[发明专利]传送数据包的网络装置、网络装置集群和方法

权利要求书

1.一种网络装置集群，其特征在于，所述网络装置集群用于将通信会话的多个数据包传送给网络节点，所述网络装置集群包括：

主单元，用于接收所述多个数据包，所述多个数据包包括第一数据包和多个后续数据包；所述主单元还用于根据所述第一数据包产生表示所述通信会话的会话数据集，并根据所述第一数据包产生均衡数据集；所述主单元还用于根据所述会话数据集判定所述后续数据包属于所述通信会话；及

耦合于所述主单元的次单元，

其中，所述均衡数据集表示所述第一数据包是分配给所述主单元还是所述次单元，所述网络装置集群根据所述均衡数据集将所述后续数据包从所述主单元传送到所述网络节点。

2.根据权利要求1所述的网络装置集群，其特征在于，所述网络装置集群通过将所述多个数据包的源网络地址改为所述主单元的网络地址，并将所述多个数据包的目的网络地址改为所述次单元的网络地址以将所述多个数据包传送到所述次单元。

3.根据权利要求1所述的网络装置集群，其特征在于，所述次单元包括：

会话模块，用于当所述均衡数据集表示所述第一数据包是被分配给所述次单元时接收所述多个数据包；及

耦合于所述会话模块的防火墙模块，用于根据多个过滤规则过滤所述第一数据包，如果根据所述过滤规则判定所述第一数据包是授权数据包，则将所述多个数据包从所述次单元传送到所述网络节点。

4.根据权利要求1所述的网络装置集群，其特征在于，所述次单元包括：

会话模块，用于当所述均衡数据集表示所述第一数据包是被分配给所述次单元时接收所述多个数据包；及

耦合于所述会话模块的防火墙模块，用于根据多个过滤规则过滤所述多个数据包，并当根据所述过滤规则判定所述通信会话是非授权会话时，丢弃所述多个数据包。

5.根据权利要求1所述的网络装置集群，其特征在于，所述次单元包括：

内容分析模块，用于当所述均衡数据集表示所述第一数据包是被分配给所述次单元时，关联所述多个数据包以分析所述通信会话的内容。

6.根据权利要求1所述的网络装置集群，其特征在于，所述主单元包括：

内容分析模块，用于当所述均衡数据集表示所述第一数据包是被分配给所述主单元时，关联所述多个数据包以分析所述通信会话的内容。

7.根据权利要求1所述的网络装置集群，其特征在于，所述主单元包括防火墙模块，用于根据多个过滤规则过滤所述第一数据包，其中，当根据所述过滤规则判定所述第一数据包是授权数据包时，所述主单元产生所述会话数据集和所述均衡数据集。

8.根据权利要求1所述的网络装置集群，其特征在于，所述主单元包括防火墙模块，用于根据多个过滤规则过滤所述多个数据包，并当根据所述过滤规则判定所述通信会话是非授权会话时，丢弃所述多个数据包，且所述主单元不产生所述会话数据集和所述均衡数据集。

9.根据权利要求1所述的网络装置集群，其特征在于，所述主单元包括会话模块，所述会话模块包括会话表，用于存储分别表示多个通信会话的多个会话数据集，其中，所述会话模块通过比较所述后续数据包和所述多个会话数据集来判定所述后续数据包属于所述通信会话。

10.根据权利要求1所述的网络装置集群，其特征在于，所述网络装置集群的虚拟网络地址是所述主单元的网络地址。

11.一种传送数据包的方法，其特征在于，所述方法用于将通信会话的多个数据包传送给网络节点，所述方法包括：

主单元接收所述多个数据包，所述多个数据包包括第一数据包和多个后续数据包；

所述主单元根据所述第一数据包产生会话数据集和均衡数据集，所述会话数据集表示所述通信会话，所述均衡数据集表示所述第一数据包是被分配到所述主单元还是次单元；

所述主单元根据所述会话数据集判定所述后续数据包属于所述通信会话；及

根据所述均衡数据集将所述后续数据包从所述主单元传送到所述网络节点。

12.根据权利要求11所述的传送数据包的方法，其特征在于，所述方法还包括：

将所述多个数据包的源网络地址改为所述主单元的网络地址；及

将所述多个数据包的目的网络地址改为所述次单元的网络地址以将所述多个数据包传送到所述次单元。