[发明专利]一种会话保持的方法和设备

摘要

一种会话保持的方法和设备，该方法为，清洗功能模块接收应用软件客户端发送的第一业务报文，对第一业务报文执行第一地址替换处理，并且在第一业务报文的选项字段中添加替换之前的第一业务报文的源地址信息，从而生成第二业务报文发送至回源功能模块；回源功能模块从第二业务报文的选项字段中提取地址信息，根据提取到的地址信息在已经建立的会话表中查找是否存在与提取到的地址信息和第二业务报文的目的地址信息的组合对应的会话表项；如果存在，对第二业务报文执行第二地址替换处理，从而生成第三业务报文发送至应用服务器。这样，当一个清洗功能模块的被攻击时，能够保持切换之前建立的会话不中断。

主权项

1.一种会话保持的方法，其特征在于，由清洗设备执行，所述清洗设备包括回源功能模块和至少两个清洗功能模块，所述方法包括：清洗设备中的清洗功能模块接收应用软件客户端发送的第一业务报文，所述第一业务报文的源地址信息为所述应用软件客户端的地址和端口号，所述第一业务报文的目的地址信息是所述清洗功能模块的虚拟网际协议VIP地址和第一端口号；所述清洗功能模块对所述第一业务报文执行第一地址替换处理，并且在所述第一业务报文的选项字段中添加替换之前的所述第一业务报文的源地址信息，从而生成第二业务报文，所述第一地址替换处理是指将所述第一业务报文的源地址信息替换为所述清洗功能模块的本地网际协议LIP地址和第二端口号，将所述第一业务报文的目的地址信息替换为所述回源功能模块的VIP地址和第三端口号；所述清洗功能模块将所述第二业务报文发送至所述回源功能模块；所述回源功能模块从所述第二业务报文的选项字段中提取地址信息，根据提取到的地址信息在已经建立的会话表中查找是否存在与所述提取到的地址信息和所述第二业务报文的目的地址信息的组合对应的会话表项；如果存在与所述提取到的地址信息和所述第二业务报文的目的地址信息的组合对应的会话表项，利用所述会话表项中包含的地址映射信息对所述第二业务报文执行第二地址替换处理，从而生成第三业务报文，所述第二地址替换处理是指将所述第二业务报文的源地址信息替换为所述回源功能模块的LIP地址和端口号，将所述第二业务报文的目的地址信息替换为所述应用服务器的地址和端口号；所述回源功能模块将所述第三业务报文发送至应用服务器。