CN114374666A - 一种报文转发方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请实施例提供一种报文转发方法、装置、电子设备及存储介质，涉及以太网数据通信领域，用以实现对虚拟扩展局域网VXLAN协议报文的转发；该方法包括：接收第一设备发送的报文，并确定报文中的报文特征信息；根据报文特征信息，确定目标值；目标值为表征报文的标识；根据映射关系集合，确定目标值对应的转发信息；映射关系集合包含目标值与转发信息的映射关系；将转发信息中的第一网络信息，替换报文中的第二网络信息，得到目标报文，并将目标报文发送给第二设备。由于本申请是将转发信息中的第一网络信息替换报文中的第二网络信息，得到目标报文后，将目标报文发送给第二设备，实现对报文的转发，从而实现了对VXLAN协议报文的转发。

Description

一种报文转发方法、装置、电子设备及存储介质

技术领域

本申请涉及以太网数据通信领域，尤其涉及一种报文转发方法、装置、电子设备及存储介质。

背景技术

随着网络虚拟化技术的迅速发展，网络地址转换(Network AddressTranslation，NAT)技术和虚拟扩展局域网(Virtual Extensible LAN，VXLAN)技术均得到了广泛的应用。其中，VXLAN通过建立VXLAN隧道，在现有网络架构上创建大量的虚拟可扩展局域网。

在VXLAN Underlay/Overlay组网环境中，需要使用VXLAN进行用户隔离，以及使用NAT协议来解决网络传输中互联网协议Internet Protocol Address，IP)地址不足的问题和隐藏、保护网络内部的计算机。当用户的终端需要访问多接入边缘计算(Mobile EdgeComputing，MEC)侧网络，对接MEC业务时，需要通过NAT协议将报文转发给MEC侧网络。然而，目前标准的NAT协议不支持VXLAN协议报文的转发。

综上，目前亟需一种支持vxlan协议报文转发的报文转发方法。

发明内容

本申请实施例提供一种报文转发方法、装置、电子设备及存储介质，可以实现对vxlan协议报文的转发。

第一方面，本申请实施例提供一种报文转发方法，所述方法包括：

接收第一设备发送的报文，并确定所述报文中的报文特征信息；

根据所述报文特征信息，确定目标值；所述目标值为表征所述报文的标识；

根据映射关系集合，确定所述目标值对应的转发信息；所述映射关系集合包含所述目标值与所述转发信息的映射关系；

将所述转发信息中的第一网络信息，替换所述报文中的第二网络信息，得到目标报文，并将所述目标报文发送给第二设备。

由于本申请实施例根据报文特征信息，确定目标值后，根据映射关系集合，确定目标值对应的转发信息，并将转发信息中的第一网络信息替换报文中的第二网络信息，得到目标报文，将目标报文发送给第二设备，实现了将第一设备发送的报文转发给第二设备同时，提高了转发效率；并且，本申请实施例是将第一网络信息替换第二网络信息，得到目标报文后，将目标报文发送给第二设备，通过对报文中的网络信息的转换，来实现对报文的转发，从而可以实现对VXLAN协议报文的转发。

一种可选的实施方式为，若所述第一设备为终端，则所述第二设备为服务器；所述报文为第一报文；所述目标值为第一目标值；所述第一网络信息为转发网络信息；所述第二网络信息为终端源网络信息；

若所述第一设备为所述服务器，则所述第二设备为所述终端；所述报文为第二报文；所述目标值为第二目标值；所述第一网络信息为所述终端源网络信息；所述第二网络信息为服务器目标网络信息。

一种可选的实施方式为，当所述第一设备为所述终端时，所述确定所述报文中的报文特征信息，包括：

解除所述第一报文的隧道封装，得到所述第一报文的隧道标识；

从所述第一报文中获取报文参数信息、终端源网络信息和业务协议类型；

根据接收所述第一报文的端口信息，确定所述第一报文对应的链路参数信息；

将所述隧道标识、所述报文参数信息、所述终端源网络信息、所述业务协议类型和所述链路参数信息作为第一报文特征信息。

一种可选的实施方式为，当所述第一设备为所述服务器时，所述确定所述报文中的报文特征信息，包括：

从所述第二报文中获取服务器源网络信息、服务器目标网络信息和业务协议类型；

将所述服务器源网络信息、所述服务器目标网络信息和所述业务协议类型作为第二报文特征信息。

一种可选的实施方式为，所述方法还包括：

若所述第一设备为所述终端，且未在所述映射关系集合中，确定所述第一目标值对应的转发信息，则生成新的转发信息，建立所述第一目标值与所述新的转发信息的映射关系，并将所述映射关系添加到所述映射关系集合中；

若所述第一设备为所述服务器，且未在所述映射关系集合中，确定所述第二目标值对应的转发信息，则删除所述第二报文。

由于本申请实施例在确定未在映射关系集合中确定出第一目标值对应的转发信息后，生成新的转发信息，并建立第一目标值与新的转发信息的映射关系，添加到映射关系集合中，实时更新映射关系集合，使得后续在接收到第一报文后，能够确定该第一报文对应的转发信息，实现对第一报文的转发，从而提高了报文转发的效率。

