[发明专利]TCP代理插入和卸载方法及业务网关设备

说明书

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种传输控制协议(Transmission Control Protocol，简称TCP)代理插入和卸载方法及业务网关设备。

背景技术

为了解决移动宽带业务(Mobile BroadBand，MBB)运营面临的挑战，通常在移动终端与移动互联网连接的关口上布属业务网关设备，实现精细化数据业务控制管理。为了实现精细化数据业务控制管理，通常业务网关设备需要解析层7(L7层)数据包的内容，并根据其内容和相关属性进行相关处理，例如内容适配、内容增强、防病毒、网络加速。由于基本上所有网络服务都是基于TCP，为了实现上述的相关处理，需要业务网关设备监听每个TCP连接，并在TCP连接上增加数据、修改数据、删除数据等。然而，由于TCP具有面向连接、面向数据流、可靠及提供流控机制的特点，如果简单地对数据进行增加、修改或删除操作，必然会影响连接的正确性。为了在保证TCP连接正确的基础上进行增加数据、修改数据或者删除数据等操作，TCP代理(TCP Proxy)技术应运而生。

TCP代理包括显式代理和透明代理，透明代理方式下，终端无需指定代理的IP地址，业务网关设备通过监听连接实现对连接的代理。透明代理的大致流程如下：终端(Mobile Station，MS)向业务网关设备发送连接建立报文，业务网关设备接收到该连接建立报文后判断是否需要代理，如果不需要代理，则将该连接建立报文以及后续报文直接转发给业务提供商(Serving Provider，SP)。如果需要代理，业务网关设备在连接建立阶段根据TCP连接信息生成伪套接字，以分别伪装成SP或者MS；在分别伪装成SP或MS后，业务网关设备可以对连接建立报文及后续的报文进行终结处理，并对终结的数据在L7层进行上述的相关处理，例如内容适配、内容增强、防病毒、网络加速等。

从上述TCP代理的流程可以看出，对于一个TCP连接而言，要么始终进行TCP代理，要么始终不进行TCP代理，在进行TCP代理时需要经过L7层转发，不进行TCP代理时直接透传。直接透传转发的性能是远远高于通过L7层层转发的性能。运营商通过业务网关设备提供的精细化数据业务控制管理，例如在线点播、超文本传输协议(HyperText TransferProtocol，HTTP)大文件下载、头增强等业务中，通常是MS通过业务网关设备向SP进行业务请求时的首报文或前几个报文需要进行上述的相关处理，而后续的大量报文是不需要上述处理的。然而，按照现有TCP代理的流程，则会一直进行TCP代理，这无疑会降低系统性能。

发明内容

本发明实施例是提供一种TCP代理插入和卸载方法及业务网关设备，用以在一定程度上解决现有技术中始终进行TCP代理造成的性能下降问题，从而提高系统性能。

本发明实施例提供了一种TCP代理插入方法，包括：

在TCP连接建立时，通过L3层转发TCP客户端与TCP服务端之间的TCP连接建立报文，并记录所述TCP连接建立报文的选项信息和序号信息；

在TCP连接建立后，根据代理策略对接收的报文进行代理判定；

对于根据代理策略确定未需要代理的报文，通过L3层转发所述接收的报文，并根据接收的报文的序号信息对记录的序号信息进行更新；

对于根据代理策略确定需要代理的报文，根据记录的选项信息和序号信息生成客户端伪套接字和服务端伪套接字，采用所述客户端伪套接字和服务端伪套接字终结所述接收的报文，并通过L7层处理终结后的报文，转发处理后的报文。

本发明实施例提供了一种TCP代理卸载方法，包括：

采用TCP代理通过L7层处理转发TCP客户端与TCP服务端之间的报文；

在根据代理策略确定不需要代理后，指示所述TCP客户端和TCP服务端暂停发送报文，将TCP代理缓存的报文分别发送给所述TCP客户端和TCP服务端，并生成粘连信息；

根据所述粘连信息，对所述TCP客户端与所述TCP服务端在暂停发送报文结束后重新传输的报文进行序号修正处理，使得修正后的序号与修正前的序号的差值为所述粘连信息中包括的最后发送的报文的序号与期望接收的报文的序号的差值，通过L3层转发处理后的报文。

本发明实施例提供了一种业务网关设备，包括：

通信接口模块，用于接收来自TCP客户端或者TCP服务端的报文；

代理策略判定模块，用于根据代理策略判断所述通信接口模块接收的报文是否需要TCP代理；