CN112615784A - 一种转发报文的方法、装置、存储介质和电子设备 - Google Patents

一种转发报文的方法、装置、存储介质和电子设备 Download PDF

Info

Publication number
CN112615784A
CN112615784A CN202011499359.XA CN202011499359A CN112615784A CN 112615784 A CN112615784 A CN 112615784A CN 202011499359 A CN202011499359 A CN 202011499359A CN 112615784 A CN112615784 A CN 112615784A
Authority
CN
China
Prior art keywords
link
message
load balancing
forwarded
session
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202011499359.XA
Other languages
English (en)
Other versions
CN112615784B (zh
Inventor
赵鹏
于越
陈先明
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Topsec Technology Co Ltd
Beijing Topsec Network Security Technology Co Ltd
Beijing Topsec Software Co Ltd
Original Assignee
Beijing Topsec Technology Co Ltd
Beijing Topsec Network Security Technology Co Ltd
Beijing Topsec Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Topsec Technology Co Ltd, Beijing Topsec Network Security Technology Co Ltd, Beijing Topsec Software Co Ltd filed Critical Beijing Topsec Technology Co Ltd
Priority to CN202011499359.XA priority Critical patent/CN112615784B/zh
Publication of CN112615784A publication Critical patent/CN112615784A/zh
Application granted granted Critical
Publication of CN112615784B publication Critical patent/CN112615784B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/74Address processing for routing
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/10Flow control; Congestion control
    • H04L47/12Avoiding congestion; Recovering from congestion
    • H04L47/125Avoiding congestion; Recovering from congestion by balancing the load, e.g. traffic engineering
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/10Flow control; Congestion control
    • H04L47/32Flow control; Congestion control by discarding or delaying data units, e.g. packets or frames

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请实施例提供一种转发报文的方法、装置、存储介质和电子设备,该方法包括:在确定待转发报文和最新负载均衡策略不匹配的情况下,将待转发报文和会话记录表进行匹配,以匹配到记录有目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果,其中,待转发报文对应的会话为目标会话;根据目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果,确定用于发送目标会话的首个报文的第一链路;利用第一链路,对待转发报文进行转发。借助于上述技术方案,本申请实施例可保证这些报文的业务不会被负载均衡策略影响,进而避免了业务中断的问题。

