[发明专利]数据包处理方法、装置及设备、存储介质

权利要求书

1.一种数据包处理方法，其特征在于，该方法应用于分布式分析系统中的主控节点，所述主控节点中配置有应用接口API，所述API包括DPDK的数据包接收接口，所述主控节点的本地LAN网卡和本地WAN网卡支持二层转发协议，所述分布式分析系统还包括分析节点，该方法包括：

从目标数据包缓存队列中获取第一数据包；所述目标数据包缓存队列中的数据包是所述主控节点通过所述API从本地LAN网卡和本地WAN网卡处获取的；

在所述第一数据包是通过本地LAN网卡接收时，确定与第一数据包匹配的第一目标表项，依据所述第一目标表项对第一数据包进行NAT处理并转发；

在所述第一数据包是通过本地WAN网卡接收时，确定与第一数据包匹配的第二目标表项，依据所述第二目标表项对第一数据包进行NAT处理并转发。

2.如权利要求1所述的数据包处理方法，其特征在于，所述确定与第一数据包匹配的第一目标表项包括：

以第一数据包的第一数据包参数为关键字在本地源网络地址转换SNAT表中查找与所述第一数据包参数对应的SNAT表项，若查找到，将查找到的SNAT表项确定为所述与第一数据包匹配的第一目标表项，否则，构建与所述第一数据包参数对应的SNAT表项，并将构建的SNAT表项确定为所述与第一数据包匹配的第一目标表项。

3.如权利要求1所述的数据包处理方法，其特征在于，所述第一目标表项至少包括：IP地址、Port标识、MAC地址，其中，IP地址为本地WAN网卡的IP地址，Port标识为所述第一数据包来源的分析节点的标识，MAC地址为指定的网关MAC地址；

所述依据第一目标表项对第一数据包进行NAT处理并转发包括：

将所述第一数据包中的源IP地址修改为所述第一目标表项中的IP地址、源Port修改为所述第一目标表项中的Port标识、目的MAC地址修改为所述第一目标表项中的MAC地址，得到第二数据包；

通过本地WAN网卡转发所述第二数据包。

4.如权利要求3所述的数据包处理方法，其特征在于，在SNAT表中未查找到与所述第一数据包参数对应的SNAT表项时，该方法进一步包括：

构建与第二数据包的第二数据包参数对应的第三目标表项，第三目标表项至少包括IP地址、Port、MAC地址，其中，IP地址为第一数据包的源IP地址，Port为第一数据包的源Port，MAC地址为第一数据包的源MAC地址；

将构建的第三目标表项记录至本地的目的网络地址转换DNAT表。

5.如权利要求1所述的数据包处理方法，其特征在于，所述确定与第一数据包匹配的第二目标表项包括：

以第一数据包的第一数据包参数为关键字在本地目的网络地址转换DNAT表中查找与所述第一数据包参数对应的DNAT表项，将查找到的DNAT表项确定为所述与第一数据包匹配的第二目标表项；

所述依据所述第二目标表项对第一数据包进行NAT处理并转发包括：

将所述第一数据包中的目的IP地址修改为所述第二目标表项中的IP地址、目的Port修改为所述第二目标表项中的Port、目的MAC地址修改为第二目标表项中的MAC地址，得到第三数据包；

通过本地LAN网卡转发所述第三数据包。

6.如权利要求4所述的数据包处理方法，其特征在于，该方法还进一步包括：

监测MAC地址变化事件；所述MAC地址变化事件是由主控节点连接的分析节点和/或网关的MAC地址发生变化引起；

当监测到所述MAC地址变化事件时，在本地SNAT表和DNAT表中查找所述MAC地址变化事件携带的IP地址对应的MAC地址，将找到的MAC地址修改为所述MAC地址变化事件携带的MAC地址。

7.如权利要求1至6任意一项所述的数据包处理方法，其特征在于，所述目标数据包缓存队列用于存储协议类型为非ARP的数据包，所述第一数据包的协议类型为非ARP。