[发明专利]基于分布式虚拟路由器的报文转发方法和系统

说明书

本发明公开了一种基于分布式虚拟路由器的报文转发方法和系统，其方法包括：主端主机的分布式虚拟路由器创建对应的会话表并对报文进行转发，由第二交换机对报文进行标记后转发报文至对端主机；对端主机的接收路由器接收主端主机转发的报文并经对端主机的第一交换机根据标记传送报文至对端主机的分布式虚拟路由器；对端主机的分布式虚拟路由器创建报文对应的会话表，并经对端主机的第一交换机传送报文至对端主机的虚拟机；对端主机将报文对应的响应报文转发至主端主机，响应报文流经对端主机的分布式虚拟路由器和主端主机的分布式虚拟路由器。实现了通过分布式虚拟路由器对报文进行有状态转发，提高网络信息传递的安全性。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种基于分布式虚拟路由器的报文转发方法和系统。

背景技术

在现代网络信息传递过程中，路由器是互联网络的枢纽，是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径发送网络信号。

传统的集中式路由器在进行转发时，经常会出现“发卡弯路”现象，对网络信息传递的稳定性造成不良影响。为解决传统的集中式路由器“发卡弯路”现象，引入分布式虚拟路由器，即不同主机部署相同的分布式虚拟路由器，使本主机内流量只经过本机路由器，从而避免“发卡弯路”。

但是，在传统分布式虚拟路由器的主机之间进行网络信息传递时，不同主机的VM(Virtual Machine，虚拟机)间在不同子进行网跨主机通信，发送端报文只经过主端主机DVR(Distributed Virtual Router，分布式虚拟路由器)，不经过对端主机的DVR，使报文来回路径不一致，导致DVR上无法记录整个流的过程，从而无法实现报文的有状态转发，进而无法实现ALG(Application Layer Gateway，应用层网关)、ACL(Access Control List，访问控制列表)等操作，对网络信息传递的安全性造成影响。

发明内容

本发明的主要目的在于提出一种基于分布式虚拟路由器的报文转发方法和系统，旨在实现通过分布式虚拟路由器对报文进行有状态转发，进而提高网络信息传递的安全性。

为实现上述目的，本发明提供一种基于分布式虚拟路由器的报文转发方法，包括：

主端主机的分布式虚拟路由器创建对应的会话表并对报文进行转发，由主端主机的第二交换机对所述报文进行标记后转发所述报文至对端主机；

所述对端主机的接收路由器接收所述主端主机转发的报文并发送至所述对端主机的第一交换机，由所述对端主机的第一交换机根据所述标记传送所述报文至所述对端主机的分布式虚拟路由器；

所述对端主机的分布式虚拟路由器创建所述报文对应的会话表，并传送所述报文至所述对端主机的第一交换机；

所述对端主机的第一交换机传送所述报文至所述对端主机的虚拟机；

所述对端主机将所述报文对应的响应报文转发至所述主端主机，所述响应报文流经所述对端主机的分布式虚拟路由器和所述主端主机的分布式虚拟路由器。

优选地，所述主端主机的分布式虚拟路由器创建对应的会话表并对报文进行转发，由主端主机的第二交换机对所述报文进行标记后转发所述报文至对端主机的步骤包括：

所述主端主机的虚拟机对所述报文进行封装，传送至所述主端主机的第一交换机，由所述主端主机的第一交换机传送所述报文至所述主端主机的分布式虚拟路由器；

所述主端主机的分布式虚拟路由器创建所述报文对应的会话表，并传送所述报文至所述主端主机的第二交换机；

所述主端主机的第二交换机对所述报文进行隧道封装，并进行标记，通过所述隧道转发至对端主机。

优选地，所述对端主机将所述报文对应的响应报文转发至所述主端主机的步骤包括：