Description

一种转发报文的方法、装置、存储介质和电子设备
技术领域
本申请涉及计算机技术领域,具体而言,尤其涉及一种转发报文的方法、装置、存储介质和电子设备。
背景技术
随着互联网的飞速发展,各大网站的流量也有着迅猛的飞速增长,负载均衡技术逐渐成为网络信息安全中的最重要的技术之一,负载均衡设备也就成为了大型应用网络的核心必备设备。负载均衡系统用于将负载(或者工作任务)进行均衡分配,使其可以分摊到多个单元或者系统上执行(如web服务器,FTP服务器等),实现多个服务器共同完成工作任务的目的。
目前,现有的基于负载均衡的报文转发方法是将报文和负载均衡策略进行匹配,以确定目标链路。随后,可通过目标链路,对报文进行转发。
但是,由于会修改负载均衡策略,可能会引起业务中断的问题。例如,负载均衡设备根据与首个报文匹配的第一负载均衡策略,确定链路1,并通过链路1转发首个报文,并且后续与首个报文属于同一个会话的报文都可通过链路1进行报文的转发。但是,由于期间用户修改了负载均衡策略的配置,使得后续相关报文匹配不到第一负载均衡策略,从而会重新进行负载均衡策略匹配。以及,负载均衡设备可根据重新匹配到的第二负载均衡策略,确定链路2,并可通过链路2转发后续相关报文。由于链路1对应的服务器为第一服务器,链路2对应的服务器为第二服务器,使得相同会话的报文无法到达同一服务器,从而引起了业务中断的问题。
发明内容
本申请实施例的目的在于提供一种转发报文的方法、装置、存储介质和电子设备,以解决业务中断的问题。
第一方面,本申请实施例提供了一种转发报文的方法,该方法应用于负载均衡设备,负载均衡设备存储有会话记录表和最新负载均衡策略,会话记录表记录有每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果,方法包括:在确定待转发报文和最新负载均衡策略不匹配的情况下,将待转发报文和会话记录表进行匹配,以匹配到记录有目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果,其中,待转发报文对应的会话为目标会话;根据目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果,确定用于发送目标会话的首个报文的第一链路;利用第一链路,对待转发报文进行转发。
因此,本申请实施例通过会话记录表来记录每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果,以及在对原始负载均衡策略修改后,使得最新原始负载均衡策略中不存在与待转发报文匹配的负载均衡策略,即删除了与待转发报文匹配的负载均衡策略,从而这里可将待转发报文和会话记录表进行匹配,以确定发送该会话的报文的第一链路,从而可通过第一链路来进行报文的转发,使得该会话所有的报文都是通过同一个链路来转发的,从而可保证这些报文的业务不会被负载均衡策略影响,进而避免了业务中断的问题。
在一个可能的实施例中,每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果均包括出接口的标识信息和下一跳地址信息。
因此,本申请实施例可通过出接口的标识信息和下一跳地址信息来精准地确定第一链路。
在一个可能的实施例中,会话记录表还记录有与每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果对应的链路配置信息,链路配置信息包括最大流量值;其中,利用第一链路,对待转发报文进行转发,包括:获取目标流量值,目标流量值为第一链路的当前流量和待转发报文的流量的流量和;在确定目标流量值小于等于最大流量值的情况下,利用第一链路,对待转发报文进行转发。
因此,本申请实施例通过在过载保护的范围内才进行报文的转发。
在一个可能的实施例中,方法还包括:在确定目标流量值大于最大流量值的情况下,丢弃待转发报文。
因此,本申请实施例通过在流量超过最大流量的情况下,丢弃待转发报文。
在一个可能的实施例中,在确定目标流量值大于最大流量值的情况下,方法还包括:确定第二链路,第二链路用于将待转发报文转发到与第一链路对应的服务器;利用第二链路,对待转发报文进行转发。
第二方面,本申请实施例提供了一种转发报文的装置,该装置应用于负载均衡设备,负载均衡设备存储有会话记录表和最新负载均衡策略,会话记录表记录有每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果,装置包括:匹配模块,用于在确定待转发报文和最新负载均衡策略不匹配的情况下,将待转发报文和会话记录表进行匹配,以匹配到记录有目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果,其中,待转发报文对应的会话为目标会话;第一确定模块,用于根据目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果,确定用于发送目标会话的首个报文的第一链路;第一转发模块,用于利用第一链路,对待转发报文进行转发。
在一个可能的实施例中,每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果均包括出接口的标识信息和下一跳地址信息。
在一个可能的实施例中,会话记录表还记录有与每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果对应的链路配置信息,链路配置信息包括最大流量值;其中,第一转发模块,具体用于:获取目标流量值,目标流量值为第一链路的当前流量和待转发报文的流量的流量和;在确定目标流量值小于等于最大流量值的情况下,利用第一链路,对待转发报文进行转发。
在一个可能的实施例中,装置还包括:丢弃模块,用于在确定目标流量值大于最大流量值的情况下,丢弃待转发报文。
在一个可能的实施例中,装置还包括:第二确定模块,用于在确定目标流量值大于最大流量值的情况下,确定第二链路,第二链路用于将待转发报文转发到与第一链路对应的服务器;第二转发模块,用于利用第二链路,对待转发报文进行转发。
第三方面,本申请实施例提供了一种存储介质,该存储介质上存储有计算机程序,该计算机程序被处理器运行时执行第一方面或第一方面的任一可选的实现方式所述的方法。
第四方面,本申请实施例提供了一种电子设备,包括:处理器、存储器和总线,所述存储器存储有所述处理器可执行的机器可读指令,当所述电子设备运行时,所述处理器与所述存储器之间通过总线通信,所述机器可读指令被所述处理器执行时执行第一方面或第一方面的任一可选的实现方式所述的方法。
第五方面,本申请提供一种计算机程序产品,所述计算机程序产品在计算机上运行时,使得计算机执行第一方面或第一方面的任意可能的实现方式中的方法。
为使本申请实施例所要实现的上述目的、特征和优点能更明显易懂,下文特举较佳实施例,并配合所附附图,作详细说明如下。
附图说明
为了更清楚地说明本申请实施例的技术方案,下面将对本申请实施例中所需要使用的附图作简单地介绍,应当理解,以下附图仅示出了本申请的某些实施例,因此不应被看作是对范围的限定,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他相关的附图。
