，第二交换机可以与第一IRF成员设备、第二IRF成员设备和服务器进行数据通信。第一IRF成员设备与第二IRF成员设备可以通过透传链路进行数据通信。透传链路可以为第一IRF成员设备与第二IRF成员设备之间的物理通信链路，例如，透传链路可以为一根网线。当IRF组运行时，第一IRF成员设备、第二IRF成员设备之间可以互相发送通知报文，在对方设备中存储各方向上自身的出接口。例如：第二IRF成员设备发送的通知报文中包括通向第二交换机(即正向报文)的第一出接口标识、通向第一交换机(即反向报文)的第二出接口标识，第一IRF成员设备可以从该通知报文中获取第一出接口标识、第二出接口标识，然后在自身存储第二IRF成员设备的第一出接口标识、第二出接口标识，同时，可以根据预设的出接口标识与报文的五元组信息，确定自身的正向报文对应的出接口标识和反向报文对应的出接口标识。

参见图2，图2为本申请实施例提供的一种报文处理方法的流程图，该方法可以应用于IRF组中的第二IRF成员设备，IRF组还包含第一IRF成员设备，第一IRF成员设备和第二IRF成员设备之间设置有透传链路，该方法可以包括以下步骤。

S201：当接收到针对第一IRF成员设备发送的正向报文的第一响应报文时，若确定不存在第一响应报文对应的会话表项，则将第一响应报文通过透传链路发送至第一IRF成员设备。

在实施中，参考图1的应用场景，当服务器接收到终端通过第一交换机→IRF组→第二交换机发送的正向报文后，可以向终端发送该正向报文的响应报文(即第一响应报文)。第二交换机接收到第一响应报文，并基于负载均衡策略将第一响应报文发送至IRF组中的某一IRF成员设备(即第二IRF成员设备)。第二IRF成员设备本地的会话表项可以是自身生成的，也可以是第二IRF成员设备从第一IRF成员设备接收到的。具体的，会话表项中记录有终端IP地址、和服务器IP地址的对应关系。

当第二IRF成员设备接收到第一响应报文时，可以查询是否存在第一响应报文对应的会话表项。当第二IRF成员设备判定不存在第一响应报文对应的会话表项时，即判断不存在与第一响应报文的源IP地址(即服务器IP地址)和目的IP地址(即终端IP地址)对应的会话表项时，表明所述正向报文为通过IRF组中的第一IRF成员设备发送，而第二IRF成员设备由于某些原因并未存储第一IRF成员设备传输的所述正向报文对应的会话表项。第二IRF成员设备将第一响应报文通过透传链路发送至第一IRF成员设备，以使第一IRF成员设备可以查询自身存储的会话表项，确定所述第一响应报文为第一IRF成员设备已发送正向报文的反向报文，并查找所述第一响应报文在所述第二IRF成员设备的出接口标识。

具体的，第二IRF成员设备中可以存储有预设的路由表，预设的路由表可以由技术人员根据业务需求进行设置，预设的路由表中可以记录响应报文的目的地址与IRF成员设备的网络地址的对应关系，用于实现报文的定向转发。在实施例中，第二IRF成员设备可以配置静态路由，配置报文的下一跳为第一IRF成员设备，以在第二IRF成员设备中查找不到报文的会话表项时，将报文转发到第一IRF成员设备。

S202：接收第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将第一响应报文发送至出接口标识对应的出接口。

在实施中，当第一IRF成员设备查询已发送正向报文的会话表项，确定所述第一响应报文为第一IRF成员设备已发送正向报文的反向报文，并查找所述第一响应报文在所述第二IRF成员设备的出接口标识，得到与第一响应报文对应的出接口标识后，第一IRF成员设备可以通过透传链路将第一响应报文以及对应的出接口标识向第二IRF成员设备发送。相应的，第二IRF成员设备可以接收到第一IRF成员设备发送的第一响应报文以及对应的出接口标识，然后，第二IRF成员设备可以将第一响应报文发送至出接口标识对应的出接口，以使第一响应报文通过该出接口传输到第一交换机，经过第一交换机传输至终端，完成第一响应报文的转发处理。

