CN114363433A - 网络资源的分配方法、装置、存储介质及处理器 - Google Patents

网络资源的分配方法、装置、存储介质及处理器 Download PDF

Info

Publication number
CN114363433A
CN114363433A CN202111603632.3A CN202111603632A CN114363433A CN 114363433 A CN114363433 A CN 114363433A CN 202111603632 A CN202111603632 A CN 202111603632A CN 114363433 A CN114363433 A CN 114363433A
Authority
CN
China
Prior art keywords
information
target
reverse
data message
mapping
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111603632.3A
Other languages
English (en)
Other versions
CN114363433B (zh
Inventor
崔保峰
王镜清
王澍
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hillstone Networks Co Ltd
Original Assignee
Hillstone Networks Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hillstone Networks Co Ltd filed Critical Hillstone Networks Co Ltd
Priority to CN202111603632.3A priority Critical patent/CN114363433B/zh
Priority claimed from CN202111603632.3A external-priority patent/CN114363433B/zh
Publication of CN114363433A publication Critical patent/CN114363433A/zh
Application granted granted Critical
Publication of CN114363433B publication Critical patent/CN114363433B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/74—Address processing for routing
    • H04L45/745—Address table lookup; Address filtering
    • H04L45/7453—Address table lookup; Address filtering using hashing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请公开了一种网络资源的分配方法、装置、存储介质及处理器。该方法包括：接收网络会话信息中正向数据报文，其中，网络会话信息用于转发网络数据；根据正向数据报文的地址映射规则确定目标映射信息，其中，地址映射规则至少包括：正向数据报文的源地址信息、正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息；根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值；根据目标反向散列索引值确定反向数据报文被目标进程执行，其中，目标进程为执行正向数据报文的进程。通过本申请，解决了相关技术中数据报文处理效率较低的问题。

Description

网络资源的分配方法、装置、存储介质及处理器
技术领域
本申请涉及数据处理技术领域，具体而言，涉及一种网络资源的分配方法、装置、存储介质及处理器。
背景技术
NUMA(Non-Uniform Memory Access)平台的网络设备，其内存访问的延时取决于访问路径长度。一个CPU访问与之物理上相连的内存芯片(本地存储，Local Memory)的延时相对较小，通过互连总线(以Intel为例，其总线为QPI)访问与其它CPU相连的内存芯片(异地存储，Remote Memory)延时相对较大。网络设备对数据报文做了NAT映射后，会话不再具有对称性，NIC不能保证同一个会话的正反向流报文送到同一个DP执行体中。
在相关技术中，通过在DP执行体之间构建一个分布式的forward会话表，用于将同一个会话流的报文重定向到另一个DP执行体里处理。但是需要引入分布式对象forward会话，用于把非对称的流报文做DP执行体重定向，反向流报文实际上会进入对端DP执行体做一次重定向处理。报文会在两次经过DP执行体，会引入系统通信开销和报文转发时延，使得数据报文处理效率较低。
针对相关技术中数据报文处理效率较低的问题，目前尚未提出有效的解决方案。
发明内容
本申请的主要目的在于提供一种网络资源的分配方法、装置、存储介质及处理器，以解决相关技术中数据报文处理效率较低的问题。
为了实现上述目的，根据本申请的一个方面，提供了一种网络资源的分配方法。该方法包括：接收网络会话信息中正向数据报文，其中，网络会话信息用于转发网络数据；根据正向数据报文的地址映射规则确定目标映射信息，其中，地址映射规则至少包括：正向数据报文的源地址信息、正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息；根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值；根据目标反向散列索引值确定反向数据报文被目标进程执行，其中，目标进程为执行正向数据报文的进程。
进一步地，在接收网络会话信息中正向数据报文之后，该方法还包括：对正向数据报文进行解析，得到解析后的数据报文，其中，解析后的数据报文至少包括：正向数据报文对应的正向接口元组信息；计算正向接口元组信息的正向散列索引值。