图1示出了现有技术中提供的一种转发报文的方法的示意图;
图2示出了现有技术中提供的另一种转发报文的方法的示意图;
图3示出了本申请实施例提供的一种转发报文的方法的流程图;
图4示出了本申请实施例提供的一种转发报文的方法的示意图;
图5示出了本申请实施例提供的一种转发报文的装置的结构框图;
图6是本申请实施例提供的一种电子设备的结构框图。
具体实施方式
下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行描述。
应注意到:相似的标号和字母在下面的附图中表示类似项,因此,一旦某一项在一个附图中被定义,则在随后的附图中不需要对其进行进一步定义和解释。同时,在本申请的描述中,术语“第一”、“第二”等仅用于区分描述,而不能理解为指示或暗示相对重要性。
请参见图1,图1示出了现有技术中提供的一种转发报文的方法的示意图。如图1所示,该方法包括:客户端通过路由器向负载均衡设备发送首个报文。对应地,负载均衡设备接收首个报文。
随后,负载均衡设备对首个报文进行负载均衡策略匹配,以匹配得到第一负载均衡策略。以及,负载均衡设备可利用第一负载均衡策略进行链路的选取,并可利用选取出的链路1(或者第三链路)进行报文的转发,即可将首个报文转发给服务器1(或者第一服务器)。
以及,负载均衡设备可保存第一负载均衡策略的标识,以使得后续相同会话的报文能够根据该标识可获取第一负载均衡策略。
请参见图2,图2示出了现有技术中提供的另一种转发报文的方法的示意图。如图2所示,该方法包括:客户基于某种需求,修改了负载均衡策略,导致了第一负载均衡策略丢失。从而,负载均衡设备无法通过第一负载均衡策略的标识来获取第一负载均衡策略,即获取第一负载均衡策略失败。
随后,负载均衡策略重新对后续相关报文进行负载均衡策略的匹配,并重新匹配得到第二负载均衡策略。以及,负载均衡设备可利用第二负载均衡策略进行链路的选取,并可利用选取出的链路2(或者第四链路)进行报文的转发,即可将相同会话的报文转发给服务器2(或者第二服务器)。但是,由于服务器2无法识别相同会话的报文中携带的Cookie信息,导致了业务不通,从而引起了业务中断的问题。
也就是说,负载均衡设备接收到相同会话的报文后,其会依赖之前匹配上的负载均衡策略进行报文的转发。但是,由于用户修改了负载均衡策略的配置,使得之前匹配上的负载均衡策略丢失,从而会出现重新匹配负载均衡策略的情况,进而无法保证从相同的链路转发报文(即第二次匹配出的链路和与首个报文对应的链路可能是同一链路,也可能不是同一链路),进而可能会导致一些业务的中断。
基于此,本申请实施例提供了一种转发报文的方案,通过在确定待转发报文和最新负载均衡策略不匹配的情况下,将待转发报文和会话记录表进行匹配,以匹配到记录有目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果,其中,待转发报文对应的会话为目标会话,随后根据目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果,确定用于发送目标会话的首个报文的第一链路,最后利用第一链路,对待转发报文进行转发。
因此,本申请实施例通过会话记录表来记录每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果,以及在对原始负载均衡策略修改后,使得最新原始负载均衡策略中不存在与待转发报文匹配的负载均衡策略,即删除了与待转发报文匹配的负载均衡策略,从而这里可将待转发报文和会话记录表进行匹配,以确定发送该会话的报文的第一链路,从而可通过第一链路来进行报文的转发,使得该会话所有的报文都是通过同一个链路来转发的,从而可保证这些报文的业务不会被负载均衡策略影响,进而避免了业务中断的问题。
请参见图3,图3示出了本申请实施例提供的一种转发报文的方法的流程图。如图3所示的方法应用于负载均衡设备,负载均衡设备存储有会话记录表和最新负载均衡策略,会话记录表记录有每个会话的首个报文和原始负载均衡策略的匹配结果,最新负载均衡策略是对原始负载均衡策略修改后获得的,该方法包括:
步骤S310,客户端向负载均衡设备发送首个报文。对应地,负载均衡设备接收客户端发送的首个报文。
应理解,首个报文可以称为新会话报文。
步骤S320,负载均衡设备将首个报文和原始负载均衡策略进行匹配,以确定第一链路,并记录首个报文和原始负载均衡策略匹配后的链路选择结果。
应理解,链路选择结果所包含的具体信息可根据实际需求来进行设置,本申请实施例并不局限于此。
例如,链路选择结果可包括出接口的标识信息和下一跳地址信息。
为了便于理解本申请实施例,下面通过具体的实施例来进行描述。
具体地,负载均衡设备可将首个报文和原始负载均衡策略进行匹配,以获取匹配的原始负载均衡策略。随后,负载均衡设备可利用匹配的原始负载均衡策略对应的算法来进行链路的选取,以确定第一链路,并可通过第一链路进行报文的转发。其中,第一链路可以为多个链路中的任意一条链路。
应理解,负载均衡设备将首个报文和原始负载均衡策略进行匹配,以获取匹配的原始负载均衡策略的具体过程可根据实际需求来进行设置,本申请实施例并不局限于此。
例如,在首个报文携带有源地址信息、目的地址信息和时间属性信息等信息的情况下,如果首个报文中的源地址信息、目的地址信息和时间属性信息等信息都匹配上的情况下,则说明命中原始负载均衡策略。
还应理解,原始负载均衡策略对应的算法的具体算法可根据实际需求来进行设置,本申请实施例并不局限于此。
例如,原始负载均衡策略对应的算法可以为轮询算法,也可以为静态就近算法,也可以为最小连接数算法等。
此外,在通过第一链路进行报文的转发的情况下,负载均衡设备可获取首个报文和原始负载均衡策略匹配后的链路选择结果,并且还可将选取的链路的链路配置信息保存到会话记录表中。其中,链路配置信息可包括用于表示允许当前链路通过的最大流量的最大流量值,从而可根据设置最大流量值来实现过载保护(即过载保护是指不允许链路的流量超过最大流量值,若超过则丢弃报文)。
另外,会话记录表除了记录链路选择结果及其对应的链路配置信息之外,还可将对应的首个报文记录到表中,从而后续可通过匹配到对应的首个报文后,能够查询到匹配的首个报文对应的链路选择结果和链路配置信息。
也就是说,会话记录表除了包括需要保存当前首个报文的链路选择结果(例如,可根据出接口的标识信息确定出接口,以及可通过下一跳地址信息确定路由之间的传输路径,从而可根据出接口的标识信息和下一跳地址信息确定路径)之外,还可包括选取的链路的配置信息(例如,是否设置有过载保护的配置信息等)。
步骤S330,负载均衡设备通过第一链路向服务器发送首个报文。
此外,在流量持续的情况下,由于用户需求的变化,则可对原始负载均衡策略进行修改(例如,用户欲排除某些源地址,不让其命中策略,则可在原始负载均衡策略中删除相关源地址等),即对原始负载均衡策略进行了修改,这样使得修改后获得的最新负载均衡策略的配置和原始负载均衡策略的配置是不一样的,从而使得后续与首个报文属于相同会话的待转发报文和最新负载均衡策略不匹配。
步骤S340,客户端向负载均衡设备发送待转发报文。对应地,负载均衡设备接收客户端发送的负载均衡设备。
应理解,待转发报文和上述首个报文是属于同一个会话的两个报文。
