[发明专利]路由消息分组的系统、方法和程序产品

摘要

响应消息分组是对沿出站路径而行的请求消息分组的响应。响应第一防火墙收到请求消息分组，防火墙向第一批对等防火墙和/或路由器广播请求消息分组的会话及防火墙的身份。第一批多个对等防火墙和/或路由器记录会话及第一防火墙是出站路径中的第一中继段。第一防火墙把请求消息分组转发给第一路由器。第一路由器向第二批对等防火墙和/或路由器广播会话及身份。第二批多个对等防火墙和/或路由器记录会话及第一路由器是出站路径中的第二中继段。响应第二路由器收到响应消息分组，第二路由器比较指示的响应消息分组会话与一记录，从记录确定第一防火墙或第一路由器在出站路径中，把响应消息分组转发给第一防火墙或第一路由器。第二路由器不在出站路径中。

主权项

1、一种路由响应消息分组的方法，所述响应消息分组是对请求消息分组的响应，所述请求消息分组沿着从源计算机到目的地计算机的出站路径而行，所述出站路径包含用于所述源计算机的第一防火墙和与所述第一防火墙耦接的第一路由器，所述方法包含：响应所述第一防火墙接收所述请求消息分组，所述防火墙向第一批多个对等防火墙和/或路由器广播所述请求消息分组的会话及所述第一防火墙的身份，并且作为响应，所述第一批多个对等防火墙和/或路由器记录所述请求消息分组的会话以及所述第一防火墙是所述出站路径中的第一中继段；所述第一防火墙把所述请求消息分组转发给所述第一路由器，并且作为响应，所述第一路由器向第二批多个对等防火墙和/或路由器广播所述消息分组的会话以及所述第一路由器的身份，并且作为响应，所述第二批多个对等防火墙和/或路由器记录所述请求消息分组的会话以及所述第一路由器是所述出站路径中的第二中继段；和响应所述第二批多个对等防火墙和/或路由器中的第二路由器接收所述响应消息分组，所述第二路由器比较由所述响应消息分组指示的所述响应消息分组的会话与所述请求消息分组的会话的第二路由器的记录，根据所述记录确定所述第一防火墙或所述第一路由器在所述出站路径中，和把所述响应消息分组转发给所述第一防火墙或所述第一路由器，所述第二路由器不在所述出站路径中。