进一步地，在根据正向数据报文的地址映射规则确定目标映射信息之前，该方法还包括：获取反向数据报文对应的反向接口元组信息；计算反向接口元组信息的反向散列索引值。
进一步地，根据正向数据报文的地址映射规则确定目标映射信息包括：判断正向散列索引值与反向散列索引值是否相同；若正向散列索引值与反向散列索引值相同，将当前地址映射规则的映射信息作为目标映射信息；若正向散列索引值与反向散列索引值不相同，根据地址映射规则的映射次数确定目标映射信息。
进一步地，根据地址映射规则的映射次数确定目标映射信息包括：获取网络会话信息所需的网络设备的数量信息；根据数量信息确定地址映射规则的映射次数阈值；判断映射次数是否大于映射次数阈值；若映射次数大于映射次数阈值，从地址映射规则的历史映射信息中选取任意一个作为目标映射信息。
进一步地，根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值包括：根据目标映射信息确定目标反向接口元组信息，其中，目标反向接口元组信息用于执行目标进程；根据目标反向接口元组信息确定目标反向散列索引值。
进一步地，根据目标反向散列索引值确定反向数据报文被目标进程执行包括：在正向散列索引值与反向散列索引值不相同的情况下，确定目标概率信息，其中，目标概率信息为目标反向散列索引值与正向散列索引值相等的概率；根据目标概率信息确定反向数据报文被目标进程执行。
为了实现上述目的，根据本申请的另一方面，提供了一种网络资源的分配装置。该装置包括：接收单元，用于接收网络会话信息中正向数据报文，其中，网络会话信息用于转发网络数据；第一确定单元，用于根据正向数据报文的地址映射规则确定目标映射信息，其中，地址映射规则至少包括：正向数据报文的源地址信息、正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息；第二确定单元，用于根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值；第三确定单元，用于根据目标反向散列索引值确定反向数据报文被目标进程执行，其中，目标进程为执行正向数据报文的进程。
进一步地，该装置还包括：解析单元，用于在接收网络会话信息中正向数据报文之后，对正向数据报文进行解析，得到解析后的数据报文，其中，解析后的数据报文至少包括：正向数据报文对应的正向接口元组信息；第一计算单元，用于计算正向接口元组信息的正向散列索引值。
进一步地，该装置还包括：获取单元，用于在根据正向数据报文的地址映射规则确定目标映射信息之前，获取反向数据报文对应的反向接口元组信息；第二计算单元，用于计算反向接口元组信息的反向散列索引值。
进一步地，第一确定单元包括：判断模块，用于判断正向散列索引值与反向散列索引值是否相同；第一确定模块，用于若正向散列索引值与反向散列索引值相同，将当前地址映射规则的映射信息作为目标映射信息；第二确定模块，用于若正向散列索引值与反向散列索引值不相同，根据地址映射规则的映射次数确定目标映射信息。
进一步地，第二确定模块包括：获取子模块，用于获取网络会话信息所需的网络设备的数量信息；确定子模块，用于根据数量信息确定地址映射规则的映射次数阈值；判断子模块，用于判断映射次数是否大于映射次数阈值；选择子模块，用于若映射次数大于映射次数阈值，从地址映射规则的历史映射信息中选取任意一个作为目标映射信息。
进一步地，第二确定单元包括：第三确定模块，用于根据目标映射信息确定目标反向接口元组信息，其中，目标反向接口元组信息用于执行目标进程；第四确定模块，用于根据目标反向接口元组信息确定目标反向散列索引值。
进一步地，第三确定单元包括：第五确定模块，用于在正向散列索引值与反向散列索引值不相同的情况下，确定目标概率信息，其中，目标概率信息为目标反向散列索引值与正向散列索引值相等的概率；第六确定模块，用于根据目标概率信息确定反向数据报文被目标进程执行。
根据本申请实施例的另一方面，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行上述任意一项的方法。
根据本申请实施例的另一方面，还提供了一种计算机可读存储介质，其上存储有计算机程序/指令，该计算机程序/指令被处理器执行时执行上述任意一项的方法。
通过本申请，采用以下步骤：接收网络会话信息中正向数据报文，其中，网络会话信息用于转发网络数据；根据正向数据报文的地址映射规则确定目标映射信息，其中，地址映射规则至少包括：正向数据报文的源地址信息、正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息；根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值；根据目标反向散列索引值确定反向数据报文被目标进程执行，其中，目标进程为执行正向数据报文的进程。解决了相关技术中数据报文处理效率较低的问题。通过目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值，根据目标反向散列索引值确定反向数据报文被目标进程执行，使得正反向数据报文能够被同一进程处理，进而达到了提升数据报文处理效率的效果。
附图说明
构成本申请的一部分的附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
图1是根据本申请实施例提供的网络资源的分配方法的流程图；
图2是根据本申请实施例提供的网络资源的分配方法的NUMA平台的网络设备示意图；
图3是根据本申请实施例提供的网络资源的分配方法的网络设备的分布式软件架构应用于NUMA平台的映射示意图；
图4是根据本申请实施例提供的网络资源的分配方法的NAT映射干预流程图；
图5是根据本申请实施例提供的网络资源的分配方法的尝试M次映射获取本地DP-Index失败的概率示意图；
图6是根据本申请实施例提供的网络资源的分配装置的示意图。
具体实施方式
需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。
需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
为了便于描述，以下对本申请实施例涉及的部分名词或术语进行说明：
NIC:网络接口控制器，是一块被设计用来允许计算机在计算机网络上进行通讯的计算机硬件。
NAT:(Network Address Translation)网络地址转换。