可选的，第二IRF成员设备还可以生成第一响应报文对应的会话表项，以使第二IRF成员设备在下一次接收到针对同一终端的响应报文时，第二IRF成员设备可以直接对接收到的响应报文进行转发处理，提高报文的处理效率。具体的，该方法还可以包括以下处理步骤。

根据所述第一响应报文携带的第一终端IP地址和接收的出接口标识，生成第一响应报文对应的会话表项。

其中，第一响应报文对应的会话表项包括第一终端IP地址与出接口标识对应的出接口的对应关系。

在实施例中，当第二IRF成员设备接收到出接口标识，可以根据第一响应报文携带的第一终端IP地址，并生成第一响应报文对应的会话表项。例如：第二IRF成员设备接收到的出接口标识对应的出接口为f0/0，第二IRF成员设备解析第一响应报文，确认携带的目的IP地址为192.168.1.1 255.255.255.0(即终端地址)，第一响应报文携带的源IP地址为30.1.1.2(即服务器地址)，则第二IRF成员设备生成对应的会话表项如下表1所示。

表1

源IP地址	目的IP地址	出接口
			30.1.1.2	192.168.1.1	f0/0

在另外的实施中，当第二IRF成员设备接收到第一响应报文和对应的出接口标识后，可以根据预设的终端IP地址与出接口的对应关系，得到第一响应报文对应的第一终端IP地址(即第一响应报文的目的地址)，生成包括第一终端IP地址与出接口标识对应的出接口的对应关系的会话表项，作为第一响应报文对应的会话表项。另外，该会话表项中还可以包括第一响应报文携带的服务器IP地址和第一终端IP地址。

在第二IRF成员设备生成第一响应报文对应的会话表项后，第二IRF成员设备有可能会接收到第一IRF成员设备发送的第一响应报文对应的正向报文的会话表项，此时，第二IRF成员设备判定已存在相同的会话表项，可以选择丢弃其中一个会话表项。

在可选的实施例中，若第二IRF成员设备确定存在第一响应报文对应的会话表项，第二IRF成员设备还可以直接对第一响应报文进行转发处理，该方法还可以包括以下处理步骤：

步骤一，根据第一响应报文对应的会话表项，查找第一响应报文在第二IRF成员设备的出接口标识。

在实施中，当第二IRF成员设备判定存在第一响应报文对应的会话表项时即确定存在与第一响应报文携带的服务器IP地址和第一终端IP地址对应的会话表项时，第二IRF成员设备可以获取第一响应报文携带的终端IP地址，并确认第一响应报文对应的出接口标识(即第二IRF成员设备的出接口标识)，即确定第一响应报文对应的出接口。

需要说明的是，某一响应报文的出接口通常可以根据业务需要确定。此处，为了实现负载均衡，可以将响应报文的出接口统一设置为第二IRF成员设备的某一接口。在实际操作中，也可以将响应报文的出接口设置为第一IRF成员设备的某一接口，此时，第二IRF成员设备可以在第一响应报文对应的会话表项中，确定对应的出接口为第一IRF成员设备的某一接口。

步骤二，将第一响应报文发送至出接口标识对应的出接口。

在实施中，当第二IRF成员设备获取第一响应报文对应的出接口标识后，第二IRF成员设备可以将第一响应报文发送该出接口标识对应的出接口，以使第一响应报文通过该出接口传输到第一交换机，经过第一交换机传输至终端，完成第一响应报文的转发处理。

可选的，第一IRF成员设备和第二IRF成员设备之间还可以设置有IRF链路，参见图3，图3为本申请实施例提供的另一种组网架构的框架图，为一种可能的应用场景。相对于图1，该组网中，第一IRF成员设备和第二IRF成员设备之间还设置有IRF链路，相应的，该方法还可以包括以下步骤：通过IRF链路将第一IRF心跳报文发送至第一IRF成员设备。

其中，第一IRF心跳报文用于表示所述第二IRF成员设备的运行状态正常。第一IRF成员设备可以根据第一IRF心跳报文确认第二IRF成员设备的运行状态。如果第一IRF成员设备在预设时长内未接收到第二IRF成员设备的IRF心跳报文，则第一IRF成员设备和第二IRF成员设备IRF可能会分裂为相互独立的设备。

