[发明专利]基于会话的数据转发方法及数据转发装置

说明书

本发明提供一种基于会话的数据转发方法及其装置，所述方法包括以下步骤：第二网络中的第二网关设备接收第一网络中的第一网关设备发送的请求数据包；所述第二网关设备根据所述请求数据包建立会话表，所述会话表中包含返回路径；所述第二网关设备将所述请求数据包发送给所述第二网络内的目标设备，并接收所述目标设备返回的响应数据包；所述第二网关设备从所述会话表中查询与所述响应数据包相对应的目标返回路径；所述第二网关设备通过所述目标返回路径将所述响应数据包转发至所述第一网关设备；所述第二网关设备删除所述会话表。

技术领域

本发明涉及数据通信技术领域，特别涉及一种基于会话的数据转发方法及数据转发装置。

背景技术

当两个不同的局域网络之间进行通信时，往往需要经由网关设备转发数据。现有的网关设备在进行数据转发时是通过查询路由表来实现的，路由表中存有到达特定网络终端的路径。当网关设备接收到数据包时，通过解析数据包获取它的目的IP地址和目的端口地址，根据这两个地址从路由表中进行查询，以确定该数据包的传输路径。

路由表是基于IP地址进行配置的，当网络中包含多个具有不同IP地址的设备时，需要为每个设备配置路由信息。随着网络规模的日益扩大，网络中的终端设备会越来越多，因此路由表中包含的数据量会变得非常庞大，查找路由表耗费的时间也会越来越长，严重影响网络通信质量。

因此，如何提供一种安全可靠、能够快速实现数据转发的方案，成为本领域技术人员亟待解决的技术问题。

发明内容

本发明的目的是提供一种基于会话的数据转发方法及数据转发装置，以解决现有技术中存在的上述问题。

为实现上述目的，本发明提供一种基于会话的数据转发方法，包括以下步骤：

第二网络中的第二网关设备接收第一网络中的第一网关设备发送的请求数据包；

所述第二网关设备根据所述请求数据包建立会话表，所述会话表中包含返回路径；

所述第二网关设备将所述请求数据包发送给所述第二网络内的目标设备，并接收所述目标设备返回的响应数据包；

所述第二网关设备从所述会话表中查询与所述响应数据包相对应的目标返回路径；

所述第二网关设备通过所述目标返回路径将所述响应数据包转发至所述第一网关设备；

所述第二网关设备删除所述会话表。

根据本发明提供的基于会话的数据转发方法，其中，所述根据所述请求数据包建立会话表的步骤包括：

建立第一会话信息，所述第一会话信息包括第一源IP地址、第一源端口、第一目的IP地址、第一目的端口、第一接口标识和第一隧道标识；其中所述第一源IP地址、所述第一源端口、所述第一目的IP地址、所述第一目的端口是通过解析所述请求数据包得到的，所述第一接口标识是所述第二网关设备接收所述请求数据包的输入接口的标识信息；所述第一隧道标识是所述第一网关设备向所述第二网关设备发送所述请求数据包时所使用的隧道的标识信息；

建立第二会话信息，所述第二会话信息包括第二源IP地址，第二源端口，第二目的IP地址，第二目的端口，第二接口标识和第二隧道标识；其中所述第二源IP地址与所述第一目的IP地址相同，所述第二源端口与所述第一目的端口相同，所述第二目的IP地址与所述第一源IP地址相同，所述第二目的端口地址与所述第一源端口地址相同；所述第二接口标识与所述第一接口标识相同，所述第二隧道标识与所述第一隧道标识相同。

根据本发明提供的数据转发方法，其中，所述第二网关设备从所述会话表中查询与所述响应数据包相对应的目标返回路径的步骤包括：

所述第二网关设备解析所述响应数据包，从所述响应数据包中获取第三目的IP地址和第三目的端口地址；