NUMA：(Non-Uniform Memory Access)平台的网络设备。
根据本申请的实施例，提供了一种网络资源的分配方法。
图1是根据本申请实施例的网络资源的分配方法的流程图。如图1所示，该方法包括以下步骤：
步骤S101，接收网络会话信息中正向数据报文，其中，网络会话信息用于转发网络数据。
例如，如图2所示，NIC A连接CPU A，NIC B连接CPU B，通过NIC对正向数据报文进行接收，其中，网络会话信息中通过上下文信息对网络数据进行转发，其中，上下文信息由两个单向数据流组成，分别为正向数据流、反向数据流，正向数据报文属于正向数据流。
例如，如图3所示，DP1和DP2分别运行在两个不同的执行体“执行体1”和“执行体2”上，每个执行体分别运行在CPU-A和CPU-B的核(Core)上，同时每个DP执行体在内存划分时只分配本地物理内存资源，不分配异地物理内存资源，将利用NIC计算散列索引值使用的报文特定字段记为NIC元组，设定为NIC(src-ip,dst-ip,src-port,dst-port,protocol),其索引值指向DP执行体在本申请把它记为DP-Index。索引会话流使用的报文特定字段记为Flow元组，设定为Flow(src-ip,dst-ip,src-port,dst-port,protocol)。正向流记为Flow0，反向流记为Flow1。
例如，若网络会话信息为对称型时，对称会话是指会话的正反向流，源/目的地址，端口相反。网络会话信息如下表1所示：
表1
源IP 源端口 目的IP 目的端口 协议
Flow0 src-ip src-port dst-ip dst-port protocol
Flow1 dst-ip dst-port src-ip src-port protocol
需要说明的是，根据上述表1可知，当NIC元组是流元组的子集时，那么NIC就会把同一个会话流的报文上送同一个DP执行体。当会话的正反向流对称，且NIC使用对称散列算法时，那么同一个会话Flow0和Flow1的DP-Index相同，NIC会把会话正反向流的报文送入同一DP执行体。
具体的，网络设备对数据报文做了NAT映射后，网络会话信息不再具有对称性，NIC不能保证同一个会话的正反向流报文送到同一个DP执行体中，NAT会话记为如下表2所示：
表2
源IP 源端口 目的IP 目的端口 协议
Flow0 src-ip src-port dst-ip dst-port protocol
Flow1 dst-ip’ dst-port’ src-ip’ src-port’ protocol
需要说明的是，根据上述表2可知，NAT映射包括源地址映射(SNAT)和目的地址映射(DNAT)，其中DNAT记为(dst-ip,dst-port)->(dst-ip’,src-port’)。SNAT记为(src-ip,src-port)->(src-ip’,src-port’)。
可选地，在本申请实施例提供的网络资源的分配方法中，在接收网络会话信息中正向数据报文之后，该方法还包括：对正向数据报文进行解析，得到解析后的数据报文，其中，解析后的数据报文至少包括：正向数据报文对应的正向接口元组信息；计算正向接口元组信息的正向散列索引值。
具体的，如图3所示，当网络设备的网卡(NIC)收到正向数据报文后，对正向数据报文进行解析，得到正向数据报文对应的NIC元组信息(对应于本申请中的正向接口元组信息)根据正向数据报文NIC元组信息中的特定字段，计算散列索引值(对应于本申请中的正向散列索引值)，根据散列索引值，哈希关联到某个处理器(CPU)的某个报文处理核(Core)上，并由该CPU核负责此报文的处理，通过NIC对正向报文的解析以及正向散列索引值的计算，进一步提升了后续对反向报文的散列索引值计算效率。
步骤S102，根据正向数据报文的地址映射规则确定目标映射信息，其中，地址映射规则至少包括：正向数据报文的源地址信息、正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息。
具体的，对正向数据报文进行解析之后，根据正向散列索引值对将正向数据报文通过哈希关联到某个处理器(CPU)的某个报文处理核(Core)(也即DP执行体)上，并由该CPU核负责此报文的处理，DP执行体根据正向数据报文的Flow元组查询Forward会话；如果查询到Forward会话，则正向数据报文重定向到会话所在DP执行体，例如，查询到DNAT规则，对报文的目的地址和端口进行映射，这里把这个映射记为(dst-ip，dst-port)->(dst-ip’,dst-port’)。查询SNAT规则，对报文的源地址和端口进行映射，这里把这个映射标记为(src-ip，src-port)->(src-ip’，src-port’)，正向数据报文按照上述会话上的映射信息修改报文的地址和端口，然后从NIC发送正向数据报文。
可选地，在本申请实施例提供的网络资源的分配方法中，在根据正向数据报文的地址映射规则确定目标映射信息之前，该方法还包括：获取反向数据报文对应的反向接口元组信息；计算反向接口元组信息的反向散列索引值。
具体的，根据查询到的DNAT映射规则以及查询到的SNAT映射规则确定反向数据报文的NIC元组信息(对应于本申请中的反向接口元组信息)，例如，计算反向接口元组信息的反向散列索引值为：DP-Index＝NIC_HASH＝(src-ip1，src-port1，dst-ip1，dst-port1，protocol)，通过对反向散列索引值的计算，可以快速分析出正反向数据报文是否指向同一个DP执行体。
可选地，在本申请实施例提供的网络资源的分配方法中，根据正向数据报文的地址映射规则确定目标映射信息包括：判断正向散列索引值与反向散列索引值是否相同；若正向散列索引值与反向散列索引值相同，将当前地址映射规则的映射信息作为目标映射信息；若正向散列索引值与反向散列索引值不相同，根据地址映射规则的映射次数确定目标映射信息。
