[发明专利]一种访问源站的数据报文的传输方法及装置

说明书

本发明的实施例公开了一种访问源站的数据报文的传输方法及装置，在访问源站的过程中，每一服务器在接收到访问源站的第一数据报文后，根据第一数据报文中的第一目的地址，建立和下一跳的第一目的节点的通信连接，再根据存储在第一数据报文中的访问源站的目标路由线路，找到下下跳的第二目的节点，将第一数据报文中第一目的地址替换为第二目的地址，得到第二数据报文，将第二数据报文发送到第一目的节点。该方法将目标路由线路存储在数据报文中，避免了通过服务器查询访问源站的路由线路的过程，从而简化了访问流程，提高了访问速度，缩短了对源站访问的延迟。

技术领域

本发明实施例涉及网络安全传输技术领域，尤其是涉及一种访问源站的数据报文的传输方法及装置。

背景技术

在用户通过多个节点访问源站的过程中，本地节点接收到上一节点发送的访问源站的数据报文后，根据数据报文中携带的源站的信息，依次通过本地节点的LVS、WAF和Cache查询访问源站的下下跳节点，并按照数据报文携带的地址信息将该数据报文发送到下一节点。由此可知，在现有的访问源站的过程中，接收到数据报文的每一节点均要通过WAF和Cache查询下下跳节点，导致访问源站的过程繁琐，且对源站访问的延迟较长。

在实现本发明实施例的过程中，发明人发现现有的对源站进行访问的过程繁琐，访问的延迟较长。

发明内容

本发明所要解决的技术问题是如何解决现有的对源站进行访问的过程繁琐，访问的延迟较长的问题。

针对以上技术问题，本发明的实施例提供了一种访问源站的数据报文的传输方法，包括：

获取访问源站的第一数据报文，从所述第一数据报文中获取第一目的地址，建立本地节点与所述第一目的地址对应的第一目的节点之间的通信连接；

若所述第一目的节点不是所述源站对应的节点，则从所述第一数据报文中获取访问所述源站的目标路由线路，根据所述目标路由线路获取第二目的节点对应的第二目的地址；

将所述第一数据报文中的所述第一目的地址替换为所述第二目的地址，得到第二数据报文，通过所述通信连接将所述第二数据报文发送至所述第一目的节点；

其中，所述目标路由线路包括由所述本地节点访问所述源站的路由线路，所述第一目的节点为从所述本地节点访问所述源站的下一跳节点，所述第二目的节点为从所述第一目的节点访问所述源站的下一跳节点。

可选地，所述若所述第一目的节点不是所述源站对应的节点，则从所述第一数据报文中获取访问所述源站的目标路由线路，根据所述目标路由线路获取第二目的节点对应的第二目的地址，包括：

若所述第一目的节点不是所述源站对应的节点，查找所述第一数据报文的TCP报头，判断所述第一数据报文的TCP报头中的TCP option是否存储了所述目标路由线路；

若所述TCP option中未存储所述目标路由线路，则通过所述本地节点的WAF从缓存中查找由所述本地节点访问所述源站的至少一条待选路由线路，从所述待选路由线路中选取延迟最小的待选路由线路作为所述目标路由线路，将所述目标路由线路存储在所述TCP option中；

从所述TCP option中获取所述目标路由线路，根据所述目标路由线路获取第二目的节点对应的第二目的地址。

可选地，将所述第一数据报文中的所述第一目的地址替换为所述第二目的地址，得到第二数据报文，通过所述通信连接将所述第二数据报文发送至所述第一目的节点，包括：

通过所述本地节点的LVS，将所述第一数据报文中的IP报头中的第一IP地址替换为所述第二目的地址中的第二IP地址，将所述第一数据报文中的TCP报头中的第一目的端口替换为所述第二目的地址中的第二目的端口；