一种可选的实施方式为，所述生成新的转发信息，包括：

根据设定的第一目标值与转换网络信息的映射关系，确定所述第一目标值对应的转换网络信息；

根据所述第一报文，确定终端地址信息和终端目标网络信息；

根据所述转换网络信息、所述终端地址信息、所述第一报文特征信息和所述终端目标网络信息，生成所述新的转发信息。

一种可选的实施方式为，当所述第一设备为所述终端时，所述第二设备为所述服务器；

在生成所述新的转发信息之后，所述方法还包括：

根据所述新的转发信息中的所述转换网络信息、终端目标网络信息和所述业务协议类型，确定所述新的转发信息对应的第二目标值；所述转换网络信息与所述第二报文中的所述服务器目标网络信息相同；所述终端目标网络信息与所述第二报文中的服务器源网络信息相同；

建立所述新的第二目标值与所述新的转发信息的映射关系，并将所述映射关系添加到所述映射关系集合中。

由于本申请实施例在生成新的转发信息后，建立新的转发信息与新的第二目标值的映射关系，可以使后续确定出第二目标值后，直接根据映射关系确定对应的转发信息，从而可以提高报文转发效率。

第二方面，本申请实施例提供一种报文转发装置，所述装置包括：

接收单元，用于接收第一设备发送的报文，并确定所述报文中的报文特征信息；

第一确定单元，用于根据所述报文特征信息，确定目标值；所述目标值为表征所述报文的标识；

第二确定单元，用于根据映射关系集合，确定所述目标值对应的转发信息；所述映射关系集合包含所述目标值与所述转发信息的映射关系；

发送单元，用于将所述转发信息中的第一网络信息，替换所述报文中的第二网络信息，得到目标报文，并将所述目标报文发送给第二设备。

一种可选的实施方式为，所述若所述第一设备为终端，则所述第二设备为服务器；所述报文为第一报文；所述目标值为第一目标值；所述第一网络信息为转发网络信息；所述第二网络信息为终端源网络信息；

若所述第一设备为所述服务器，则所述第二设备为所述终端；所述报文为第二报文；所述目标值为第二目标值；所述第一网络信息为所述终端源网络信息；所述第二网络信息为服务器目标网络信息。

一种可选的实施方式为，当所述第一设备为所述终端时，所述接收单元具体用于：

解除所述第一报文的隧道封装，得到所述第一报文的隧道标识；

从所述第一报文中获取报文参数信息、终端源网络信息和业务协议类型；

根据接收所述第一报文的端口信息，确定所述第一报文对应的链路参数信息；

将所述隧道标识、所述报文参数信息、所述终端源网络信息、所述业务协议类型和所述链路参数信息作为第一报文特征信息。

一种可选的实施方式为，当所述第一设备为所述服务器时，所述接收单元具体用于：

从所述第二报文中获取服务器源网络信息、服务器目标网络信息和业务协议类型；

将所述服务器源网络信息、所述服务器目标网络信息和所述业务协议类型作为第二报文特征信息。

一种可选的实施方式为，所述第二确定单元还用于：

若所述第一设备为所述终端，且未在所述映射关系集合中，确定所述第一目标值对应的转发信息，则生成新的转发信息，建立所述第一目标值与所述新的转发信息的映射关系，并将所述映射关系添加到所述映射关系集合中；

若所述第一设备为所述服务器，且未在所述映射关系集合中，确定所述第二目标值对应的转发信息，则删除所述第二报文。

一种可选的实施方式为，所述第二确定单元具体用于：

根据设定的第一目标值与转换网络信息的映射关系，确定所述第一目标值对应的转换网络信息；

根据所述第一报文，确定终端地址信息和终端目标网络信息；

根据所述转换网络信息、所述终端地址信息、所述第一报文特征信息和所述终端目标网络信息，生成所述新的转发信息。

一种可选的实施方式为，当所述第一设备为所述终端时，所述第二设备为所述服务器；

在生成所述新的转发信息之后，所述第二确定单元还用于：

根据所述新的转发信息中的所述转换网络信息、终端目标网络信息和所述业务协议类型，确定所述新的转发信息对应的第二目标值；所述转换网络信息与所述第二报文中的所述服务器目标网络信息相同；所述终端目标网络信息与所述第二报文中的服务器源网络信息相同；

建立所述新的第二目标值与所述新的转发信息的映射关系，并将所述映射关系添加到所述映射关系集合中。

第三方面，本申请实施例提供一种电子设备，包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的计算机程序，当所述计算机程序被所述处理器执行时，实现上述第一方面任一种的报文转发方法的步骤。

第四方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时，实现上述第一方面中任意一种报文转发方法的步骤。

第二方面至第四方面中任意一种实现方式所带来的技术效果可参见第一方面中对应的实现方式所带来的技术效果，此处不再赘述。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种报文转发方法的应用场景示意图；