在实施中，当达到第一预设周期时，第二IRF成员设备可以通过IRF链路，将第一IRF心跳报文向第一IRF成员设备发送，以使第一IRF成员设备确认第二IRF成员设备的运行状态正常，第一预设周期可以由技术人员根据经验进行设置。

可见，基于本实施例的报文处理方法，即使第二IRF成员设备中不存在第一响应报文对应的会话表项，也可以完成第一响应报文的转发处理，避免业务中断。同时，基于静态路由机制和透传链路，可以实现报文的定向转发。

参见图4，图4为本申请实施例提供的一种报文处理方法的流程图，该方法可以应用于IRF组中的第一IRF成员设备，IRF组还包含第二IRF成员设备，第一IRF成员设备和第二IRF成员设备之间设置有透传链路，该方法可以包括以下步骤。

S401：当接收到第二IRF成员设备发送的第一响应报文时，根据已发送正向报文对应的会话表项，确定第一响应报文为本成员设备已发送正向报文的反向报文，并查找第一响应报文在第二IRF成员设备的出接口标识。

其中，参考图1的应用场景，第一IRF成员设备每次接收到终端发送的正向报文后，将该正向报文发送至正向报文的目的地址对应的服务器，并生成正向报文对应的会话表项。其中，正向报文的源IP地址为终端IP地址，会话表项可以包括终端IP地址和服务器IP地址的对应关系。

另外，第一IRF成员设备生成正向报文对应的会话表项后，还可以通过透传链路，将正向报文对应的会话表项向第二IRF成员设备发送，以使第二IRF成员设备在接收到该正向报文对应的响应报文后，可以直接根据会话表项将响应报文进行NAT处理，并根据自身的路由表或转发表将该报文发送至对应的出接口，完成响应报文的转发处理，提高报文的处理效率。

在实施中，当第二IRF成员设备接收到第一响应报文，且确定第二IRF成员设备中不存在第一响应报文对应的会话表项时，第二IRF成员设备可以根据预设的路由表将第一响应报文向第一IRF成员设备发送。相应的，当接收到第二IRF成员设备发送的第一响应报文时，第一IRF成员设备可以根据第一响应报文的源IP地址(服务器IP地址)和目的地址(终端IP地址)，在已发送正向报文对应的会话表项中进行查询，确定第一响应报文为本成员设备已发送正向报文的反向报文。同时，可以确定出第一响应报文对应的出接口标识，此处，即确定为第二IRF成员设备的出接口标识。

S402：通过透传链路，将第一响应报文和出接口标识向第二IRF成员设备发送，以使第二IRF成员设备将第一响应报文发送至出接口标识对应的出接口。

在实施中，第一IRF成员设备可以将第一响应报文和确定出的出接口标识向第二IRF成员设备发送，以使第二IRF成员设备将第一响应报文发送至出接口标识对应的出接口，完成第一响应报文的转发处理。

需要说明的是，某一响应报文的出接口通常可以由根据业务需要进行设置。此处，为了实现负载均衡，可以将响应报文的出接口统一设置为第二IRF成员设备的某一接口。在实际操作中，也可以将响应报文的出接口设置为第一IRF成员设备的某一接口。第一IRF成员设备从第一响应报文对应的会话表项中，确定对应的出接口为第一IRF成员设备的某一接口，此时，第一IRF成员设备可以直接将第一响应报文发送至该出接口，完成第一响应报文的转发处理。

可选的，第一IRF成员设备和第二IRF成员设备之间还可以设置有IRF链路，参见图3，该组网中，第一IRF成员设备和第二IRF成员设备之间还设置有IRF链路，相应的，该方法还可以包括以下步骤：通过IRF链路，将第二IRF心跳报文发送至第二IRF成员设备。

其中，第二IRF心跳报文用于表示第一IRF成员设备的运行状态正常。第二IRF成员设备可以根据第二IRF心跳报文确认第一IRF成员设备的运行状态。如果第二IRF成员设备在预设时长内未接收到第一IRF成员设备的IRF心跳报文，则第一IRF成员设备和第二IRF成员设备IRF可能会分裂为相互独立的设备。

在实施中，当达到第二预设周期时，第一IRF成员设备可以通过IRF链路，将第二IRF心跳报文向第二IRF成员设备发送，以使第二IRF成员设备确认第一IRF成员设备的运行状态正常，第二预设周期可以由技术人员根据经验进行设置。

