[发明专利]报文处理方法、系统以及业务处理板、线路处理板

说明书

技术领域

本发明涉及通信技术领域，特别涉及报文处理方法、系统以及业务处理 板、线路处理板。

背景技术

如图1所示，分布式构架的防火墙系统包括线路处理板(Line Processing Unit，LPU)和业务处理板(Service Processing Unit，SPU)，一个线路处理板 和多个业务处理板连接，当线路处理板接收到一个报文后，经过一定的算法 如哈希(Hash)算法确定由哪个业务处理板进行处理；在确定的业务处理板 上建立会话，记录会话表，并记录该会话中报文的状态信息，包括源目的地 址和端口信息；还记录传输控制协议(Transmission Control Protocol，TCP) 的链接的状态信息，以实现对TCP攻击的防范；能保证私网用户对外发起访问 的时候网络地址转换(Network Address Translation，NAT)的一致性，实现私 网地址到公网地址的转换。

在现有的分布式构架的防火墙系统中，每个业务处理板记录经过防火墙 的每条链接，一旦业务处理板发生故障，在此业务处理板上建立的链接将全 部中断，同时如果做了NAT地址转换，将会导致做NAT的业务全部中断。

发明内容

本发明实施例提供报文处理方法、系统以及业务处理板、线路处理板， 使得在业务处理板发生故障时，能保证业务的正常处理。

本发明实施例提供一种报文处理方法，包括：

确定处理会话中报文的第一业务处理板异常；

通过第二算法确定处理所述会话中报文的第二业务处理板；所述第二算 法是所述第一业务处理板确定备份所述会话的第二业务处理板的算法；

将所述会话中报文发送给所述第二业务处理板进行处理。

本发明实施例提供一种报文处理方法，包括：

接收线路处理板发送的报文，进行会话的建立；

按照第二算法确定备份所述会话的第二业务处理板；所述第二算法包括 在第一业务处理板不在位的条件下根据所述报文的源地址和目的地址进行的 哈希Hash运算；

将所述报文发送给所述第二业务处理板进行会话的备份。

本发明实施例提供一种线路处理板，包括：

异常确定单元，用于确定处理会话中报文的第一业务处理板异常；

处理板确定单元，用于通过第二算法确定处理所述会话中报文的第二业 务处理板；所述第二算法是所述第一业务处理板确定备份所述会话的第二业 务处理板的算法；

报文处理单元，用于将所述会话中报文发送给所述处理板确定单元确定 的第二业务处理板进行处理。

本发明实施例提供一种业务处理板，包括：

会话建立单元，用于接收线路处理板发送的报文，进行会话的建立；

第一备份确定单元，用于按照第二算法确定备份所述会话的第二业务处 理板；所述第二算法包括第一业务处理板不在位条件下根据所述报文的源地 址和目的地址进行的哈希Hash运算；

第一备份单元，用于将所述报文发送给所述第二业务处理板进行会话的 备份。

本发明实施例提供一种报文处理系统，包括：线路处理板和至少两个业 务处理板；

所述至少两个业务处理板中的第一业务处理板，用于接收线路处理板发 送的报文，进行会话的建立；按照第二算法确定备份所述会话的第二业务处 理板；将所述报文发送给所述第二业务处理板进行会话的备份；

所述线路处理板，用于确定处理会话中报文的第一业务处理板异常；通 过第二算法确定处理所述会话中报文的第二业务处理板；所述第二算法是所 述第一业务处理板确定备份所述会话的第二业务处理板的算法；将所述会话 中报文发送给所述第二业务处理板进行处理。

本发明实施例中的报文处理方法包括：当确定处理会话中报文的第一业 务处理板异常；通过第二算法确定处理会话中报文的第二业务处理板；该第 二算法是第一业务处理板确定备份会话的第二业务处理板的算法；并将会话 中报文发送给第二业务处理板进行处理。这样使得在其中一个业务处理板异 常时，线路处理板可以按照同样的算法，找到备份该异常业务处理板上会话 的其它业务处理板，这样报文在备份的业务处理板上处理，使得在业务处理 板发生故障时，能保证业务的正常处理，从而提高了设备的可靠性。

附图说明