图2为本申请实施例提供的一种报文转发方法的流程示意图；

图3为本申请实施例提供的一种映射关系集合的数据结构的示意图；

图4为本申请实施例提供的一种电子设备的扩容示意图；

图5为本申请实施例提供的一种报文转发流程的示意图；

图6为本申请实施例提供的一种在映射关系集合中添加映射关系的方法的流程示意图；

图7为本申请实施例提供的一种报文转发方法的完整流程示意图；

图8为本申请实施例提供的另一种报文转发方法的完整流程示意图；

图9为本申请实施例提供的一种报文转发装置的结构示意图；

图10为本申请实施例提供的一种电子设备的结构框图。

具体实施方式

为了使本领域普通人员更好地理解本公开的技术方案，下面将结合附图，对本公开实施例中的技术方案进行清楚、完整地描述。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

下面对文中出现的一些术语进行解释：

(1)VXLAN：是一种网络虚拟化技术，可以改进大型云计算在部署时的扩展问题，是对虚拟局域网(Virtual Local Area Network，VLAN)的一种扩展。VXLAN是一种功能强大的工具，可以穿透三层网络对二层进行扩展。它可通过封装流量并将其扩展到第三层网关，以此来解决VMS(虚拟内存系统)的可移植性限制，使其可以访问在外部IP子网上的服务器。

(2)NAT技术：是一种网络地址转换技术；当在私网内部的一些终端本来已经分配到了本地IP地址(即仅在本私网内使用的专用地址)，但又想和公网上的终端或服务器通信(并不需要加密)时，可使用NAT方法。这种方法需要在私网IP连接到公网IP的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的公网IP地址。这样，所有使用本地地址(私网IP地址)的终端在和外界通信时，都要在NAT路由器上将其本地地址转换成公网IP地址，才能和公网连接。

(3)MEC：是信息与通信技术(ICT，information and communicationstechnology)融合的产物，为应用程序开发人员和内容运营商提供云计算功能，以及在网络边缘的IT服务能力。

(4)哈希算法：将数据元素的关键字作为自变量，通过一定的函数关系(称为哈希函数)，计算出的值，即为该元素的存储地址。

本申请实施例中术语“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

在现有技术中，在VXLAN Underlay/Overlay组网环境中，需要使用VXLAN进行用户隔离，以及使用NAT协议来解决网络传输中IP地址不足的问题和隐藏、保护网络内部的计算机。当用户的终端需要访问多接入边缘计算(Mobile Edge Computing，MEC)侧网络，对接MEC业务时，需要通过NAT协议将报文转发给MEC侧网络。然而，目前标准的NAT协议不支持VXLAN协议报文的转发。综上，目前亟需一种支持vxlan协议报文转发的报文转发方法。

基于上述问题，本申请实施例提供了一种报文转发方法、装置、电子设备及存储介质。该方法包括：接收第一设备发送的报文，并获取报文的报文特征信息；然后，基于报文特征信息，确定目标值，并基于映射关系集合，确定目标值对应的转发信息；将转发信息中的第一网络信息替换报文中的第二网络信息，得到目标报文，并将目标报文发送给第二设备，通过更改报文中的网络信息，实现对报文的转发，从而可以实现对VXLAN协议报文的转发。

如图1所示，本申请实施例提供一种报文转发方法的应用场景。如图1所示，该场景包括：第一设备10、电子设备20和第二设备30。第一设备10与电子设备20之间可以通过有线连接方式或无线连接方式进行连接并传输数据。第二设备30与电子设备20之间可以通过有线连接方式或无线连接方式进行连接并传输数据。例如，第一设备10与电子设备20可以通过数据线连接或者通过有线网络连接；第一设备10与电子设备20也可以通过射频模块、蓝牙模块或者无线网络连接。第二设备30与电子设备20可以通过数据线连接或者通过有线网络连接；第二设备30与电子设备20也可以通过射频模块、蓝牙模块或者无线网络连接。

其中，第一设备10可以为终端，也可以为服务器；第二设备30可以为服务器，也可以为终端。具体地，当第一设备10为终端时，第二设备30为服务器；当第一设备10为服务器时，第二设备30为终端。终端可以是手机、掌上电脑(Personal Digital Assistant，PDA)、计算机、笔记本、平板电脑等。电子设备20可以为路由器，也可以为NAT设备，还可以为交换机。例如，电子设备20上可以安装报文转发相关的应用。

用户可通过第一设备10向服务器30发送报文时，第一设备10将报文发送给电子设备20；电子设备20接收到报文后，确定报文中的报文特征信息；电子设备20并根据报文特征信息确定目标值，进而根据映射关系集合，确定目标值对应的转发信息；然后，电子设备20将转发信息中的第一网络信息替换报文中的第二网络信息，得到目标报文，并将目标报文发送给第二设备30。

如图2所示，本申请实施例提供一种报文转发方法，包括以下步骤：

步骤S201，接收第一设备发送的报文，并确定报文中的报文特征信息。

需要说明的是，第一设备可以为终端，也可以为服务器。

当第一设备为终端时，报文为第一报文；或者，当第一设备为服务器时，报文为第二报文。

在一些实施例中，本申请实施例获取到的报文特征信息可以包括下列信息：隧道标识、报文参数信息、源网络信息、目标网络信息、协议类型；也可以包括报文中的其他特征信息，在此并不作限。