步骤S350,负载均衡设备在确定待转发报文和最新负载均衡策略不匹配的情况下,将待转发报文和会话记录表进行匹配,以匹配到记录有目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果。其中,待转发报文对应的会话为目标会话。
应理解,会话记录表中可设置有多个会话中每个会话的首个报文的链路结果,从而在确定待转发报文和最新负载均衡策略不匹配的情况下,负载均衡设备可将待转发报文和会话记录表中的多个首个报文进行匹配。
还应理解,负载均衡设备将待转发报文和会话记录表中的多个首个报文进行匹配的具体过程可根据实际需求来进行设置,本申请实施例并不局限于此。
例如,在待转发报文的五元组和某个首个报文的五元组一样的情况下,则可确定命中某个报文。
为了便于理解本申请实施例,下面通过具体的实施例来进行描述。
具体地,在原始负载均衡策略修改的情况下,最新负载均衡策略可能是与待转发报文不匹配的。后续为了保证业务不中断,则负载均衡策略可将待转发报文和会话记录表中的多个首个报文进行匹配,若匹配到目标会话的首个报文,则说明待转发报文是属于目标会话的报文。
以及,由于会话记录表中还记录有各个会话对应的链路选择结果及其对应的链路配置信息,从而负载均衡设备可获取到与待转发报文相关的出接口信息和下一跳地址信息等。
步骤S360,负载均衡设备根据目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果,确定用于发送目标会话的首个报文的第一链路。
具体地,负载均衡设备可根据目标会话对应的出接口信息和下一跳地址信息,确定第一链路,以使得目标会话的相关报文都可通过第一链路进行转发。
也就是说,本申请实施例不再依赖配置,即便配置发生了变化,也能通过会话记录表找到相关的负载均衡数据,使待转发报文仍能正常进行负载均衡业务。
步骤S370,负载均衡设备利用第一链路,向服务器发送待转发报文。对应地,服务器接收负载均衡设备发送的待转发报文。
具体地,在通过会话记录表中对应的链路配置信息确定第一链路设置有最大流量值的情况下,负载均衡设备可确定第一链路设置有过载保护。以及,负载均衡设备可计算第一链路的当前流量和待转发报文的流量的流量和,并将流量和作为目标流量值。以及,负载均衡设备可判断目标流量值和最大流量值的大小。在确定目标流量值小于等于最大流量值的情况下,利用第一链路,对待转发报文进行转发;在确定目标流量值大于最大流量值的情况下,丢弃待转发报文。
此外,在通过第一链路发送待转发报文的情况下,还可对待转发报文中携带的信息进行校验,以确定携带的信息是否满足用户配置策略的要求。若满足,则可进行报文的转发;若不满足,则可丢弃报文。
另外,考虑到当前业务的级别的优先级是比较高的情况,若丢弃待转发报文可能会造成业务响应不及时等问题,负载均衡设备可确定能够连通服务器的其他链路(例如,第二链路)。其中,第二链路用于将待转发报文转发到与第一链路对应的服务器。从而,负载均衡设备可利用第二链路,对待转发报文进行转发。
例如,在负载均衡设备和服务器之间设置有第一运营商运营的第一链路和第二运营商运营的第二链路的情况下,负载均衡设备可确定第一链路的流量已经趋于饱和,则负载均衡设备可选取第二链路进行报文的转发。
因此,本申请实施例通过会话记录表来记录每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果,以及在对原始负载均衡策略修改后,使得最新原始负载均衡策略中不存在与待转发报文匹配的负载均衡策略,即删除了与待转发报文匹配的负载均衡策略,从而这里可将待转发报文和会话记录表进行匹配,以确定发送该会话的报文的第一链路,从而可通过第一链路来进行报文的转发,使得该会话所有的报文都是通过同一个链路来转发的,从而可保证这些报文的业务不会被负载均衡策略影响,进而避免了业务中断的问题。
也就是说,在业务处理依赖配置的场景下,可以通过将业务处理需要的配置数据保存下来,后续业务与当前的配置解耦,使相关的业务与配置不再存在依赖关系。
此外,在同一个连接的流量场景下,可以通过会话方式保存和获取业务需要的策略数据,使用这些数据进行后续业务处理,而不再依赖之前的配置,保证这些流量的业务不被新的配置影响。
另外,在原始负载均衡策略修改的情况下,本申请实施例仍然能够保证同一会话的流量从相同的接口转发,避免了业务流量中断的问题。
为了便于理解本申请实施例,下面通过具体的实施例来进行描述。
请参见图4,图4示出了本申请实施例提供的一种转发报文的方法的示意图。如图4所示的方法包括:在负载均衡设备获取首个报文的情况下,负载均衡设备将首个报文和原始负载均衡策略进行匹配,以进行链路的选取,并可通过选取出的链路1对首个报文进行转发,使得首个报文访问到服务器1。
此外,在流量持续的情况下,由于用户需求的变化,用户对原始负载均衡策略进行修改。
以及,在负载均衡设备获取待转发报文(其为首个报文的后续报文)的情况下,负载均衡策略可不再依赖最新的负载均衡策略,其可通过会话记录表中匹配的链路选择结果及其对应的链路配置信息,确定链路1,后续仍然可通过链路1对待转发报文进行转发,使得待转发报文访问到服务器1。
应理解,上述转发报文的方法仅是示例性的,本领域技术人员根据上述的方法可以进行各种变形,修改或变形之后的内容也在本申请保护范围内。
请参见图5,图5示出了本申请实施例提供的一种转发报文的装置500的结构框图,应理解,该装置500与上述方法实施例对应,能够执行上述方法实施例涉及的各个步骤,该装置500具体的功能可以参见上文中的描述,为避免重复,此处适当省略详细描述。该装置500包括至少一个能以软件或固件(firmware)的形式存储于存储器中或固化在装置500的操作系统(operating system,OS)中的软件功能模块。具体地,该装置500应用于负载均衡设备,负载均衡设备存储有会话记录表和最新负载均衡策略,会话记录表记录有每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果,该装置500包括:
匹配模块510,用于在确定待转发报文和最新负载均衡策略不匹配的情况下,将待转发报文和会话记录表进行匹配,以匹配到记录有目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果,其中,待转发报文对应的会话为目标会话;第一确定模块520,用于根据目标会话的首个报文和原始负载均衡策略匹配后的链路选择结果,确定用于发送目标会话的首个报文的第一链路;第一转发模块530,用于利用第一链路,对待转发报文进行转发。
在一个可能的实施例中,每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果均包括出接口的标识信息和下一跳地址信息。
在一个可能的实施例中,会话记录表还记录有与每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果对应的链路配置信息,链路配置信息包括最大流量值;
其中,第一转发模块530,具体用于:获取目标流量值,目标流量值为第一链路的当前流量和待转发报文的流量的流量和;在确定目标流量值小于等于最大流量值的情况下,利用第一链路,对待转发报文进行转发。
