[发明专利]会话管理方法和装置

说明书

技术领域

本发明涉及互联网领域，尤其涉及一种会话管理方法和装置。

背景技术

随着互联网爆炸式发展，特别是网页中外链接和图片越来越多，网络上的域名系统(DNS，Domain Name System)报文越来越多，而每个DNS查询都会占用一个防火墙的会话，且如果这个DNS查询多承载在用户数据包协议(UDP，User Datagram Protocol)上，则查询结束无法主动释放会话，会浪费大量防火墙会话数。目前测算，DNS已经占整个网络20％的会话数目，防火墙上的会话数资源日趋紧张。

发明内容

本发明提供了一种会话管理方法和装置，解决了防火墙会话数资源紧张的问题。

一种会话管理方法，包括：

为每个DNS客户端建立唯一的传输控制协议TCP会话；

接收承载于用户数据包协议UDP会话的域名系统DNS查询请求；

确认所述UDP会话对应的DNS客户端的TCP会话，通过所述TCP会话向DNS服务器转发所述DNS查询请求。

优选的，所述为每个DNS客户端建立唯一的TCP会话包括：

在首次接收到所述用户发送的DNS查询报文时，根据所述DNS查询报文携带的五元组建立TCP会话所述，五元组包括：DNS客户端地址、DNS服务端地址、本地分配端口号、53端口和PROTO.TCP；

以DNS客户端地址、DNS服务端地址和查询请求编号TransID为索引建立所述TCP会话的映射表。

优选的，确认所述UDP会话对应的DNS客户端的TCP会话，通过所述TCP会话向DNS服务器转发所述DNS查询请求包括：

提取接收到的DNS查询请求的DNS客户端地址、DNS服务端地址和TransID；

根据所述DNS查询请求的DNS客户端地址、DNS服务端地址和TransID查询所述映射表，确定相应的TCP会话。

优选的，该方法还包括：

接收DNS服务器发送的承载于TCP会话的DNS应答报文；

根据该DNS应答报文的DNS客户端地址、DNS服务端地址和TransID，查找所述映射表，找到归属的UDP会话；

将所述DNS应答报文承载于归属的UDP会话中，向DNS客户端发送。

本发明还提供了一种会话管理装置，包括：

TCP会话建立模块，用于为每个DNS客户端建立唯一的TCP会话；

请求接收模块，用于接收承载于UDP会话的DNS查询请求；

承载转换模块，用于确认所述UDP会话对应的DNS客户端的TCP会话，通过所述TCP会话向DNS服务器转发所述DNS查询请求。

优选的，所述TCP会话建立模块包括：

会话创建单元，用于在首次接收到所述用户发送的DNS查询报文时，根据所述DNS查询报文携带的DNS客户端地址、DNS服务端地址、本地分配端口号、53端口和PROTO.TCP为五元组建立TCP会话；

映射管理单元，用于以DNS客户端地址、DNS服务端地址和TransID为索引建立所述TCP会话的映射表。

优选的，所述承载转换模块包括：

信息提取单元，用于提取接收到的DNS查询请求的DNS客户端地址、DNS服务端地址和TransID；

查询单元，用于根据所述DNS查询请求的DNS客户端地址、DNS服务端地址和TransID查询所述映射表，确定相应的TCP会话；

转换单元，用于将所述DNS查询请求承载于所述相应的TCP会话上，向DNS服务器发送。

优选的，该装置还包括：

应答接收模块，用于接收DNS服务器发送的承载于TCP会话的DNS应答报文；

UDP会话查询模块，用于根据该DNS应答报文的DNS客户端地址、DNS服务端地址、TransID，查找所述映射表，找到归属的UDP会话；

报文转发模块，用于将所述DNS应答报文承载于归属的UDP会话中，向DNS客户端发送。

本发明提供了一种会话管理方法和装置，为每个用户建立唯一的TCP会话，接收承载于UDP会话的DNS，确认所述UDP会话对应的DNS客户端的TCP会话，通过所述TCP会话向DNS服务器转发所述DNS查询请求。实现了在防火墙上将多个UDP会话汇聚成为一个TCP会话，减少了资源占用，解决了防火墙会话数资源紧张的问题。

附图说明

图1为本发明的实施例一提供的一种会话管理方法的流程图；