步骤S202，根据报文特征信息，确定目标值。

需要说明的是，目标值为表征报文的标识。

在一些实施例中，当第一设备为终端时，目标值为第一目标值；或者，当第一设备为服务器时，目标值为第二目标值。

本申请实施例可通过哈希算法，对报文特征信息进行处理，得到目标值。

步骤S203，根据映射关系集合，确定目标值对应的转发信息。

需要说明的是，映射关系集合包含目标值与转发信息的映射关系。

步骤S204，将转发信息中的第一网络信息，替换报文中的第二网络信息，得到目标报文，并将目标报文发送给第二设备。

需要说明的是，第二设备可以为终端，也可以为服务器。

在一些实施例中，当第一设备为终端时，第二设备为服务器；第一网络信息为转发网络信息；第二网络信息为终端源网络信息。

在另一些实施例中，当第一设备为服务器时，第二设备为终端，且第一网络信息为终端源网络信息，第二网络信息为服务器目标网络信息。

由于本申请实施例根据报文特征信息，确定目标值后，根据映射关系集合，确定目标值对应的转发信息，并将转发信息中的第一网络信息替换报文中的第二网络信息，得到目标报文，将目标报文发送给第二设备，实现了将第一设备发送的报文转发给第二设备同时，提高了转发效率；并且，本申请实施例是将第一网络信息替换第二网络信息，得到目标报文后，将目标报文发送给第二设备，通过对报文中的网络信息的转换，来实现对报文的转发，从而可以实现对VXLAN协议报文的转发。

下面根据上述第一设备和第二设备的两种情形，对报文转发的过程进行说明。

情形一、第一设备为终端，第二设备为服务器。

本申请实施例在接收到终端发送的第一报文后，获取第一报文中的第一报文特征信息。

具体实施中，本申请实施例可通过下列方式，获取第一报文中的第一报文特征信息。

本申请实施例在接收到第一报文后，解除第一报文的隧道封装，得到第一报文的隧道标识；在解除隧道封装后，从第一报文中获取报文参数信息，终端源网络信息和业务协议类型；并且，根据接收第一报文的端口信息，确定第一报文对应的链路参数信息；将隧道标识、报文参数信息、终端源网络信息、业务协议类型和链路参数信息。

需要说明的是，报文参数信息包括pvid和cvid；终端源网络信息包括终端的源IP地址信息和源端口信息。链路参数信息为L3转发表的索引。第一报文特征信息为七元组信息。

具体实施中，本申请实施例通过偏移量从第一报文中获取报文参数信息，终端源网络信息和业务协议类型。

本申请实施例在获取到第一报文特征信息后，根据第一报文特征信息，得到第一目标值。

具体实施中，本申请实施例可通过哈希函数对第一报文特征信息进行处理，生成第一目标值。

例如，本申请实施例获取到的七元组信息通过哈希函数，生成第一目标值hashkey。

在一些实施例中，本申请实施例还可以创建hash模型，将得到的七元组信息输入到hash模型中，基于hash模型中的哈希函数，输出第一目标值。

本申请实施例在确定出第一目标值后，根据映射关系集合，确定目标值对应的转发信息。

在一些实施例中，本申请实施例中的映射关系集合是以二级数据结构进行存储的，一级是桶bucket，二级是页page。一个bucket对应多个page，一个page中存储四个映射关系。

其中，bucket表示的是用户，例如，宽带账号，page表示的是终端，一个宽带账号对应一个用户，且一个宽带账户可以对应多个终端。具体地，映射关系集合中的bucket数量可以为需要规划用户总的计算量/4。

在一些实施例中，本申请实施例是根据隧道标识和报文参数信息划分桶的。

本申请实施例中的映射关系集合的数据结构，即hash表的数据结构允许哈希冲突，并且，hash表可以动态扩展；本申请实施例根据当前哈希冲突事件，动态扩大哈希表容量的能力，从而在节省存储空间的同时，能够降低哈希冲突发生的概率。

具体实施中，本申请实施例可通过下列方式确定第一目标值对应的转发信息。

本申请实施例在得到第一目标值后，根据第一目标值的最低若干位索引bucket数组，确定哈希表中第一目标值对应的bucket，然后，根据第一目标值的若干次级位索引页值，确定第一目标值对应的页；然后，比对页中包含的key值，确定与第一目标值相同的key值，并确定key值对应的value，根据value确定第一目标值对应的转发信息。

例如，如图3所示，本申请实施例提供一种映射关系集合的数据结构的示意图，其中，包括N个桶，每个桶包括N个页，每个页中存储4个映射关系可以为键值对key/valuepair；key为目标值，value为转发信息的索引。

在一些实施例中，本申请实施例可以边接收第一报文，边建立映射关系集合；也可以先建立映射关系集合，在后续接收第一报文时，可以陆续更新映射关系集合。

本申请实施例在确定第一目标值对应的转发信息后，将转发信息中的转发网络信息替换第一报文中的终端源网络信息。

需要说明的是，转发网络信息包括NAT IP信息和终端NAT转换后的端口信息。

在一些实施例中，本申请实施例将具体相同的隧道标识和报文参数信息的第一报文，分配同一个NAT IP；即将相同隧道标识和报文参数信息的报文看做是同一个用户发送的。

本申请实施例生成的映射关系集合中，包含N个桶，存储了N个NAT IP，相当于将本申请实施例等效虚拟化为N台设备，等效于在本申请实施例扩容N个网络虚拟化的NAT设备。

例如，如图4所示，电子设备接收小区中不同宽带账户1中的终端发送的报文M和宽带账户2中的终端发送的报文N，根据报文M和报文N对应的目标值，确定报文M和报文N对应的转发信息，根据转发信息确定报文M和报文N在电子设备中的NAT IP；其中，一个NAT IP相当于一个虚拟NAT设备。

本申请实施例在得到第一目标报文后，完成了对第一报文的NAT操作，然后，将第一目标报文发送给服务器。

具体实施中，本申请实施例在得到第一目标报文后，对第一目标报文重新进行UDP封装，将封装后的第一目标报文发送给服务器。

在一些实施例中，本申请实施例将第一目标报文发送给服务器后，服务器会根据接收到的第一目标报文返回第二报文。其中，第一目标报文中的位于终端源网络信息和终端目标网络信息，与第二报文中的服务器源网络信息和服务器目标网络信息的位置相反，但信息相同，实现了在电子设备内的一个端口进行收发。

如图5所示，本申请实施例提供一种报文转发流程的示意图，包括以下步骤：

步骤S501，接收终端发送的第一报文；

步骤S502，解除第一报文的隧道封装，得到第一报文的隧道标识；

步骤S503，从第一报文中获取报文参数信息、终端源网络信息和业务协议类型；

步骤S504，根据接收第一报文的端口信息，确定第一报文对应的链路参数信息；

步骤S505，将隧道标识、报文参数信息、终端源网络信息、业务协议类型和所述链路参数信息作为第一报文特征信息；

步骤S506，根据第一报文特征信息确定第一目标值；

步骤S507，根据映射关系集合，确定第一目标值对应的转发信息；

步骤S508，将转发信息中的转发网络信息，替换第一报文中的终端源网络信息，得到第一目标报文；

步骤S509，重新封装第一目标报文，并将第一目标报文发送给服务器。

在另一些实施例中，本申请实施例未在映射关系集合中，确定第一目标值对应的转发信息时，生成新的转发信息，建立第一目标值与新的转发信息的映射关系，并将映射关系添加到映射关系集合中。

具体实施中，本申请实施例可通过下列方式生成新的转发信息。

本申请实施例根据设定的第一目标值与转换网络信息的映射关系，确定第一目标值对应的转换网络信息；根据第一报文，确定终端地址信息和终端目标网络信息。本申请实施例根据转换网络信息，终端地址信息、第一报文特征信息和终端目标网络信息，生成新的转发信息。

在一些实施例中，本申请实施例将第一报文特征信息和确定出的终端地址信息、终端目标网络信息，填充至转发信息表对应的表项位置。

本申请实施例在根据第一目标值，确定出第一目标值对应的转换网络信息后，将转换网络信息填充至转发信息表中对应的表项位置，得到新的转发信息。

例如，本申请实施例中的转发信息对应的表项如下表1所示：

其中，MAC addr：表示终端地址信息；

VNI：表示隧道标识，即vxlan报文的vxlan隧道id；

QinQ：表示报文参数信息，包括pvid和cvid；

Src IP：表示终端源IP地址信息；

Src Port：表示终端源端口信息；

NAT IP：表示转发网络信息中的NAT IP信息；

NAT port：表示转发网络信息中的终端NAT转换后的端口信息；

Dst IP：表示终端目标网络信息中的终端目标IP地址信息；

Dst port：表示终端目标网络信息中的终端目标端口信息；

Proto：第一报文的业务协议类型。

在另一些实施例中，本申请实施例在生成新的转发信息后，根据新的转发信息中的转换网络信息，终端目标网络信息和业务协议类型，确定新的转发信息对应的第二目标值。

需要说明的是，转换网络信息与第二报文中的服务器目标网络信息相同，终端目标网络信息与第二报文中的服务器源网络信息相同。其中，第二报文为服务器接收到第一目标值对应的第一目标报文后，返回的报文。

本申请实施例建立新的第二目标值与新的转发信息的映射关系，并将映射关系添加到映射关系集合中。

如图6所示，本申请实施例提供一种在映射关系集合中添加映射关系的方法，包括以下步骤：

步骤S601，接收终端发送的第一报文；

步骤S602，获取第一报文的第一报文特征信息；

步骤S603，根据第一报文特征信息确定第一目标值；

步骤S604，未在映射关系集合中，确定第一目标值对应的转发信息；

步骤S605，根据设定的第一目标值与转换网络信息的映射关系，确定第一目标值对应的转换网络信息；

步骤S606，根据第一报文，确定终端地址信息和终端目标网络信息；

步骤S607，根据转换网络信息、终端地址信息、第一报文特征信息和终端目标网络信息，生成新的转发信息；

步骤S608，建立第一目标值与新的转发信息的映射关系，并将映射关系添加到映射关系集合中；

步骤S609，根据新的转发信息中的转换网络信息、终端目标网络信息和业务协议类型，确定新的转发信息对应的第二目标值；

需要说明的是，转换网络信息与第二报文中的服务器目标网络信息相同；终端目标网络信息与第二报文中的服务器源网络信息相同；

其中，步骤S608和步骤S609不分执行先后顺序。

步骤S610，建立新的第二目标值与新的转发信息的映射关系，并将映射关系添加到映射关系集合中。

如图7所示，本申请实施例提供一种报文转发方法的完整流程示意图，包括以下步骤：

步骤S701，接收终端发送的第一报文，并确定第一报文中的第一报文特征信息；

步骤S702，根据第一报文特征信息，确定第一目标值；

步骤S703，确定是否在映射关系集合中确定出第一目标值对应的转发信息；若是，则执行步骤S704；若否，则执行步骤S706；

步骤S704，将转发信息中的转发网络信息，替换第一报文中的终端源网络信息，得到第一目标报文；

步骤S705，将第一目标报文发送给服务器；

步骤S706，生成新的转发信息；

步骤S707，建立第一目标值与新的转发信息的映射关系，并将映射关系添加到映射关系集合中；

步骤S708，根据新的转发信息中的转换网络信息、终端目标网络信息和业务协议类型，确定新的转发信息对应的第二目标值；

需要说明的是，步骤S707和步骤S708之间不分先后顺序。

步骤S709，建立新的第二目标值与新的转发信息的映射关系，并将映射关系添加到映射关系集合中。

情形二、第一设备为服务器，第二设备为终端。

本申请实施例接收服务器发送的第二报文，并确定第二报文中的第二报文特征信息。

具体实施中，本申请实施例通过下列方式确定第二报文特征信息。

本申请实施例从第二报文中获取服务器源网络信息、服务器目标网络信息和业务协议类型；将服务器源网络信息、服务器目标网络信息和业务协议类型作为第二报文特征信息。

需要说明的是，服务器源网络信息包括服务器源IP地址信息和源端口信息。服务器目标网络信息与转发网络信息相同。

本申请实施例在获取到第二报文特征信息后，根据第二报文特征信息，确定第二目标值。

具体地，本申请实施例可通过哈希算法，对第二报文特征信息进行处理，得到第二目标值。其中，本申请实施例确定第二目标值的过程与上述确定第一目标值的过程相同，在此不再赘述。

本申请实施例在得到第二目标值后，根据映射关系集合，确定第二目标值对应的转发信息；然后，将转发信息中的终端源网络信息替换第二报文中的服务器目标网络信息，得到第二目标报文。

在一些实施例中，本申请实施例将转发信息中的终端源网络信息替换第二报文中的服务器目标网络信息后，得到的第二目标报文中的服务器源网络信息与服务器目标网络信息，与第一报文中的终端源网络信息和终端目标网络信息的位置相反，但信息相同，实现了本口发，本口入。

本申请实施例在得到第二目标报文后，将第二目标报文封装为VXLAN后，发送给终端。

在另一些实施例中，本申请实施例未在映射关系集合中，确定出第二目标值对应的转发信息后，将该第二报文删除。

本申请实施例若未在映射关系集合中，确定出第二目标值对应的转发信息，即第二报文并非是服务器接收到第一目标报文后，生成的报文，因此，可以确定第二报文为错误接收到的报文。

具体实施中，本申请实施例根据L3转发规则将第二报文删除。

如图8所述，本申请实施例还提供另一种报文转发方法的完整流程示意图，包括以下步骤：

步骤S801，接收服务器发送的第二报文，并确定第二报文中的第二报文特征信息；

步骤S802，根据第二报文特征信息，确定第二目标值；

步骤S803，确定是否在映射关系集合中确定出第二目标值对应的转发信息；若是，则执行步骤S804；若否，则执行步骤S806；

步骤S804，将转发信息中的终端源网络信息，替换第二报文中的服务器目标网络信息，得到第二目标报文；

步骤S805，将第二目标报文封装为VXLAN报文后，发送给终端；

步骤S806，将第二报文删除。

基于同一发明构思，本申请实施例中还提供了一种报文转发装置，由于该装置解决问题的原理与上述报文转发方法相似，因此该装置可以参见上述方法实施例实施，重复之处不再赘述。

如图9所示，本申请实施例提供的一种报文转发装置的结构框图，该装置包括：

接收单元901，用于接收第一设备发送的报文，并确定报文中的报文特征信息；

第一确定单元902，用于根据报文特征信息，确定目标值；目标值为表征报文的标识；

第二确定单元903，用于根据映射关系集合，确定目标值对应的转发信息；映射关系集合包含目标值与转发信息的映射关系；

发送单元904，用于将转发信息中的第一网络信息，替换报文中的第二网络信息，得到目标报文，并将目标报文发送给第二设备。

一种可选的实施方式为，若第一设备为终端，则第二设备为服务器；报文为第一报文；目标值为第一目标值；第一网络信息为转发网络信息；第二网络信息为终端源网络信息；

若第一设备为服务器，则第二设备为终端；报文为第二报文；目标值为第二目标值；第一网络信息为终端源网络信息；第二网络信息为服务器目标网络信息。

一种可选的实施方式为，当第一设备为终端时，接收单元901具体用于：

解除第一报文的隧道封装，得到第一报文的隧道标识；

从第一报文中获取报文参数信息、终端源网络信息和业务协议类型；

根据接收第一报文的端口信息，确定第一报文对应的链路参数信息；

将隧道标识、报文参数信息、终端源网络信息、业务协议类型和链路参数信息作为第一报文特征信息。

一种可选的实施方式为，当第一设备为服务器时，接收单元901具体用于：

从第二报文中获取服务器源网络信息、服务器目标网络信息和业务协议类型；

将服务器源网络信息、服务器目标网络信息和业务协议类型作为第二报文特征信息。

一种可选的实施方式为，第二确定单元903还用于：

若第一设备为终端，且未在映射关系集合中，确定第一目标值对应的转发信息，则生成新的转发信息，建立第一目标值与新的转发信息的映射关系，并将映射关系添加到映射关系集合中；

若第一设备为服务器，且未在映射关系集合中，确定第二目标值对应的转发信息，则删除第二报文。

一种可选的实施方式为，第二确定单元903具体用于：

根据设定的第一目标值与转换网络信息的映射关系，确定第一目标值对应的转换网络信息；

根据第一报文，确定终端地址信息和终端目标网络信息；

根据转换网络信息、终端地址信息、第一报文特征信息和终端目标网络信息，生成新的转发信息。

一种可选的实施方式为，当第一设备为终端时，第二设备为服务器；

在生成新的转发信息之后，第二确定单元903还用于：

根据新的转发信息中的转换网络信息、终端目标网络信息和业务协议类型，确定新的转发信息对应的第二目标值；转换网络信息与第二报文中的服务器目标网络信息相同；终端目标网络信息与第二报文中的服务器源网络信息相同；

建立新的第二目标值与新的转发信息的映射关系，并将映射关系添加到映射关系集合中。

与上述报文转发方法的实施例相对应地，本申请实施例还提供了一种电子设备。该电子设备可以是NAT设备。

在该实施例中，电子设备的结构可以如图10所示，包括存储器131，通讯模块133以及一个或多个处理器132。

存储器131，用于存储处理器132执行的计算机程序。存储器131可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统，以及运行即时通讯功能所需的程序等；存储数据区可存储各种即时通讯信息和操作指令集等。

处理器132，可以包括一个或多个中央处理单元(central processing unit，CPU)或者为数字处理单元等等。处理器132，用于调用存储器131中存储的计算机程序时实现上述报文转发方法。

通讯模块133用于进行通信，获取报文和发送目标报文。

本申请实施例中不限定上述存储器131、通讯模块133和处理器132之间的具体连接介质。本公开实施例在图10中以存储器131和处理器132之间通过总线134连接，总线134在图10中以粗线表示，其它部件之间的连接方式，仅是进行示意性说明，并不引以为限。总线134可以分为地址总线、数据总线、控制总线等。为便于表示，图10中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

本申请实施例还提供了一种计算机存储介质，该计算机存储介质中存储有计算机可执行指令，该计算机可执行指令用于实现本申请任一实施例所记载的报文转发方法。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (16)

1.一种报文转发方法，其特征在于，所述方法包括：

接收第一设备发送的报文，并确定所述报文中的报文特征信息；

根据所述报文特征信息，确定目标值；所述目标值为表征所述报文的标识；

根据映射关系集合，确定所述目标值对应的转发信息；所述映射关系集合包含所述目标值与所述转发信息的映射关系；

将所述转发信息中的第一网络信息，替换所述报文中的第二网络信息，得到目标报文，并将所述目标报文发送给第二设备。

2.根据权利要求1所述的方法，其特征在于，若所述第一设备为终端，则所述第二设备为服务器；所述报文为第一报文；所述目标值为第一目标值；所述第一网络信息为转发网络信息；所述第二网络信息为终端源网络信息；

若所述第一设备为所述服务器，则所述第二设备为所述终端；所述报文为第二报文；所述目标值为第二目标值；所述第一网络信息为所述终端源网络信息；所述第二网络信息为服务器目标网络信息。

3.根据权利要求2所述的方法，其特征在于，当所述第一设备为所述终端时，所述确定所述报文中的报文特征信息，包括：

解除所述第一报文的隧道封装，得到所述第一报文的隧道标识；

从所述第一报文中获取报文参数信息、终端源网络信息和业务协议类型；

根据接收所述第一报文的端口信息，确定所述第一报文对应的链路参数信息；

将所述隧道标识、所述报文参数信息、所述终端源网络信息、所述业务协议类型和所述链路参数信息作为第一报文特征信息。

4.根据权利要求2所述的方法，其特征在于，当所述第一设备为所述服务器时，所述确定所述报文中的报文特征信息，包括：

从所述第二报文中获取服务器源网络信息、服务器目标网络信息和业务协议类型；

将所述服务器源网络信息、所述服务器目标网络信息和所述业务协议类型作为第二报文特征信息。

5.根据权利要求1～4任一项所述的方法，其特征在于，所述方法还包括：

若所述第一设备为所述终端，且未在所述映射关系集合中，确定所述第一目标值对应的转发信息，则生成新的转发信息，建立所述第一目标值与所述新的转发信息的映射关系，并将所述映射关系添加到所述映射关系集合中；