在一个可能的实施例中,该装置500还包括:丢弃模块(未示出),用于在确定目标流量值大于最大流量值的情况下,丢弃待转发报文。
在一个可能的实施例中,该装置500还包括:第二确定模块(未示出),用于在确定目标流量值大于最大流量值的情况下,确定第二链路,第二链路用于将待转发报文转发到与第一链路对应的服务器;第二转发模块(未示出),用于利用第二链路,对待转发报文进行转发。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的装置的具体工作过程,可以参考前述方法中的对应过程,在此不再过多赘述。
请参见图6,图6是本申请实施例提供的一种电子设备600的结构框图。电子设备600可以包括处理器610、通信接口620、存储器630和至少一个通信总线640。其中,通信总线640用于实现这些组件直接的连接通信。其中,本申请实施例中的通信接口620用于与其他设备进行信令或数据的通信。处理器610可以是一种集成电路芯片,具有信号的处理能力。上述的处理器610可以是通用处理器,包括中央处理器(Central Processing Unit,简称CPU)、网络处理器(Network Processor,简称NP)等;还可以是数字信号处理器(DSP)、专用集成电路(ASIC)、现成可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器610也可以是任何常规的处理器等。
存储器630可以是,但不限于,随机存取存储器(Random Access Memory,RAM),只读存储器(Read Only Memory,ROM),可编程只读存储器(Programmable Read-OnlyMemory,PROM),可擦除只读存储器(Erasable Programmable Read-Only Memory,EPROM),电可擦除只读存储器(Electric Erasable Programmable Read-Only Memory,EEPROM)等。存储器630中存储有计算机可读取指令,当所述计算机可读取指令由所述处理器610执行时,电子设备600可以执行上述方法实施例中的各个步骤。
电子设备600还可以包括存储控制器、输入输出单元、音频单元、显示单元。
所述存储器630、存储控制器、处理器610、外设接口、输入输出单元、音频单元、显示单元各元件相互之间直接或间接地电性连接,以实现数据的传输或交互。例如,这些元件相互之间可通过一条或多条通信总线640实现电性连接。所述处理器610用于执行存储器630中存储的可执行模块。并且,电子设备600用于执行下述方法:在确定待转发报文和所述最新负载均衡策略不匹配的情况下,将所述待转发报文和所述会话记录表进行匹配,以匹配到记录有目标会话的首个报文和所述原始负载均衡策略匹配后的链路选择结果,其中,所述待转发报文对应的会话为所述目标会话;根据所述目标会话的首个报文和所述原始负载均衡策略匹配后的链路选择结果,确定用于发送所述目标会话的首个报文的第一链路;利用所述第一链路,对所述待转发报文进行转发。
输入输出单元用于提供给用户输入数据实现用户与所述服务器(或本地终端)的交互。所述输入输出单元可以是,但不限于,鼠标和键盘等。
音频单元向用户提供音频接口,其可包括一个或多个麦克风、一个或者多个扬声器以及音频电路。
显示单元在所述电子设备与用户之间提供一个交互界面(例如用户操作界面)或用于显示图像数据给用户参考。在本实施例中,所述显示单元可以是液晶显示器或触控显示器。若为触控显示器,其可为支持单点和多点触控操作的电容式触控屏或电阻式触控屏等。支持单点和多点触控操作是指触控显示器能感应到来自该触控显示器上一个或多个位置处同时产生的触控操作,并将该感应到的触控操作交由处理器进行计算和处理。
可以理解,图6所示的结构仅为示意,所述电子设备600还可包括比图6中所示更多或者更少的组件,或者具有与图6所示不同的配置。图6中所示的各组件可以采用硬件、软件或其组合实现。
本申请还提供一种存储介质,该存储介质上存储有计算机程序,该计算机程序被处理器运行时执行方法实施例所述的方法。
本申请还提供一种计算机程序产品,所述计算机程序产品在计算机上运行时,使得计算机执行方法实施例所述的方法。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的系统的具体工作过程,可以参考前述方法中的对应过程,在此不再过多赘述。
需要说明的是,本说明书中的各个实施例均采用递进的方式描述,每个实施例重点说明的都是与其他实施例的不同之处,各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言,由于其与方法实施例基本相似,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
本申请所提供的几个实施例中,应该理解到,所揭露的装置和方法,也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的,例如,附图中的流程图和框图显示了根据本申请的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上,流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分,所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意,在有些作为替换的实现方式中,方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如,两个连续的方框实际上可以基本并行地执行,它们有时也可以按相反的顺序执行,这依所涉及的功能而定。也要注意的是,框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合,可以用执行规定的功能或动作的专用的基于硬件的系统来实现,或者可以用专用硬件与计算机指令的组合来实现。
另外,在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分,也可以是各个模块单独存在,也可以两个或两个以上模块集成形成一个独立的部分。
所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
以上所述仅为本申请的优选实施例而已,并不用于限制本申请,对于本领域的技术人员来说,本申请可以有各种更改和变化。凡在本申请的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本申请的保护范围之内。应注意到:相似的标号和字母在下面的附图中表示类似项,因此,一旦某一项在一个附图中被定义,则在随后的附图中不需要对其进行进一步定义和解释。
以上所述,仅为本申请的具体实施方式,但本申请的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本申请揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本申请的保护范围之内。因此,本申请的保护范围应所述以权利要求的保护范围为准。