例如，如图4所示，将网络设备的DP执行体数(CPU数量)记为DP-N，flow1的NIC元组散列索引值记为DP-Index，若flow1的DP-Index值的与flow0的DP-Index值相等，也即证明flow1被当前DP执行体所执行，若此时地址映射规则的映射信息包括：DNAT映射：(dst-ip，dst-port)->(dst-ip’,dst-port’)，SNAT映射：(src-ip，src-port)->(src-ip’，src-port’)。将上述的DNAT映射以及SNAT映射作为目标映射信息；若flow1的DP-Index值的与flow0的DP-Index值不相等，也即证明flow1不被当前DP执行体所执行，获取地址映射规则的映射次数，根据地址映射规则的映射次数确定目标映射信息，通过对目标映射信息的确定，使得非对称会话的正反向流会在同一个DP执行体内处理，提升了系统的对数据报文的传输效率。
可选地，在本申请实施例提供的网络资源的分配方法中，根据地址映射规则的映射次数确定目标映射信息包括：获取网络会话信息所需的网络设备的数量信息；根据数量信息确定地址映射规则的映射次数阈值；判断映射次数是否大于映射次数阈值；若映射次数大于映射次数阈值，从地址映射规则的历史映射信息中选取任意一个作为目标映射信息。
例如，如图4所示，如果有2个DP执行体(对应于本申请中的网络设备)存在，最多尝试3次SNAT映射(对应于本申请中的映射次数阈值)，若映射次数小于映射次数阈值，根据地址映射规则继续进行SNAT映射干预，若此时地址映射规则的映射次数为4次，则映射次数大于映射次数阈值，将前4次历史SNAT映射信息中选取任意一个作为目标映射信息，通过依次对自然选择的SNAT映射项多次进行干预选择，直到从满足要求的目标映射信息中确定反向流NIC元组，进一步使得会话可以本地存储转发，减少后续报文跨DP执行体带来的DP执行体之间的报文重定向开销，大幅提高NAT会话本地处理的概率，提升数据报文处理效率。
步骤S103，根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值。
具体的，确定目标反向散列索引值之前，若正向散列索引值与反向散列索引值不相同时，根据SNAT映射干预次数，从SNAT映射的历史映射信息中选取任意一个作为目标映射信息。
可选地，在本申请实施例提供的网络资源的分配方法中，根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值包括：根据目标映射信息确定目标反向接口元组信息，其中，目标反向接口元组信息用于执行目标进程；根据目标反向接口元组信息确定目标反向散列索引值。
例如，在正向散列索引值与反向散列索引值不相同的情况下，根据确定的目标SNAT映射信息，计算目标反向散列索引值可以为：DP-Index＝NIC_HASH＝(src-ip1，src-port1，dst-ip1，dst-port1，protocol)，通过对目标反向散列索引值的确定，进一步使得会话可以本地存储转发，减少后续报文跨DP执行体带来的DP执行体之间的报文重定向开销，大幅提高NAT会话本地处理的概率，提升数据报文处理效率。
步骤S104，根据目标反向散列索引值确定反向数据报文被目标进程执行，其中，目标进程为执行正向数据报文的进程。
可选地，在本申请实施例提供的网络资源的分配方法中，根据目标反向散列索引值确定反向数据报文被目标进程执行包括：在正向散列索引值与反向散列索引值不相同的情况下，确定目标概率信息，其中，目标概率信息为目标反向散列索引值与正向散列索引值相等的概率；根据目标概率信息确定反向数据报文被目标进程执行。
具体的，每次分配SNAT映射，指向本地DP执行体的概率(对应于本申请中的目标概率信息)为(1/DP-N)，连续M次分配SNAT映射，最后DP-Index没有指向本地DP执行体的概率记为P＝(1–1/DP-N)M。
例如，如果有2个DP执行体，最多尝试3次SNAT映射，那么没有获得本地DP-Index的概率为(1/2)×(1/2)×(1/2)＝0.125。如图5所示，红色是2个DP执行体的NAT干预失败概率图，蓝色是4个DP执行体的NAT干预失败概率图。当DP执行体数位4时，干预次数M>＝7才能使失败概率接近2个DP执行干预3次。可见，干预次数M越大，DP-Index指向本地的概率越高，但是概率增益越来越小。
需要说明的是，NAT干预优化的适用范围进行如下说明：
a1、仅作DNAT(目的NAT)处理，那么会话构成如下，正向流报文的目的地址和端口(dat-ip,dst-port)转发时会被映射为(dst-ip’,dst-port’)。通常目的端口的映射固定，不能进行选择干预。dst-ip’的选择也会受限制，通常dst-ip映射与用户的网络负载策略相关，干预会影响这些策略的效果。
b1、Full cone NAT，正向流报文的源地址和端口(src-ip,src-port)转发时会被映射为(src-ip’,src-port’)。但是反向报文的源IP和端口不限。
但是反向报文发起的会话实际上是做DNAT，无法选择干预，会话如下：
b2、Address-Restricted cone NAT，相比b1的区别是，反向报文的源IP限制为正向流的目的IP。
b3、Port-Restricted cone NAT，相比b2的区别是要求反向报文的源端口也必须是正向流的目的端口。
对于3类Cone NAT来说，正向流发起的会话，可以对SNAT干预选择，如表3：
表3
源IP 源端口 目的IP 目的端口 协议
Flow0 src-ip src-port dst-ip dst-port protocol
Flow1 dst-ip dst-port src-ip’ src-port’ protocol
但是反向数据报文发起的映射如下，无法进行干预，如表4：
表4
源IP 源端口 目的IP 目的端口 协议
Flow0 one-ip one-port src-ip’ src-port’ protocol
Flow1 src-ip src-port one-ip one-port protocol
c1、NAT-PT，与a，b，两类NAT相比，它对网络类型做了映射，例如IPv4与IPv6的相互映射。DNAT和SNAT的干预适用性同a和b。
具体的，上述步骤S101-步骤S104，通过对目标反向散列索引值的确定，进一步使得会话可以本地存储转发，减少后续报文跨DP执行体带来的DP执行体之间的报文重定向开销，大幅提高NAT会话本地处理的概率，提升数据报文处理效率。
综上，本申请实施例提供的网络资源的分配方法，通过接收网络会话信息中正向数据报文，其中，网络会话信息用于转发网络数据；根据正向数据报文的地址映射规则确定目标映射信息，其中，地址映射规则至少包括：正向数据报文的源地址信息、正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息；根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值；根据目标反向散列索引值确定反向数据报文被目标进程执行，其中，目标进程为执行正向数据报文的进程。解决了相关技术中数据报文处理效率较低的问题。通过目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值，根据目标反向散列索引值确定反向数据报文被目标进程执行，使得正反向数据报文能够被同一进程处理，进而达到了提升数据报文处理效率的效果。
需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
本申请实施例还提供了一种网络资源的分配装置，需要说明的是，本申请实施例的网络资源的分配装置可以用于执行本申请实施例所提供的用于网络资源的分配方法。以下对本申请实施例提供的网络资源的分配装置进行介绍。
图6是根据本申请实施例的网络资源的分配装置的示意图。如图6所示，该装置包括：接收单元601、第一确定单元602、第二确定单元603、第三确定单元604。
具体的，接收单元601，用于接收网络会话信息中正向数据报文，其中，网络会话信息用于转发网络数据；
第一确定单元602，用于根据正向数据报文的地址映射规则确定目标映射信息，其中，地址映射规则至少包括：正向数据报文的源地址信息、正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息；
第二确定单元603，用于根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值；
第三确定单元604，用于根据目标反向散列索引值确定反向数据报文被目标进程执行，其中，目标进程为执行正向数据报文的进程。
综上，本申请实施例提供的网络资源的分配装置，通过接收单元601接收网络会话信息中正向数据报文，其中，网络会话信息用于转发网络数据；第一确定单元602根据正向数据报文的地址映射规则确定目标映射信息，其中，地址映射规则至少包括：正向数据报文的源地址信息、正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息；第二确定单元603根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值；第三确定单元604根据目标反向散列索引值确定反向数据报文被目标进程执行，其中，目标进程为执行正向数据报文的进程。解决了相关技术中数据报文处理效率较低的问题。通过目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值，根据目标反向散列索引值确定反向数据报文被目标进程执行，使得正反向数据报文能够被同一进程处理，进而达到了提升数据报文处理效率的效果。
可选地，在本申请实施例提供的网络资源的分配装置中，该装置还包括：解析单元，用于在接收网络会话信息中正向数据报文之后，对正向数据报文进行解析，得到解析后的数据报文，其中，解析后的数据报文至少包括：正向数据报文对应的正向接口元组信息；第一计算单元，用于计算正向接口元组信息的正向散列索引值。
可选地，在本申请实施例提供的网络资源的分配装置中，该装置还包括：获取单元，用于在根据正向数据报文的地址映射规则确定目标映射信息之前，获取反向数据报文对应的反向接口元组信息；第二计算单元，用于计算反向接口元组信息的反向散列索引值。
进一步地，第一确定单元602包括：判断模块，用于判断正向散列索引值与反向散列索引值是否相同；第一确定模块，用于若正向散列索引值与反向散列索引值相同，将当前地址映射规则的映射信息作为目标映射信息；第二确定模块，用于若正向散列索引值与反向散列索引值不相同，根据地址映射规则的映射次数确定目标映射信息。
可选地，在本申请实施例提供的网络资源的分配装置中，第二确定模块包括：获取子模块，用于获取网络会话信息所需的网络设备的数量信息；确定子模块，用于根据数量信息确定地址映射规则的映射次数阈值；判断子模块，用于判断映射次数是否大于映射次数阈值；选择子模块，用于若映射次数大于映射次数阈值，从地址映射规则的历史映射信息中选取任意一个作为目标映射信息。
可选地，在本申请实施例提供的网络资源的分配装置中，第二确定单元包括603：第三确定模块，用于根据目标映射信息确定目标反向接口元组信息，其中，目标反向接口元组信息用于执行目标进程；第四确定模块，用于根据目标反向接口元组信息确定目标反向散列索引值。
可选地，在本申请实施例提供的网络资源的分配装置中，第三确定单元604包括：第五确定模块，用于在正向散列索引值与反向散列索引值不相同的情况下，确定目标概率信息，其中，目标概率信息为目标反向散列索引值与正向散列索引值相等的概率；第六确定模块，用于根据目标概率信息确定反向数据报文被目标进程执行。
网络资源的分配装置包括处理器和存储器，上述接收单元601、第一确定单元602、第二确定单元603、第三确定单元604等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。
处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来进行网络资源的分配。
存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。
本发明实施例提供了一种存储介质，其上存储有程序，该程序被处理器执行时实现网络资源的分配方法。
本发明实施例提供了一种处理器，处理器用于运行程序，其中，程序运行时执行网络资源的分配方法。
本发明实施例提供了一种设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现以下步骤：接收网络会话信息中正向数据报文，其中，网络会话信息用于转发网络数据；根据正向数据报文的地址映射规则确定目标映射信息，其中，地址映射规则至少包括：正向数据报文的源地址信息、正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息；根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值；根据目标反向散列索引值确定反向数据报文被目标进程执行，其中，目标进程为执行正向数据报文的进程。
处理器执行程序时还实现以下步骤：在接收网络会话信息中正向数据报文之后，对正向数据报文进行解析，得到解析后的数据报文，其中，解析后的数据报文至少包括：正向数据报文对应的正向接口元组信息；计算正向接口元组信息的正向散列索引值。
处理器执行程序时还实现以下步骤：在根据正向数据报文的地址映射规则确定目标映射信息之前，获取反向数据报文对应的反向接口元组信息；计算反向接口元组信息的反向散列索引值。
处理器执行程序时还实现以下步骤：判断正向散列索引值与反向散列索引值是否相同；若正向散列索引值与反向散列索引值相同，将当前地址映射规则的映射信息作为目标映射信息；若正向散列索引值与反向散列索引值不相同，根据地址映射规则的映射次数确定目标映射信息。
处理器执行程序时还实现以下步骤：获取网络会话信息所需的网络设备的数量信息；根据数量信息确定地址映射规则的映射次数阈值；判断映射次数是否大于映射次数阈值；若映射次数大于映射次数阈值，从地址映射规则的历史映射信息中选取任意一个作为目标映射信息。
处理器执行程序时还实现以下步骤：根据目标映射信息确定目标反向接口元组信息，其中，目标反向接口元组信息用于执行目标进程；根据目标反向接口元组信息确定目标反向散列索引值。
处理器执行程序时还实现以下步骤：在正向散列索引值与反向散列索引值不相同的情况下，确定目标概率信息，其中，目标概率信息为目标反向散列索引值与正向散列索引值相等的概率；根据目标概率信息确定反向数据报文被目标进程执行。
本文中的设备可以是服务器、PC、PAD、手机等。
本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序：接收网络会话信息中正向数据报文，其中，网络会话信息用于转发网络数据；根据正向数据报文的地址映射规则确定目标映射信息，其中，地址映射规则至少包括：正向数据报文的源地址信息、正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息；根据目标映射信息确定网络会话信息中反向数据报文的目标反向散列索引值；根据目标反向散列索引值确定反向数据报文被目标进程执行，其中，目标进程为执行正向数据报文的进程。
当在数据处理设备上执行时，还适于执行初始化有如下方法步骤的程序：在接收网络会话信息中正向数据报文之后，对正向数据报文进行解析，得到解析后的数据报文，其中，解析后的数据报文至少包括：正向数据报文对应的正向接口元组信息；计算正向接口元组信息的正向散列索引值。
当在数据处理设备上执行时，还适于执行初始化有如下方法步骤的程序：在根据正向数据报文的地址映射规则确定目标映射信息之前，获取反向数据报文对应的反向接口元组信息；计算反向接口元组信息的反向散列索引值。
当在数据处理设备上执行时，还适于执行初始化有如下方法步骤的程序：判断正向散列索引值与反向散列索引值是否相同；若正向散列索引值与反向散列索引值相同，将当前地址映射规则的映射信息作为目标映射信息；若正向散列索引值与反向散列索引值不相同，根据地址映射规则的映射次数确定目标映射信息。
当在数据处理设备上执行时，还适于执行初始化有如下方法步骤的程序：获取网络会话信息所需的网络设备的数量信息；根据数量信息确定地址映射规则的映射次数阈值；判断映射次数是否大于映射次数阈值；若映射次数大于映射次数阈值，从地址映射规则的历史映射信息中选取任意一个作为目标映射信息。
当在数据处理设备上执行时，还适于执行初始化有如下方法步骤的程序：根据目标映射信息确定目标反向接口元组信息，其中，目标反向接口元组信息用于执行目标进程；根据目标反向接口元组信息确定目标反向散列索引值。
当在数据处理设备上执行时，还适于执行初始化有如下方法步骤的程序：在正向散列索引值与反向散列索引值不相同的情况下，确定目标概率信息，其中，目标概率信息为目标反向散列索引值与正向散列索引值相等的概率；根据目标概率信息确定反向数据报文被目标进程执行。
本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。
本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种网络资源的分配方法，其特征在于，包括：
接收网络会话信息中正向数据报文，其中，所述网络会话信息用于转发网络数据；
根据所述正向数据报文的地址映射规则确定目标映射信息，其中，所述地址映射规则至少包括：所述正向数据报文的源地址信息、所述正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息；
根据所述目标映射信息确定所述网络会话信息中反向数据报文的目标反向散列索引值；
根据所述目标反向散列索引值确定所述反向数据报文被目标进程执行，其中，所述目标进程为执行所述正向数据报文的进程。
2.根据权利要求1所述的方法，其特征在于，在接收网络会话信息中正向数据报文之后，所述方法还包括：
对所述正向数据报文进行解析，得到解析后的数据报文，其中，解析后的数据报文至少包括：所述正向数据报文对应的正向接口元组信息；
计算所述正向接口元组信息的正向散列索引值。
3.根据权利要求2所述的方法，其特征在于，在根据所述正向数据报文的地址映射规则确定目标映射信息之前，所述方法还包括：
获取所述反向数据报文对应的反向接口元组信息；
计算所述反向接口元组信息的反向散列索引值。
4.根据权利要求3所述的方法，其特征在于，根据所述正向数据报文的地址映射规则确定目标映射信息包括：
判断所述正向散列索引值与所述反向散列索引值是否相同；
若所述正向散列索引值与所述反向散列索引值相同，将当前地址映射规则的映射信息作为目标映射信息；
若所述正向散列索引值与所述反向散列索引值不相同，根据所述地址映射规则的映射次数确定目标映射信息。
5.根据权利要求4所述的方法，其特征在于，根据所述地址映射规则的映射次数确定目标映射信息包括：
获取所述网络会话信息所需的网络设备的数量信息；
根据所述数量信息确定所述地址映射规则的映射次数阈值；
判断所述映射次数是否大于所述映射次数阈值；
若所述映射次数大于所述映射次数阈值，从所述地址映射规则的历史映射信息中选取任意一个作为目标映射信息。
6.根据权利要求1所述的方法，其特征在于，根据所述目标映射信息确定所述网络会话信息中反向数据报文的目标反向散列索引值包括：
根据所述目标映射信息确定目标反向接口元组信息，其中，所述目标反向接口元组信息用于执行所述目标进程；
根据所述目标反向接口元组信息确定所述目标反向散列索引值。
7.根据权利要求4所述的方法，其特征在于，根据所述目标反向散列索引值确定所述反向数据报文被目标进程执行包括：
在所述正向散列索引值与所述反向散列索引值不相同的情况下，确定目标概率信息，其中，所述目标概率信息为所述目标反向散列索引值与所述正向散列索引值相等的概率；
根据所述目标概率信息确定所述反向数据报文被目标进程执行。
8.一种网络资源的分配装置，其特征在于，包括：
接收单元，用于接收网络会话信息中正向数据报文，其中，所述网络会话信息用于转发网络数据；
第一确定单元，用于根据所述正向数据报文的地址映射规则确定目标映射信息，其中，所述地址映射规则至少包括：所述正向数据报文的源地址信息、所述正向数据报文的目的地址信息、反向数据报文的源地址信息、反向数据报文的目的地址信息；
第二确定单元，用于根据所述目标映射信息确定所述网络会话信息中反向数据报文的目标反向散列索引值；
第三确定单元，用于根据所述目标反向散列索引值确定所述反向数据报文被目标进程执行，其中，所述目标进程为执行所述正向数据报文的进程。
9.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至7中任意一项所述的网络资源的分配方法。
10.一种计算机可读存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序执行权利要求1至7中任意一项所述的网络资源的分配方法。
CN202111603632.3A 2021-12-24 网络资源的分配方法、装置、存储介质及处理器 Active CN114363433B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111603632.3A CN114363433B (zh) 2021-12-24 网络资源的分配方法、装置、存储介质及处理器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111603632.3A CN114363433B (zh) 2021-12-24 网络资源的分配方法、装置、存储介质及处理器

Publications (2)

Publication Number Publication Date
CN114363433A true CN114363433A (zh) 2022-04-15
CN114363433B CN114363433B (zh) 2024-06-25

Family

ID=

Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030174710A1 (en) * 2002-03-14 2003-09-18 Mark Gooch Method and system for performing flow based hash transformation to generate hash pointers for a network device
CN1567907A (zh) * 2003-06-14 2005-01-19 华为技术有限公司 一种网络地址资源的利用方法
CN103825976A (zh) * 2014-03-04 2014-05-28 杭州华三通信技术有限公司 分布式系统架构中的nat处理方法及装置
US20140254374A1 (en) * 2013-03-11 2014-09-11 Cisco Technology, Inc. Methods and devices for providing service clustering in a trill network
CN104580550A (zh) * 2014-12-30 2015-04-29 北京天融信科技有限公司 分布式系统中多业务板分流时的nat处理方法及设备
CN105915462A (zh) * 2016-06-03 2016-08-31 中国航天科技集团公司第九研究院第七七研究所 一种面向tcp会话的对称性rss电路
US20170163599A1 (en) * 2015-12-02 2017-06-08 Nicira, Inc. Grouping tunnel endpoints of a bridge cluster
CN107222408A (zh) * 2017-06-01 2017-09-29 杭州迪普科技股份有限公司 一种分流方法及装置
CN109120732A (zh) * 2018-07-18 2019-01-01 北京天融信网络安全技术有限公司 分布式nat系统中的业务板热插方法、系统及存储介质
CN109218205A (zh) * 2018-09-26 2019-01-15 新华三信息安全技术有限公司 一种报文转发方法及装置
CN110417924A (zh) * 2018-04-28 2019-11-05 华为技术有限公司 分布式设备中的报文处理方法和分布式设备
CN111355666A (zh) * 2018-12-21 2020-06-30 瞻博网络公司 促进针对计算机网络中的服务链的流对称
CN111866204A (zh) * 2019-04-25 2020-10-30 英特尔公司 无锁有状态网络地址转换
CN112650704A (zh) * 2020-12-04 2021-04-13 北京天融信网络安全技术有限公司 分布式多板分流下nat处理方法、装置及电子设备
US20210135993A1 (en) * 2019-11-01 2021-05-06 Arista Networks, Inc. Pinning bi-directional network traffic to a service device

Patent Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030174710A1 (en) * 2002-03-14 2003-09-18 Mark Gooch Method and system for performing flow based hash transformation to generate hash pointers for a network device