由以上可见，基于本申请实施例的报文处理方法，即使第二IRF成员设备中不存在第一响应报文对应的会话表项，也可以完成第一响应报文的转发处理，避免业务中断。

本申请实施例中，第一IRF成员设备和第二IRF成员设备通过IRF链路发送IRF心跳报文，通过透传链路发送会话表项、传输其他类型的报文，能够保证第一IRF成员设备和第二IRF成员设备及时接收到对方的IRF心跳报文，且可以避免IRF链路拥塞，降低第二IRF成员设备接收不到会话表项的可能性，保证系统的稳定性。

参见图5，图5为本申请实施例提供的一种IRF组的结构图，IRF组包含第一IRF成员设备501和第二IRF成员设备502，第一IRF成员设备501和第二IRF成员设备502之间设置有透传链路503，该IRF组可以应用于图1所示的组网中，其中：

所述第二IRF成员设备502，用于当接收到针对所述第一IRF成员设备501发送的正向报文的第一响应报文时，若确定不存在所述第一响应报文对应的会话表项，则将所述第一响应报文通过所述透传链路503发送至所述第一IRF成员设备501；

所述第一IRF成员设备501，用于当接收到所述第二IRF成员设备502发送的第一响应报文时，根据已发送正向报文对应的会话表项，确定所述第一响应报文为本成员设备已发送正向报文的反向报文，并查找所述第一响应报文在所述第二IRF成员设备502的出接口标识；

所述第一IRF成员设备501，还用于通过所述透传链路503，将所述第一响应报文和所述出接口标识向所述第二IRF成员设备502发送，以使所述第二IRF成员设备502将所述第一响应报文发送至所述出接口标识对应的出接口；

所述第二IRF成员设备502，还用于接收所述第一IRF成员设备501发送的第一响应报文以及对应的出接口标识，将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，若确定存在所述第一响应报文对应的会话表项，所述第二IRF成员设备502，还用于根据所述第一响应报文对应的会话表项，查找所述第一响应报文在所述第二IRF成员设备502的出接口标识；

将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，所述第二IRF成员设备502，还用于根据所述第一响应报文携带的第一终端IP地址和接收的出接口标识，生成所述第一响应报文对应的会话表项，所述会话表项包括所述第一终端IP地址与出接口标识对应的出接口的对应关系。

可选的，参见图6，图6为本申请实施例提供的第二种IRF组的结构图，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路504。

所述第二IRF成员设备502，还用于通过所述IRF链路504将第一IRF心跳报文发送至所述第一IRF成员设备501，其中，所述第一IRF心跳报文用于表示所述第二IRF成员设备502的运行状态正常；

所述第一IRF成员设备501，还用于通过所述IRF链路504，将第二IRF心跳报文发送至所述第二IRF成员设备502，其中，所述第二IRF心跳报文用于表示所述第一IRF成员设备501的运行状态正常。

由以上可见，基于本申请实施例的IRF组，即使第二IRF成员设备中不存在第一响应报文对应的会话表项，第二IRF成员设备也可以完成第一响应报文的转发处理，避免业务中断。

参见图7，图7为本申请实施例提供的一种报文处理方法的示例的流程图，本实施例以该方法应用于IRF组为例进行说明，IRF组包括第一IRF成员设备和第二IRF成员设备，第一IRF成员设备和第二IRF成员设备之间设置有透传链路。该方法可以包括以下步骤。

S701：第一IRF成员设备接收终端发送的正向报文，将该正向报文发送至正向报文的目的地址对应的服务器，并生成该正向报文对应的会话表项。

其中，正向报文对应的会话表项包括发送正向报文的终端的终端IP地址、服务器IP地址和对应正向报文的响应报文的出接口的对应关系。

其中，该终端对应的第一终端IP地址为192.168.1.1 255.255.255.0(即源IP地址)，服务器IP地址为30.1.1.2(即目的IP地址)。生成的会话表项如下表2所示。

表2

源IP地址	目的IP地址	出接口
			192.168.1.1	30.1.1.2	f0/1

S702：第一IRF成员设备通过透传链路将该正向报文对应的会话表项向第二IRF成员设备发送。

S703：第二IRF成员设备接收服务器发送的第一响应报文，判定第二IRF成员设备中不存在第一响应报文对应的会话表项，根据预设的路由表确定第一响应报文的下一跳为第一IRF成员设备。