Claims (12)

1.一种转发报文的方法,其特征在于,所述方法应用于负载均衡设备,所述负载均衡设备存储有会话记录表和最新负载均衡策略,所述会话记录表记录有每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果,所述方法包括:
在确定待转发报文和所述最新负载均衡策略不匹配的情况下,将所述待转发报文和所述会话记录表进行匹配,以匹配到记录有目标会话的首个报文和所述原始负载均衡策略匹配后的链路选择结果,其中,所述待转发报文对应的会话为所述目标会话;
根据所述目标会话的首个报文和所述原始负载均衡策略匹配后的链路选择结果,确定用于发送所述目标会话的首个报文的第一链路;
利用所述第一链路,对所述待转发报文进行转发。
2.根据权利要求1所述的方法,其特征在于,所述每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果均包括出接口的标识信息和下一跳地址信息。
3.根据权利要求1所述的方法,其特征在于,所述会话记录表还记录有与所述每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果对应的链路配置信息,所述链路配置信息包括最大流量值;
其中,所述利用所述第一链路,对所述待转发报文进行转发,包括:
获取目标流量值,所述目标流量值为所述第一链路的当前流量和所述待转发报文的流量的流量和;
在确定所述目标流量值小于等于所述最大流量值的情况下,利用所述第一链路,对所述待转发报文进行转发。
4.根据权利要求3所述的方法,其特征在于,所述方法还包括:
在确定所述目标流量值大于所述最大流量值的情况下,丢弃所述待转发报文。
5.根据权利要求3所述的方法,其特征在于,在确定所述目标流量值大于所述最大流量值的情况下,所述方法还包括:
确定第二链路,所述第二链路用于将所述待转发报文转发到与所述第一链路对应的服务器;
利用所述第二链路,对所述待转发报文进行转发。
6.一种转发报文的装置,其特征在于,所述装置应用于负载均衡设备,所述负载均衡设备存储有会话记录表和最新负载均衡策略,所述会话记录表记录有每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果,所述装置包括:
匹配模块,用于在确定待转发报文和所述最新负载均衡策略不匹配的情况下,将所述待转发报文和所述会话记录表进行匹配,以匹配到记录有目标会话的首个报文和所述原始负载均衡策略匹配后的链路选择结果,其中,所述待转发报文对应的会话为所述目标会话;
第一确定模块,用于根据所述目标会话的首个报文和所述原始负载均衡策略匹配后的链路选择结果,确定用于发送所述目标会话的首个报文的第一链路;
第一转发模块,用于利用所述第一链路,对所述待转发报文进行转发。
7.根据权利要求6所述的装置,其特征在于,所述每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果均包括出接口的标识信息和下一跳地址信息。
8.根据权利要求6所述的装置,其特征在于,所述会话记录表还记录有与所述每个会话的首个报文和原始负载均衡策略匹配后的链路选择结果对应的链路配置信息,所述链路配置信息包括最大流量值;
其中,所述第一转发模块,具体用于:获取目标流量值,所述目标流量值为所述第一链路的当前流量和所述待转发报文的流量的流量和;在确定所述目标流量值小于等于所述最大流量值的情况下,利用所述第一链路,对所述待转发报文进行转发。
9.根据权利要求8所述的装置,其特征在于,所述装置还包括:
丢弃模块,用于在确定所述目标流量值大于所述最大流量值的情况下,丢弃所述待转发报文。
10.根据权利要求8所述的装置,其特征在于,所述装置还包括:
第二确定模块,用于在确定所述目标流量值大于所述最大流量值的情况下,确定第二链路,所述第二链路用于将所述待转发报文转发到与所述第一链路对应的服务器;
第二转发模块,用于利用所述第二链路,对所述待转发报文进行转发。
11.一种存储介质,其特征在于,所述存储介质上存储有计算机程序,所述计算机程序被处理器运行时执行如权利要求1至5任一所述的转发报文的方法。
12.一种电子设备,其特征在于,所述电子设备包括:处理器、存储器和总线,所述存储器存储有所述处理器可执行的机器可读指令,当所述电子设备运行时,所述处理器与所述存储器之间通过总线通信,所述机器可读指令被所述处理器执行时执行如权利要求1至5任一所述的转发报文的方法。
CN202011499359.XA 2020-12-17 2020-12-17 一种转发报文的方法、装置、存储介质和电子设备 Active CN112615784B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011499359.XA CN112615784B (zh) 2020-12-17 2020-12-17 一种转发报文的方法、装置、存储介质和电子设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011499359.XA CN112615784B (zh) 2020-12-17 2020-12-17 一种转发报文的方法、装置、存储介质和电子设备

