[发明专利]一种确定报文地址的方法、防火墙及存储介质

权利要求书

1.一种确定报文地址的方法，其特征在于，包括：

防火墙确定接收的报文携带段路由头SRH后，获取SRH中的段列表Segment List列表中第一个段Segment；

将所述Segment作为目的地址。

2.如权利要求1所述的方法，其特征在于，进一步包括：

防火墙确定接收的报文未携带SRH后，读取目的地址Destination Address字段作为目的地址。

3.如权利要求1或2所述的方法，其特征在于，防火墙确定接收的报文是否携带SRH，是在收到互联网协议第6版IPv6报文后通过遍历报文扩展头部查询确定的。

4.如权利要求1所述的方法，其特征在于，进一步包括：

使用所述目的地址进行会话表创建或修改。

5.如权利要求1所述的方法，其特征在于，进一步包括：

当报文从源节点发往目的节点时，读取扩展包头中的地址列表，将段列表SL＝0时获取到的地址作为该报文五元组信息中的目的地址字段，存储在状态表中。

6.如权利要求1所述的方法，其特征在于，进一步包括：

当报文从目的节点发往源节点时，防火墙读取扩展包头中的地址列表，将SL＝0时获取到的地址作为该报文的目的地址，与当前会话表中已存储的信息进行对比。

7.如权利要求1所述的方法，其特征在于，防火墙接收的报文，是在软件定义广域网SD-WAN网络中，用户端设备CPE与云访问接入点PoP点之间收发的报文。

8.一种防火墙，其特征在于，包括：

处理器，用于读取存储器中的程序，执行下列过程：

确定接收的报文携带SRH后，获取SRH中的Segment List列表中第一个Segment；

将所述Segment作为目的地址；

收发机，用于在处理器的控制下接收和发送数据。

9.一种防火墙，其特征在于，包括：

获取模块，用于确定接收的报文携带SRH后，获取SRH中的Segment List列表中第一个Segment；

地址模块，用于将所述Segment作为目的地址。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1至7任一所述方法的计算机程序。