S704：第二IRF成员设备通过透传链路将第一响应报文发送至第一IRF成员设备。

S705：第一IRF成员设备根据已发送正向报文对应的会话表项，确定第一响应报文为本成员设备已发送正向报文的反向报文，并查找与第一响应报文对应的出接口标识(此处为第二IRF成员设备的出接口标识)。

S706：第一IRF成员设备通过透传链路，将第一响应报文和出接口标识向第二IRF成员设备发送。

S707：第二IRF成员设备根据所述第一响应报文携带的第一终端IP地址和接收的出接口标识，生成第一响应报文对应的会话表项，并将第一响应报文发送至出接口标识对应的出接口。

生成的会话表项如下表3所示。

表3

源IP地址	目的IP地址	出接口
			30.1.1.2	192.168.1.1	f0/0

由以上可见，基于本申请实施例的报文处理方法，当接收到针对第一IRF成员设备发送的正向报文的第一响应报文时，若第二IRF成员设备确定不存在第一响应报文对应的会话表项，则将第一响应报文通过透传链路发送至第一IRF成员设备，第二IRF成员设备接收第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将第一响应报文发送至出接口标识对应的出接口。基于上述处理，即使第二IRF成员设备中不存在响应报文对应的会话表项，也可以完成响应报文的转发处理，避免业务中断。

与图2的方法实施例相对应，参见图8，图8为本申请实施例提供的一种报文处理装置的结构图，该装置应用于IRF组中的第二IRF成员设备，所述IRF组还包括第一IRF成员设备，所述第一IRF成员设备和所述第二IRF成员设备之间设置有透传链路，所述装置包括：

第一发送模块801，用于当接收到针对所述第一IRF成员设备发送的正向报文的第一响应报文时，若确定不存在所述第一响应报文对应的会话表项，则将所述第一响应报文通过所述透传链路发送至所述第一IRF成员设备；

第二发送模块802，用于接收所述第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，若确定存在所述第一响应报文对应的会话表项，所述装置还包括：

第一处理模块，用于根据所述第一响应报文对应的会话表项，查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，所述装置还包括：

第二处理模块，用于根据所述第一响应报文携带的第一终端IP地址和接收的出接口标识，生成所述第一响应报文对应的会话表项，所述会话表项包括所述第一终端IP地址与出接口标识对应的出接口的对应关系。

可选的，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，所述装置还包括：

第三发送模块，用于通过所述IRF链路将第一IRF心跳报文发送至所述第一IRF成员设备，其中，所述第一IRF心跳报文用于表示所述第二IRF成员设备的运行状态正常。

与图4的方法实施例相对应，参见图9，图9为本申请实施例提供的一种报文处理装置的结构图，该装置应用于IRF组中的第一IRF成员设备，所述IRF组还包括第二IRF成员设备，所述第一IRF成员设备和所述第二IRF成员设备之间设置有透传链路，所述装置包括：

第三处理模块901，用于当接收到所述第二IRF成员设备发送的第一响应报文时，根据已发送正向报文对应的会话表项，确定所述第一响应报文为本成员设备已发送正向报文的反向报文，并查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

第四发送模块902，用于通过所述透传链路，将所述第一响应报文和所述出接口标识向所述第二IRF成员设备发送，以使所述第二IRF成员设备将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，所述装置还包括：

第五发送模块，用于通过所述IRF链路，将第二IRF心跳报文发送至所述第二IRF成员设备，其中，所述第二IRF心跳报文用于表示所述第一IRF成员设备的运行状态正常。

由以上可见，基于本申请实施例的报文处理装置，当接收到针对第一IRF成员设备发送的正向报文的第一响应报文时，若第二IRF成员设备确定不存在第一响应报文对应的会话表项，则将第一响应报文通过透传链路发送至第一IRF成员设备，第二IRF成员设备接收第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将第一响应报文发送至出接口标识对应的出接口。基于上述处理，即使第二IRF成员设备中不存在响应报文对应的会话表项，也可以完成响应报文的转发处理，避免业务中断。

本申请实施例还提供了一种电子设备，如图10所示，包括处理器1001、通信接口1002、存储器1003和通信总线1004，其中，处理器1001，通信接口1002，存储器1003通过通信总线1004完成相互间的通信，

存储器1003，用于存放计算机程序；

处理器1001，用于执行存储器1003上所存放的程序时，以使电子设备执行如下步骤，该步骤包括：

当接收到针对所述第一IRF成员设备发送的正向报文的第一响应报文时，若确定不存在所述第一响应报文对应的会话表项，则将所述第一响应报文通过所述透传链路发送至所述第一IRF成员设备；

接收所述第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，若确定存在所述第一响应报文对应的会话表项，上述步骤还包括：

根据所述第一响应报文对应的会话表项，查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，上述步骤还包括：

根据所述第一响应报文携带的第一终端IP地址和接收的出接口标识，生成所述第一响应报文对应的会话表项，所述会话表项包括所述第一终端IP地址与出接口标识对应的出接口的对应关系。

可选的，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，上述步骤还包括：

通过所述IRF链路将第一IRF心跳报文发送至所述第一IRF成员设备，其中，所述第一IRF心跳报文用于表示所述第二IRF成员设备的运行状态正常。

另外，处理器1001，执行存储器1003上所存放的程序时，还可以使该电子设备执行如下步骤，该步骤包括：

当接收到所述第二IRF成员设备发送的第一响应报文时，根据已发送正向报文对应的会话表项，确定所述第一响应报文为本成员设备已发送正向报文的反向报文，并查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

通过所述透传链路，将所述第一响应报文和所述出接口标识向所述第二IRF成员设备发送，以使所述第二IRF成员设备将所述第一响应报文发送至所述出接口标识对应的出接口。

可选的，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，上述步骤还包括：

通过所述IRF链路，将第二IRF心跳报文发送至所述第二IRF成员设备，其中，所述第二IRF心跳报文用于表示所述第一IRF成员设备的运行状态正常。

机器可读存储介质可以包括RAM(Random Access Memory，随机存取存储器)，也可以包括NVM(Non-Volatile Memory，非易失性存储器)，例如至少一个磁盘存储器。另外，机器可读存储介质还可以是至少一个位于远离前述处理器的存储装置。

上述处理器可以是通用处理器，包括CPU(Central Processing Unit，中央处理器)、NP(Network Processor，网络处理器)等；还可以是DSP(Digital Signal Processing，数字信号处理器)、ASIC(Application Specific Integrated Circuit，专用集成电路)、FPGA(Field-Programmable Gate Array，现场可编程门阵列)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

由以上可见，在本申请实施例中，当接收到针对第一IRF成员设备发送的正向报文的第一响应报文时，若确定不存在第一响应报文对应的会话表项，则将第一响应报文通过透传链路发送至第一IRF成员设备，接收第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将第一响应报文发送至出接口标识对应的出接口。基于上述处理，即使第二IRF成员设备中不存在第一响应报文对应的会话表项，第二IRF成员设备也可以完成第一响应报文的转发处理，避免业务中断。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置、IRF组、电子设备及机器可读存储介质实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本申请的较佳实施例而已，并非用于限定本申请的保护范围。凡在本申请的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本申请的保护范围内。

Claims (14)

1.一种报文处理方法，其特征在于，应用于虚拟化构建智能弹性架构IRF组中的第二IRF成员设备，所述IRF组还包括第一IRF成员设备，所述第一IRF成员设备和所述第二IRF成员设备之间设置有透传链路，所述方法包括：

当接收到针对所述第一IRF成员设备发送的正向报文的第一响应报文时，若确定不存在所述第一响应报文对应的会话表项，则将所述第一响应报文通过所述透传链路发送至所述第一IRF成员设备；

接收所述第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将所述第一响应报文发送至所述出接口标识对应的出接口。

2.根据权利要求1所述的方法，其特征在于，若确定存在所述第一响应报文对应的会话表项，所述方法还包括：

根据所述第一响应报文对应的会话表项，查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

将所述第一响应报文发送至所述出接口标识对应的出接口。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述第一响应报文携带的第一终端IP地址和接收的出接口标识，生成所述第一响应报文对应的会话表项，所述会话表项包括所述第一终端IP地址与出接口标识对应的出接口的对应关系。