Publications (2)

Publication Number Publication Date
CN112615784A true CN112615784A (zh) 2021-04-06
CN112615784B CN112615784B (zh) 2023-03-07

Family

ID=75240332

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011499359.XA Active CN112615784B (zh) 2020-12-17 2020-12-17 一种转发报文的方法、装置、存储介质和电子设备

Country Status (1)

Country Link
CN (1) CN112615784B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113672410A (zh) * 2021-08-25 2021-11-19 北京天融信网络安全技术有限公司 一种数据处理方法及电子装置
CN114584375A (zh) * 2022-03-04 2022-06-03 深圳市技湛科技有限公司 流媒体系统的安全防护方法、装置、平台设备及存储介质
CN115022334A (zh) * 2022-05-13 2022-09-06 深信服科技股份有限公司 流量分配方法、装置、电子设备及存储介质
CN115065735A (zh) * 2022-03-08 2022-09-16 阿里巴巴(中国)有限公司 报文处理方法及电子设备

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030023744A1 (en) * 2001-07-26 2003-01-30 Emek Sadot Secret session supporting load balancer
CN103051534A (zh) * 2012-11-20 2013-04-17 杭州迪普科技有限公司 一种报文处理方法及装置
CN103297347A (zh) * 2013-05-15 2013-09-11 杭州华三通信技术有限公司 一种负载均衡处理方法及装置
US20160080505A1 (en) * 2014-09-16 2016-03-17 Telefonaktiebolaget L M Ericsson (Publ) Method and system of session-aware load balancing
US20160344817A1 (en) * 2015-05-22 2016-11-24 Oracle International Corporation Methods, systems, and computer readable media for short and long term policy and charging rules function (pcrf) load balancing
CN106559485A (zh) * 2016-11-15 2017-04-05 杭州迪普科技股份有限公司 一种控制服务器关机的方法及装置
WO2017080386A1 (zh) * 2015-11-10 2017-05-18 阿里巴巴集团控股有限公司 一种报文处理方法和装置
CN107070983A (zh) * 2017-01-23 2017-08-18 天地融科技股份有限公司 一种基于地址转发的负载均衡方法、设备和系统
CN107786669A (zh) * 2017-11-10 2018-03-09 华为技术有限公司 一种负载均衡处理的方法、服务器、装置及存储介质
US20180077229A1 (en) * 2016-05-31 2018-03-15 Sonus, Inc. Methods and apparatus for load balancing in sdn networks
CN107864101A (zh) * 2017-12-26 2018-03-30 杭州迪普科技股份有限公司 负载均衡方法和装置
CN108667730A (zh) * 2018-04-17 2018-10-16 东软集团股份有限公司 基于负载均衡的报文转发方法、装置、存储介质和设备

