[发明专利]一种访问报文的处理方法、系统及工作节点

权利要求书

1.一种访问报文的处理方法，其特征在于，所述方法应用于工作节点中，所述方法包括：

在所述工作节点的物理网卡接收到访问报文后，判断所述物理网卡上是否挂载了BPF程序；若挂载了BPF程序，通过所述BPF程序识别所述访问报文的目的地址；

在所述目的地址为预设的弹性公网IP地址的情况下，若所述访问报文为IP报文，查询与所述弹性公网IP地址相映射的POD IP地址；

将所述访问报文中的所述目的地址修改为所述POD IP地址，并将修改后的访问报文发送至所述POD中进行处理。

2.根据权利要求1所述的方法，其特征在于，所述BPF程序中存储映射表，所述映射表用于表征相互映射的弹性公网IP地址和POD IP地址；在通过所述BPF程序识别所述访问报文的目的地址之后，所述方法还包括：

判断所述目的地址是否存在于所述映射表内的各个弹性公网IP地址中，以确定所述目的地址是否为预设的弹性公网IP地址。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述目的地址不是预设的弹性公网IP地址，将所述访问报文发送至协议栈，以通过所述协议栈对所述访问报文进行处理。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述访问报文为ARP报文，构造所述ARP报文对应的响应报文，并通过所述物理网卡发出所述响应报文。

5.根据权利要求1所述的方法，其特征在于，在将所述访问报文中的所述目的地址修改为所述POD IP地址之后，所述方法还包括：

重新计算所述访问报文的总和校验码，并将计算得到的所述总和校验码写入所述访问报文的对应字段中。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述POD的虚拟网卡接收到从所述POD向外发出的数据报文时，判断所述虚拟网卡上是否挂载了BPF程序；若挂载了BPF程序，通过所述虚拟网卡上挂载的BPF程序识别所述数据报文的源地址；

查询与所述源地址相映射的弹性公网I P地址，并将所述数据报文中的所述源地址修改为查询得到的所述弹性公网IP地址后，将修改后的数据报文发送至所述物理网卡处，以通过所述物理网卡向外发出所述修改后的数据报文。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述POD被删除，在所述工作节点中删除所述POD对应的BPF程序。

8.根据权利要求1所述的方法，其特征在于，弹性公网IP地址与POD IP地址之间的映射关系由主节点中的控制器按照以下方式建立：

创建弹性公网IP池资源，所述弹性公网IP池资源中包括多个可用的公网IP地址；

为待创建的POD分配弹性公网IP资源，所述弹性公网IP资源用于限定所述弹性公网IP池中的公网IP地址或者公网IP地址集合；

更新所述弹性公网IP资源的状态信息，并建立所述状态信息表征的弹性公网IP地址与所述待创建的POD的IP地址之间的映射关系。

9.根据权利要求8所述的方法，其特征在于，更新所述弹性公网IP资源的状态信息包括：

从所述弹性公网IP资源中识别公网IP地址或者公网IP地址集合；其中，若识别出公网IP地址，将识别出的所述公网IP地址写入所述弹性公网IP资源的状态信息中；若识别出公网IP地址集合，从所述公网IP地址集合中选择未被占用的公网IP地址，并将所述未被占用的公网IP地址写入所述弹性公网IP资源的状态信息中。