若所述第一设备为所述服务器，且未在所述映射关系集合中，确定所述第二目标值对应的转发信息，则删除所述第二报文。

6.根据权利要求5所述的方法，其特征在于，所述生成新的转发信息，包括：

根据设定的第一目标值与转换网络信息的映射关系，确定所述第一目标值对应的转换网络信息；

根据所述第一报文，确定终端地址信息和终端目标网络信息；

根据所述转换网络信息、所述终端地址信息、所述第一报文特征信息和所述终端目标网络信息，生成所述新的转发信息。

7.根据权利要求5所述的方法，其特征在于，当所述第一设备为所述终端时，所述第二设备为所述服务器；

在生成所述新的转发信息之后，所述方法还包括：

根据所述新的转发信息中的所述转换网络信息、终端目标网络信息和所述业务协议类型，确定所述新的转发信息对应的第二目标值；所述转换网络信息与所述第二报文中的所述服务器目标网络信息相同；所述终端目标网络信息与所述第二报文中的服务器源网络信息相同；

建立所述新的第二目标值与所述新的转发信息的映射关系，并将所述映射关系添加到所述映射关系集合中。

8.一种报文转发装置，其特征在于，所述装置包括：

接收单元，用于接收第一设备发送的报文，并确定所述报文中的报文特征信息；

第一确定单元，用于根据所述报文特征信息，确定目标值；所述目标值为表征所述报文的标识；

第二确定单元，用于根据映射关系集合，确定所述目标值对应的转发信息；所述映射关系集合包含所述目标值与所述转发信息的映射关系；

发送单元，用于将所述转发信息中的第一网络信息，替换所述报文中的第二网络信息，得到目标报文，并将所述目标报文发送给第二设备。

9.根据权利要求8所述的装置，其特征在于，所述若所述第一设备为终端，则所述第二设备为服务器；所述报文为第一报文；所述目标值为第一目标值；所述第一网络信息为转发网络信息；所述第二网络信息为终端源网络信息；

若所述第一设备为所述服务器，则所述第二设备为所述终端；所述报文为第二报文；所述目标值为第二目标值；所述第一网络信息为所述终端源网络信息；所述第二网络信息为服务器目标网络信息。

10.根据权利要求9所述的装置，其特征在于，当所述第一设备为所述终端时，所述接收单元具体用于：

解除所述第一报文的隧道封装，得到所述第一报文的隧道标识；

从所述第一报文中获取报文参数信息、终端源网络信息和业务协议类型；

根据接收所述第一报文的端口信息，确定所述第一报文对应的链路参数信息；

将所述隧道标识、所述报文参数信息、所述终端源网络信息、所述业务协议类型和所述链路参数信息作为第一报文特征信息。

11.根据权利要求9所述的装置，其特征在于，当所述第一设备为所述服务器时，所述接收单元具体用于：

从所述第二报文中获取服务器源网络信息、服务器目标网络信息和业务协议类型；

将所述服务器源网络信息、所述服务器目标网络信息和所述业务协议类型作为第二报文特征信息。

12.根据权利要求8～11任一项所述的装置，其特征在于，所述第二确定单元还用于：

若所述第一设备为所述终端，且未在所述映射关系集合中，确定所述第一目标值对应的转发信息，则生成新的转发信息，建立所述第一目标值与所述新的转发信息的映射关系，并将所述映射关系添加到所述映射关系集合中；

若所述第一设备为所述服务器，且未在所述映射关系集合中，确定所述第二目标值对应的转发信息，则删除所述第二报文。

13.根据权利要求12所述的装置，其特征在于，所述第二确定单元具体用于：

根据设定的第一目标值与转换网络信息的映射关系，确定所述第一目标值对应的转换网络信息；

根据所述第一报文，确定终端地址信息和终端目标网络信息；

根据所述转换网络信息、所述终端地址信息、所述第一报文特征信息和所述终端目标网络信息，生成所述新的转发信息。

14.根据权利要求12所述的装置，其特征在于，当所述第一设备为所述终端时，所述第二设备为所述服务器；

在生成所述新的转发信息之后，所述第二确定单元还用于：

根据所述新的转发信息中的所述转换网络信息、终端目标网络信息和所述业务协议类型，确定所述新的转发信息对应的第二目标值；所述转换网络信息与所述第二报文中的所述服务器目标网络信息相同；所述终端目标网络信息与所述第二报文中的服务器源网络信息相同；

建立所述新的第二目标值与所述新的转发信息的映射关系，并将所述映射关系添加到所述映射关系集合中。

15.一种电子设备，其特征在于，包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的计算机程序，当所述计算机程序被所述处理器执行时，实现权利要求1～7中任一项所述的方法。

16.一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，其特征在于：所述计算机程序被处理器执行时，实现权利要求1～7中任一项所述的方法。

Images