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030023744A1 (en) * 2001-07-26 2003-01-30 Emek Sadot Secret session supporting load balancer
CN103051534A (zh) * 2012-11-20 2013-04-17 杭州迪普科技有限公司 一种报文处理方法及装置
CN103297347A (zh) * 2013-05-15 2013-09-11 杭州华三通信技术有限公司 一种负载均衡处理方法及装置
US20160080505A1 (en) * 2014-09-16 2016-03-17 Telefonaktiebolaget L M Ericsson (Publ) Method and system of session-aware load balancing
US20160344817A1 (en) * 2015-05-22 2016-11-24 Oracle International Corporation Methods, systems, and computer readable media for short and long term policy and charging rules function (pcrf) load balancing
WO2017080386A1 (zh) * 2015-11-10 2017-05-18 阿里巴巴集团控股有限公司 一种报文处理方法和装置
US20180077229A1 (en) * 2016-05-31 2018-03-15 Sonus, Inc. Methods and apparatus for load balancing in sdn networks
CN106559485A (zh) * 2016-11-15 2017-04-05 杭州迪普科技股份有限公司 一种控制服务器关机的方法及装置
CN107070983A (zh) * 2017-01-23 2017-08-18 天地融科技股份有限公司 一种基于地址转发的负载均衡方法、设备和系统
CN107786669A (zh) * 2017-11-10 2018-03-09 华为技术有限公司 一种负载均衡处理的方法、服务器、装置及存储介质
CN107864101A (zh) * 2017-12-26 2018-03-30 杭州迪普科技股份有限公司 负载均衡方法和装置
CN108667730A (zh) * 2018-04-17 2018-10-16 东软集团股份有限公司 基于负载均衡的报文转发方法、装置、存储介质和设备

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
NIKHIL KAPADE: "TLC: Trust Point Load Balancing Method using Coalitional Game Theory for message forwarding in VANET", 《2014 IEEE GLOBAL CONFERENCE ON WIRELESS COMPUTING & NETWORKING (GCWCN)》 *
孙天昊等: "一种基于cookie会话保持的LVS集群系统", 《计算机应用研究》 *

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113672410A (zh) * 2021-08-25 2021-11-19 北京天融信网络安全技术有限公司 一种数据处理方法及电子装置
CN113672410B (zh) * 2021-08-25 2023-08-25 北京天融信网络安全技术有限公司 一种数据处理方法及电子装置
CN114584375A (zh) * 2022-03-04 2022-06-03 深圳市技湛科技有限公司 流媒体系统的安全防护方法、装置、平台设备及存储介质
CN115065735A (zh) * 2022-03-08 2022-09-16 阿里巴巴(中国)有限公司 报文处理方法及电子设备
CN115022334A (zh) * 2022-05-13 2022-09-06 深信服科技股份有限公司 流量分配方法、装置、电子设备及存储介质

Also Published As

Publication number Publication date
CN112615784B (zh) 2023-03-07

Similar Documents

Publication Publication Date Title
CN112615784B (zh) 一种转发报文的方法、装置、存储介质和电子设备
CN109218281B (zh) 基于意图的网络安全策略修改
JP5811094B2 (ja) 属性情報処理装置、属性情報処理方法及び属性情報評価システム
US20060080437A1 (en) Fake web addresses and hyperlinks
JP2009110270A (ja) マルウエア検出装置、監視装置、マルウエア検出プログラム、およびマルウエア検出方法
CN109787827B (zh) 一种cdn网络监控的方法及装置
CN112256495A (zh) 数据传输方法、装置、计算机设备及存储介质
CN110046901B (zh) 联盟链的可信度验证方法、系统、装置及设备
CN111988445B (zh) 一种报文转发方法、装置、存储介质和电子设备
CN112565406B (zh) 一种灰度发布方法、灰度发布系统及电子设备
CN108683615B (zh) 报文分流方法、装置及分流交换机
JP6375047B1 (ja) ファイアウォール装置
US8223756B2 (en) Network device and computer product
CN111131484A (zh) 节点挂载方法、装置、网络节点及存储介质
CN113179295B (zh) 报文处理方法及装置
CN111010342A (zh) 一种分布式负载均衡实现方法及装置
US11811587B1 (en) Generating incident response action flows using anonymized action implementation data
CN112887208A (zh) 一种路由泄露检测方法、装置及设备
CN111905362A (zh) 游戏公会的加载方法和服务器
CN111614689B (zh) 一种用于状态防火墙的报文转发方法和装置
CN115776395A (zh) 一种基于响应时间的http请求走私漏洞检测方法及系统
CN111294412B (zh) 一种针对内容分发网络节点服务器异常的处理方法及装置
CN111753162A (zh) 数据爬取方法、装置、服务器及存储介质
US11621883B1 (en) Monitoring state information for incidents in an IT environment including interactions among analysts responding to other similar incidents
JP6179981B2 (ja) 情報処理システム、情報処理装置、情報処理方法及びプログラム

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant