[发明专利]处理报文的方法、转换单元和应用单元

说明书

本发明实施例提供了一种处理报文的方法、转换单元和应用单元。该方法包括：服务器中的转换单元接收负载均衡器发送的第一数据报文，该第一数据报文的传输控制协议TCP选项字段中携带客户端的网际协议IP地址，该第一数据报文的源IP地址为该负载均衡器的IP地址，该第一数据报文的目的IP地址为该服务器的IP地址；该转换单元从该TCP选项字段中获取该客户端的IP地址，将该第一数据报文的源IP地址替换为该客户端的IP地址，生成第二数据报文；该转换单元向该服务器中的应用单元发送该第二数据报文。本发明实施例服务器的应用单元能够在网络层获取到客户端的IP地址，从而应用单元能够进行网络层对应功能的管理操作。

技术领域

本发明涉及通信领域，并且更具体地，涉及一种处理报文的方法、转换单元和应用单元。

背景技术

现有的LVS(Linux Virtual Server，Linux虚拟服务器)已经是Linux标准内核的一部分。使用LVS提供的负载均衡技术和Linux操作系统可以实现一个高性能、高可用的服务器群集，具有良好可靠性、可扩展性和可操作性，以及能够以低廉的成本实现最优的服务性能。

在云计算领域，LVS部署的负载均衡器会采用全网络地址转换(Full NetworkAddress Transfer，FULLNAT)模式进行反向代理，从而可以解决真实服务器(Real Server，RS)的跨子网流量分发能力。但是也带来了一个问题，即服务器无法获取到访问者的网际协议(Internet Protocol，IP)地址。服务器获取访问者的IP地址，尤其是可以在网络层获取到访问者的IP地址，对网络管理员具有重要作用。

发明内容

本申请的目的是提供一种处理报文的方案、转换单元和应用单元，使得应用单元能够进行网络层对应功能的管理操作。

第一方面，提供了一种处理报文的方法。所述方法包括：服务器中的转换单元接收负载均衡器发送的第一数据报文，该第一数据报文的传输控制协议TCP选项字段中携带客户端的网际协议IP地址，该第一数据报文的源IP地址为该负载均衡器的IP地址，该第一数据报文的目的IP地址为该服务器的IP地址；该转换单元从该TCP选项字段中获取该客户端的IP地址，将该第一数据报文的源IP地址替换为该客户端的IP地址，生成第二数据报文；该转换单元向该服务器中的应用单元发送该第二数据报文。

服务器中的转换单元接收在TCP选项字段中携带客户端的IP地址的第一数据报文，并将该第一数据报文的源IP地址替换为该客户端的IP地址生成第二数据报文，将该第二数据报文发送给服务器中的应用单元，使得应用单元能够通过IP协议获知客户端的IP地址，从而应用单元能够进行网络层对应功能的管理操作。

结合第一方面，在第一方面的第一种可能的实现方式中，该获取负载均衡器发送的第一数据报文的TCP选项信息之前，该方法还包括：该转换单元根据该第一数据报文生成流表，该流表包括所述第一数据报文的五元组。

流表是由很多个流表项组成，每个流表项就是一个转发规则，数据包通过查询流表来获得转发的目的端口。例如，流表可以记录该第一数据报文的五元组，五元组包括源IP地址、源端口、目的IP地址、目的端口和传输层协议号。转换单元可以通过流表记录该第一数据报文的源IP地址、源端口、目的IP地址和目的端口等，从而转换单元可以通过查询流表进行IP地址转换，进而将从应用单元返回的数据报文，发送到对应的负载均衡器。

结合第一方面第一种可能的实现方式，在第一方面的第二种可能的实现方式中，该方法还包括：该转换单元接收该应用单元发送的用于响应该第二数据报文的第三数据报文，该第三数据报文的目的IP地址为该客户端的IP地址，该第三数据报文的源IP地址为该服务器的IP地址；该转换单元根据该流表，将该第三数据报文中的目的IP地址替换为该负载均衡器的IP地址，生成第四数据报文；该转换单元向该负载均衡器发送该第四数据报文。