CN1567907A (zh) * 2003-06-14 2005-01-19 华为技术有限公司 一种网络地址资源的利用方法
US20140254374A1 (en) * 2013-03-11 2014-09-11 Cisco Technology, Inc. Methods and devices for providing service clustering in a trill network
CN103825976A (zh) * 2014-03-04 2014-05-28 杭州华三通信技术有限公司 分布式系统架构中的nat处理方法及装置
CN104580550A (zh) * 2014-12-30 2015-04-29 北京天融信科技有限公司 分布式系统中多业务板分流时的nat处理方法及设备
US20170163599A1 (en) * 2015-12-02 2017-06-08 Nicira, Inc. Grouping tunnel endpoints of a bridge cluster
CN105915462A (zh) * 2016-06-03 2016-08-31 中国航天科技集团公司第九研究院第七七研究所 一种面向tcp会话的对称性rss电路
CN107222408A (zh) * 2017-06-01 2017-09-29 杭州迪普科技股份有限公司 一种分流方法及装置
CN110417924A (zh) * 2018-04-28 2019-11-05 华为技术有限公司 分布式设备中的报文处理方法和分布式设备
CN109120732A (zh) * 2018-07-18 2019-01-01 北京天融信网络安全技术有限公司 分布式nat系统中的业务板热插方法、系统及存储介质
CN109218205A (zh) * 2018-09-26 2019-01-15 新华三信息安全技术有限公司 一种报文转发方法及装置
CN111355666A (zh) * 2018-12-21 2020-06-30 瞻博网络公司 促进针对计算机网络中的服务链的流对称
CN111866204A (zh) * 2019-04-25 2020-10-30 英特尔公司 无锁有状态网络地址转换
US20210135993A1 (en) * 2019-11-01 2021-05-06 Arista Networks, Inc. Pinning bi-directional network traffic to a service device
CN112650704A (zh) * 2020-12-04 2021-04-13 北京天融信网络安全技术有限公司 分布式多板分流下nat处理方法、装置及电子设备

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
张建宇;周渊;邹维;: "PaSeM:并行无冲突的网络流量会话管理", 计算机学报, no. 07 *

Similar Documents

Publication Publication Date Title
US10320738B2 (en) Address allocation method, CGN device, and CGN dual-active system
US11080252B1 (en) Proxy hash table
CN106936739B (zh) 一种报文转发方法及装置
CN105991660B (zh) 一种多云存储系统间资源共享的系统
US20190068505A1 (en) Non-dsr distributed load balancer with virtualized vips and source proxy on load balanced connection
CN110858821B (zh) 容器通信方法及装置
US11539660B2 (en) Lockless stateful network address translation
WO2020181735A1 (zh) 一种提供网络地址转换nat服务的方法及控制器
CN111130838A (zh) 一种进程级服务实例动态扩展及网络带宽限制方法及装置
US20220337499A1 (en) Systems and methods for determining network component scores using bandwidth capacity
CN114095430A (zh) 一种访问报文的处理方法、系统及工作节点
US10237148B2 (en) Providing a data set for tracking and diagnosing datacenter issues
CN111694519B (zh) 一种裸金属服务器挂载云硬盘的方法、系统及服务器
CN108810183B (zh) 冲突mac地址的处理方法、装置和机器可读存储介质
CN109639589B (zh) 一种负载均衡方法及装置
US20170195261A1 (en) Apparatus and method for virtual switching
CN109413224B (zh) 报文转发方法和装置
CN108124021B (zh) 网际协议ip地址获取、网站访问的方法、装置及系统
WO2023179786A1 (zh) 网络地址转换网关的扩容方法、设备及存储介质
CN107493234B (zh) 一种基于虚拟网桥的报文处理方法以及装置
US8972604B1 (en) Network address retention and assignment
CN114363433B (zh) 网络资源的分配方法、装置、存储介质及处理器
CN114363433A (zh) 网络资源的分配方法、装置、存储介质及处理器
US11120052B1 (en) Dynamic distributed data clustering using multi-level hash trees
CN116170406A (zh) 用于实现虚拟机与公网通信的系统和方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant