[发明专利]一种数据包处理方法及装置

权利要求书

1.一种数据包处理方法，其特征在于，包括：

第一中央处理器CPU采用轮询方式读取与自身关联的队列中的来自于客户端的数据包；

将所述数据包的源IP地址从所述客户端的IP地址修改为所述第一CPU的本地IP地址；

将修改后的数据包发送至所述客户端请求访问的业务系统。

2.如权利要求1所述的方法，其特征在于，还包括：

在连接池保存所述客户端的会话信息。

3.如权利要求2所述的方法，其特征在于，还包括：

接收来自于所述业务系统的回程数据包，所述回程数据包的目标IP地址为所述第一CPU的本地IP地址；

在所述连接池查询所述回程数据包对应的会话信息；

在所述回程数据包对应的会话信息为所述客户端的会话信息时，将所述第一数据包的目的IP地址从所述第一CPU的本地IP地址修改为所述客户端的IP地址；

将修改后的回程数据包发送至所述客户端。

4.如权利要求1-3任一项所述的方法，其特征在于，还包括：

所述第一CPU获取网关系统与所述数据包对应的客户端执行握手和安全认证的认证结果；

根据认证结果将所述数据包的源IP地址修改为所述第一CPU的本地IP地址。

5.一种数据包处理方法，其特征在于，包括：

网关系统为多个CPU分别配置至少一个本地IP地址和队列；

接收来自于客户端的数据包；

确定所述数据包归属的队列，并将所述数据包缓存至所述数据包归属的队列，所述数据包归属的队列与第一CPU关联，所述第一CPU为所述多个CPU中的一个。

6.如权利要求5所述的方法，其特征在于，还包括：

所述网关系统发布虚拟IP地址，所述虚拟IP地址用于所述客户端访问业务系统。

7.如权利要求6所述的方法，其特征在于，还包括：

接收来自于所述业务系统的回程数据包；

在所述回程数据包的源IP地址为所述第一CPU的本地IP地址时，将所述回程数据包发送至所述第一CPU。

8.如权利要求5-7任一项所述的方法，其特征在于，还包括：

所述网关系统在与所述客户端建立连接时，采用预设算法至少两次对所述客户端发送的报文进行校验。

9.一种数据包处理装置，其特征在于，该装置包括处理器和接口电路，所述接口电路用于接收来自所述装置之外的其它装置的信号并传输至所述处理器或将来自所述处理器的信号发送给所述装置之外的其它装置，所述处理器通过逻辑电路或执行代码指令用于实现如权利要求1至4或5至8中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，当所述计算机指令在计算机上运行时，使得计算机执行权利要求1至8中任一项所述的方法。