[发明专利]一种访问报文的处理方法、系统及工作节点

说明书

本发明公开了一种访问报文的处理方法、系统及工作节点，其中，所述方法包括：在所述工作节点的物理网卡接收到访问报文后，判断所述物理网卡上是否挂载了BPF程序；若挂载了BPF程序，通过所述BPF程序识别所述访问报文的目的地址；在所述目的地址为预设的弹性公网IP地址的情况下，若所述访问报文为IP报文，查询与所述弹性公网IP地址相映射的POD IP地址；将所述访问报文中的所述目的地址修改为所述POD IP地址，并将修改后的访问报文发送至所述POD中进行处理。本申请提供的技术方案，在实现为pod分配公网IP地址的前提下，还能提高报文处理的性能。

技术领域

本发明涉及互联网技术领域，特别涉及一种访问报文的处理方法、系统及工作节点。

背景技术

在当前的容器管理平台中，对外暴露pod的方式往往包含ingress和service两种。现有的暴露pod的方式往往难以直接从外部访问到具体某个pod，无法满足部分业务的需求。即使采用1个service对应1个pod的方式，由于经过了service这一层的损耗，所以性能也会比较差。

目前的容器管理平台中，可以使用VPC(Virtual Private Cloud，私有云)网络来实现pod的公网IP地址配置方案，然而这种方案需要依赖云平台，无法适用于现有的kubernetes集群。另外由于云平台的计算虚拟化和网络虚拟化，也会导致性能较差。

发明内容

本申请的目的在于提供一种访问报文的处理方法、系统及工作节点，在实现为pod分配公网IP地址的前提下，还能提高报文处理的性能。

为实现上述目的，本申请一方面提供一种访问报文的处理方法，所述方法应用于工作节点中，所述方法包括：在所述工作节点的物理网卡接收到访问报文后，判断所述物理网卡上是否挂载了BPF程序；若挂载了BPF程序，通过所述BPF程序识别所述访问报文的目的地址；在所述目的地址为预设的弹性公网IP地址的情况下，若所述访问报文为IP报文，查询与所述弹性公网IP地址相映射的POD IP地址；将所述访问报文中的所述目的地址修改为所述POD IP地址，并将修改后的访问报文发送至所述POD中进行处理。

在一个实施方式中，所述BPF程序中存储映射表，所述映射表用于表征相互映射的弹性公网IP地址和POD IP地址；在通过所述BPF程序识别所述访问报文的目的地址之后，所述方法还包括：判断所述目的地址是否存在于所述映射表内的各个弹性公网IP地址中，以确定所述目的地址是否为预设的弹性公网IP地址。

在一个实施方式中，所述方法还包括：若所述目的地址不是预设的弹性公网IP地址，将所述访问报文发送至协议栈，以通过所述协议栈对所述访问报文进行处理。

在一个实施方式中，所述方法还包括：若所述访问报文为ARP报文，构造所述ARP报文对应的响应报文，并通过所述物理网卡发出所述响应报文。

在一个实施方式中，在将所述访问报文中的所述目的地址修改为所述POD IP地址之后，所述方法还包括：重新计算所述访问报文的总和校验码，并将计算得到的所述总和校验码写入所述访问报文的对应字段中。

在一个实施方式中，所述方法还包括：在所述POD的虚拟网卡接收到从所述POD向外发出的数据报文时，判断所述虚拟网卡上是否挂载了BPF程序；若挂载了BPF程序，通过所述虚拟网卡上挂载的BPF程序识别所述数据报文的源地址；查询与所述源地址相映射的弹性公网IP地址，并将所述数据报文中的所述源地址修改为查询得到的所述弹性公网IP地址后，将修改后的数据报文发送至所述物理网卡处，以通过所述物理网卡向外发出所述修改后的数据报文。

在一个实施方式中，所述方法还包括：若所述POD被删除，在所述工作节点中删除所述POD对应的挂载程序。