[发明专利]一种分流方法及装置

权利要求书

1.一种分流方法，其特征在于，所述方法应用于网络设备，所述网络设备包括分流板卡和至少两块业务板，所述方法包括：

分流板卡接收正向报文，在SNAT场景下，根据所述正向报文确定目标业务板，包括：根据所述正向报文中的源IP地址和目的IP地址进行HASH计算，根据HASH计算结果，确定目标业务板，将所述正向报文发送至所述目标业务板；

所述目标业务板确定属于自身的端口集合，从所述端口集合中选择一个端口；将所述正向报文中的源端口替换为所选择的端口，并发送修改后的正向报文；

所述分流板卡接收对应于所述修改后的正向报文的反向报文，根据所述反向报文中的目的端口，确定所述目标业务板，将所述反向报文发送至所述目标业务板。

2.根据权利要求1所述的方法，其特征在于，在SNAT和DNAT场景下，所述根据所述正向报文确定目标业务板，包括：

获取所述正向报文中的目的IP地址对应的目标目的IP地址，根据所述目标目的IP地址和所述正向报文中的源IP地址进行HASH计算，根据HASH计算结果，确定目标业务板，将所述目标目的IP地址携带在所述正向报文中，将携带有所述目标目的IP地址的正向报文发送至所述目标业务板；

所述将正向报文中的源端口替换为所选择的端口，包括：

将所述携带有目标目的IP地址的正向报文中的源端口替换为所选择的端口、目的IP地址替换为所携带的目标目的IP地址。

3.根据权利要求1所述的方法，其特征在于，属于所述目标业务板的端口集合为K×N+(n-1)；其中，K为正整数，N为所述业务板的总数，n为目标业务板的序列号；

所述根据反向报文中的目的端口，确定所述目标业务板，包括：

根据计算(M+1)/N所得的余数，确定所述目标业务板，其中，M为所述反向报文中的目的端口。

4.根据权利要求1所述的方法，其特征在于，在ALG场景下，所述方法还包括：

分流板卡接收ALG控制报文，根据所述ALG控制报文确定第一目标业务板，将所述ALG控制报文发送至所述第一目标业务板；

所述第一目标业务板获得所述ALG控制报文中的第一NAT信息，确定所述第一NAT信息对应的第二NAT信息，生成ALG表项，所述ALG表项记录所述第一NAT信息和所述第二NAT信息的对应关系；将所述ALG表项发送至所述分流板卡；

所述分流板卡接收对应于所述ALG控制报文的ALG数据报文，根据所述ALG数据报文确定第二目标业务板；在根据所述ALG数据报文中的第二NAT信息查找到所述ALG表项后，将所述ALG表项中的第一NAT信息携带在所述ALG数据报文中，将携带有所述第一NAT信息的ALG数据报文发送至所述第二目标业务板；

所述第二目标业务板将所述携带有第一NAT信息的ALG数据报文中的第二NAT信息，替换为所携带的第一NAT信息，并发送修改后的ALG数据报文。

5.一种分流装置，其特征在于，所述装置应用于网络设备，所述网络设备包括分流板卡和至少两块业务板，所述装置包括：

分流板卡，用于接收正向报文，在SNAT场景下，根据所述正向报文确定目标业务板，包括：根据所述正向报文中的源IP地址和目的IP地址进行HASH计算，根据HASH计算结果，确定目标业务板，将所述正向报文发送至所述目标业务板；

以及用于接收对应于修改后的正向报文的反向报文，根据所述反向报文中的目的端口，确定所述目标业务板，将所述反向报文发送至所述目标业务板；

从所述业务板中确定出的目标业务板，用于确定属于自身的端口集合，从所述端口集合中选择一个端口；将所述正向报文中的源端口替换为所选择的端口，并发送修改后的正向报文。