[发明专利]报文处理方法、装置及系统

说明书

本公开涉及一种报文处理方法、装置、系统、电子设备及计算机可读介质。该方法包括：获取来自客户端的用户请求报文；解析所述用户请求报文获取目的IP及四层协议；在所述目的IP及四层协议满足预设策略时，解析所述用户请求报文的TCP信息；在所述TCP信息中包括时间戳选项时，将所述时间戳选项的类型值替换为预设值；将修改后的所述用户请求报文转发至服务器。本公开涉及的报文处理方法、装置、系统、电子设备及计算机可读介质，解决了NAT的场景下，带时间戳TCP请求和服务器无法建立TCP连接的问题，无须修改每一台服务器。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种报文处理方法、装置、系统、电子设备及计算机可读介质。

背景技术

NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force，Internet工程任务组)标准，允许一个整体机构以一个公用IP(Internet Protocol)地址出现在Internet上。顾名思义，它是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术。NAT在一定程度上，能够有效的解决公网地址不足的问题。

NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。当服务器同时开启tcp_timestamps和tcp_tw_recycle选项时，因为同时开启后，能够更快的回收TIME-WAIT状态的socket。但是由于存在源NAT，尤其是在服务器侧的防护墙、负载均衡等设备上开启源NAT访问服务器，其可能会触发Linux的per-host的PAWS(Protect AgainstWrapped Sequencenumbers，防止序列号重复)机制。从而使得客户端和服务器之间无法建立TCP连接，影响用户正常访问网络。

因此，需要一种新的报文处理方法、装置、系统、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种报文处理方法、装置、系统、电子设备及计算机可读介质，解决了NAT的场景下，带时间戳TCP请求和服务器无法建立TCP连接的问题，无须修改每一台服务器。另外由于此特性只针对需要保护的服务器，而不是对所有服务器报文都进行处理，能够最大程度减少网络设备的负担。

根据本公开的一方面，提出一种报文处理方法，可用于网络设备，该方法包括：获取来自客户端的用户请求报文；解析所述用户请求报文获取目的IP及四层协议；在所述目的IP及四层协议满足预设策略时，解析所述用户请求报文的TCP信息；在所述TCP信息中包括时间戳选项时，将所述时间戳选项的类型值替换为预设值；将修改后的所述用户请求报文转发至服务器。

在本公开的一种示例性实施例中，在所述目的IP及四层协议满足预设策略时，解析所述用户请求报文的TCP信息，包括：基于所述四层协议确定所述用户请求报文是否为TCP报文；在所述用户请求报文为TCP报文时，基于所述目的IP确定时间戳保护信息；在所述目的IP开启时间戳保护机制且所述用户请求报文为TCPSYN类型报文时，解析所述用户请求报文的TCP信息。

在本公开的一种示例性实施例中，解析所述用户请求报文的TCP信息之前，还包括：解析所述用户请求报文的TCP层。

在本公开的一种示例性实施例中，将修改后的所述用户请求报文转发至服务器，包括：重新计算修改后的所述用户请求报文的报文信息。

在本公开的一种示例性实施例中，重新计算修改后的所述用户请求报文的报文信息，包括：重新计算修改后的所述用户请求报文的TCP检验和；重新计算修改后的所述用户请求报文的IP检验和。