[发明专利]一种报文处理方法、装置以及系统

说明书

技术领域

本发明涉及网络设备技术领域，尤指一种报文处理方法、装置以及系统。

背景技术

在互联网发展到21世纪之前，是通过端口号来识别互联网络协议IP报文的应用类型的，例如：端口号80代表超文本传输协议(Hyper Text Transfer Protocol，HTTP)、端口号21代表文本传输协议(File Transfer Protocol，FTP)、端口号25代表简单邮件传输协议(Simple Mail Transfer Protocol，SMTP)等，用户可以通过端口检测实现对某一特定应用类型的动作策略，如：访问控制、策略路由等等。

到21世纪之后，涌现出的各种技术改变了整个网络的架构，这给基于端口检测的应用类型识别技术带来了前所未有的挑战。比较典型的端对端(Peer to Peer，P2P)技术采用了端口伪装技术，如基于端口号80的下载、网络电话这两种应用的应用类型是不同的，却是基于同一端口号的端口。在现有的网吧中多数采用了该技术，图1所示为现有的网吧拓扑图，网吧经营者从节约成本的角度考虑，通常会同时租用多条出口链路，包括1～2条主光纤和多条非对称数字用户环路(Asymmetric Digital Subscriber Line，ADSL)作为扩展链路；并且区分关键应用(如游戏、网页浏览、即时通讯、邮件等)和抑制应用(在线影视、P2P下载)，在确保关键应用带宽的基础上，尽量提升抑制应用的使用体验，这样就可以在带宽投入成本和使用体验之间取得较高的性价比。当然，不仅仅网吧有这样的需求，学校、企业网络等等也都存在类似的需求。因此，传统的采用防火墙、路由设备等端口检测技术，已经无法对于这些基于P2P技术的应用类型做出精确的判断以及给予有效的控制。

为了解决上述问题，采用了深度应用识别技术(不仅仅是通过端口号来识别应用类型)识别报文的应用类型，并根据识别出的应用类型进行选路，该方法的具体流程是：获取客户端发送的报文；根据报文中的内容进行应用类型识别；根据识别出的应用类型查找路由策略，得到出口链路和下一跳信息；按照得到的出口链路和下一跳信息转发报文。

上述基于报文的应用类型进行选路的方法中，即使客户端上配置多个域名系统(Domain Name System，DNS)服务器，在某一时间生效的也只能有一个，也就是说，只有主DNS服务器解析超时，备用DNS服务器才会起作用。那么，这就会存在一个问题，如图2所示，网吧有电信和网通两个出口链路，某应用在电信和网通均拥有分布式的服务器(比如某在线视频服务网站)，该应用的电信服务器服务于电信用户，网通服务器服务于网通用户，当网吧中的某个客户端上配置的主用DNS服务器是电信DNS服务器时，那么该客户端通过电信DNS服务器解析后得到的服务器地址是该应用的电信服务器地址。如果网吧管理者配置了应用路由，要求该应用的出口链路是网通，那么客户端发送的访问该应用的电信服务器的报文还是需要经过网通服务器才能到的电信服务器。这样就会造成访问该应用的服务器延迟增大，甚至访问失败。

综上所述，现有技术中由于客户端配置的DNS服务器所在的出口链路与用户配置的应用路由策略的出口链路不一致，导致访问服务器延迟增大或者出现访问故障。

发明内容

本发明实施例提供一种报文处理方法、装置以及系统，用以解决现有技术中存在的访问服务器延迟增大或者出现访问故障的问题。

一种报文处理方法，包括：

获取客户端向所述客户端自身配置的第一域名系统DNS服务器发送的请求解析设定域名的第一解析请求报文后，根据预存的域名与该域名对应的应用服务器所提供的应用的应用类型的对应关系，确定所述设定域名对应的应用服务器所提供的应用的应用类型；

查找确定的所述应用类型是否存在对应的路由策略；

当存在路由策略时，确定查找到的路由策略中所述应用类型出口链路上的第二DNS服务器地址信息，并根据所述第一解析请求报文确定第二解析请求报文并向第二DNS服务器发送；

接收所述第二DNS服务器返回的携带解析结果的响应报文并反馈给所述客户端。

一种报文处理装置，包括：

应用类型确定单元，用于获取客户端向所述客户端自身配置的第一域名系统DNS服务器发送的请求解析设定域名的第一解析请求报文后，根据预存的域名与该域名对应的应用服务器所提供的应用的应用类型的对应关系，确定所述设定域名对应的应用服务器所提供的应用的应用类型；

路由策略查找单元，用于查找确定的所述应用类型是否存在对应的路由策略；