[发明专利]一种分流方法及装置

说明书

本发明提供一种分流方法及装置。本发明实施例中，网络设备上新增加了一块分流板卡。分流板卡在将正向报文发送至目标业务板后，目标业务板可以在属于自身的端口集合中选择一个端口，替换正向报文中的源端口，并发送修改后的正向报文；当分流板卡接收到对应于上述正向报文的反向报文后，可以根据反向报文中的目的端口确定出上述目标业务板，从而实现了将正向报文和反向报文分流至同一块业务板的目的。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种分流方法及装置。

背景技术

为适应业务流量较大的网络环境，通常可在一台网络设备上安插多块业务板，来分摊业务流量的压力。而在有些情况下，比如当网络设备为安全类设备时，则有必要将一组源设备与目的设备之间传输的正、反向报文分流至同一业务板，以在一块业务板上实现源设备与目的设备之间所传输流量的全程跟踪。其中，正向报文为源设备发送至目的设备的报文；反向报文为目的设备返回至源设备的报文。

相关技术中，可将报文的源IP地址和目的IP地址作为哈希HASH因子进行HASH计算，确定报文待分流至的目标业务板。此后，若正向报文在目标业务板上未经过NAT(Network Address Translation，网络地址转换)即被发送至目的设备，则由于反向报文的源IP地址和目的IP地址仅分别为正向报文中源IP地址和目的IP地址的对调，故正、反向报文的HASH因子相同，计算出的目标业务板也相同；但是，若正向报文在目标业务板上完成NAT后被发送至目的设备，则由于接收到的反向报文中，用于HASH计算的HASH因子不同于正向报文中的HASH因子，所以计算出的目标业务板也与正向报文的目标业务板不同，从而导致正、反向报文被分流至不同的业务板。

发明内容

有鉴于此，本发明提供一种分流方法及装置，以在正向报文在目标业务板上完成NAT后被发送至目的设备的情况下，依然保证正、反向报文被分流至同一业务板。

根据本发明实施例的第一方面，提供一种分流的方法，所述方法应用于网络设备，所述网络设备包括分流板卡和至少两块业务板，所述方法包括：

分流板卡接收正向报文，根据所述正向报文确定目标业务板，将所述正向报文发送至所述目标业务板；

所述目标业务板确定属于自身的端口集合，从所述端口集合中选择一个端口；将所述正向报文中的源端口替换为所选择的端口，并发送修改后的正向报文；

所述分流板卡接收对应于所述修改后的正向报文的反向报文，根据所述反向报文中的目的端口，确定所述目标业务板，将所述反向报文发送至所述目标业务板。

根据本发明实施例的第二方面，提供一种分流的装置，所述装置应用于网络设备，所述网络设备包括分流板卡和至少两块业务板，所述装置包括：

分流板卡，用于接收正向报文，根据所述正向报文确定目标业务板，将所述正向报文发送至所述目标业务板；

以及用于接收对应于所述修改后的正向报文的反向报文，根据所述反向报文中的目的端口，确定所述目标业务板，将所述反向报文发送至所述目标业务板；

从所述业务板中确定出的目标业务板，用于确定属于自身的端口集合，从所述端口集合中选择一个端口；将所述正向报文中的源端口替换为所选择的端口，并发送修改后的正向报文。

本发明实施例中，网络设备上新增加了一块分流板卡。分流板卡在将正向报文发送至目标业务板后，目标业务板可以在属于自身的端口集合中选择一个端口，替换正向报文中的源端口，并发送修改后的正向报文；当分流板卡接收到对应于上述正向报文的反向报文后，可以根据反向报文中的目的端口确定出上述目标业务板，从而实现了将正向报文和反向报文分流至同一块业务板的目的。

附图说明

图1是本发明一种分流方法的示意图；