4.根据权利要求1所述的方法，其特征在于，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，所述方法还包括：

通过所述IRF链路将第一IRF心跳报文发送至所述第一IRF成员设备，其中，所述第一IRF心跳报文用于表示所述第二IRF成员设备的运行状态正常。

5.一种报文处理方法，其特征在于，应用于虚拟化构建智能弹性架构IRF组中的第一IRF成员设备，所述IRF组还包括第二IRF成员设备，所述第一IRF成员设备和所述第二IRF成员设备之间设置有透传链路，所述方法包括：

当接收到所述第二IRF成员设备发送的第一响应报文时，根据已发送正向报文对应的会话表项，确定所述第一响应报文为本成员设备已发送正向报文的反向报文，并查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

通过所述透传链路，将所述第一响应报文和所述出接口标识向所述第二IRF成员设备发送，以使所述第二IRF成员设备将所述第一响应报文发送至所述出接口标识对应的出接口。

6.根据权利要求5所述的方法，其特征在于，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，所述方法还包括：

通过所述IRF链路，将第二IRF心跳报文发送至所述第二IRF成员设备，其中，所述第二IRF心跳报文用于表示所述第一IRF成员设备的运行状态正常。

7.一种报文处理装置，其特征在于，应用于虚拟化构建智能弹性架构IRF组中的第二IRF成员设备，所述IRF组还包括第一IRF成员设备，所述第一IRF成员设备和所述第二IRF成员设备之间设置有透传链路，所述装置包括：

第一发送模块，用于当接收到针对所述第一IRF成员设备发送的正向报文的第一响应报文时，若确定不存在所述第一响应报文对应的会话表项，则将所述第一响应报文通过所述透传链路发送至所述第一IRF成员设备；

第二发送模块，用于接收所述第一IRF成员设备发送的第一响应报文以及对应的出接口标识，将所述第一响应报文发送至所述出接口标识对应的出接口。

8.根据权利要求7所述的装置，其特征在于，若确定存在所述第一响应报文对应的会话表项，所述装置还包括：

第一处理模块，用于根据所述第一响应报文对应的会话表项，查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

将所述第一响应报文发送至所述出接口标识对应的出接口。

9.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第二处理模块，用于根据所述第一响应报文携带的第一终端IP地址和接收的出接口标识，生成所述第一响应报文对应的会话表项，所述会话表项包括所述第一终端IP地址与出接口标识对应的出接口的对应关系。

10.根据权利要求7所述的装置，其特征在于，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，所述装置还包括：

第三发送模块，用于通过所述IRF链路将第一IRF心跳报文发送至所述第一IRF成员设备，其中，所述第一IRF心跳报文用于表示所述第二IRF成员设备的运行状态正常。

11.一种报文处理装置，其特征在于，应用于虚拟化构建智能弹性架构IRF组中的第一IRF成员设备，所述IRF组还包括第二IRF成员设备，所述第一IRF成员设备和所述第二IRF成员设备之间设置有透传链路，所述装置包括：

第三处理模块，用于当接收到所述第二IRF成员设备发送的第一响应报文时，根据已发送正向报文对应的会话表项，确定所述第一响应报文为本成员设备已发送正向报文的反向报文，并查找所述第一响应报文在所述第二IRF成员设备的出接口标识；

第四发送模块，用于通过所述透传链路，将所述第一响应报文和所述出接口标识向所述第二IRF成员设备发送，以使所述第二IRF成员设备将所述第一响应报文发送至所述出接口标识对应的出接口。

12.根据权利要求11所述的装置，其特征在于，所述第一IRF成员设备和所述第二IRF成员设备之间还设置有IRF链路，所述装置还包括：

第五发送模块，用于通过所述IRF链路，将第二IRF心跳报文发送至所述第二IRF成员设备，其中，所述第二IRF心跳报文用于表示所述第一IRF成员设备的运行状态正常。

13.一种电子设备，其特征在于，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使：实现权利要求1-6任一所述的方法步骤。

14.一种机器可读存储介质，其特征在于，存储有机器可执行指令，在被处理器调用和执行时，所述机器可执行指令促使所述处理器：实现权利要求1-6任一所述的方法步骤。