[发明专利]传递客户端IPv4地址及端口至后端服务器的方法及装置

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种从IPv4负载均衡设备传递客户端的原始IPv4地址及端口至后端服务器的方法。

背景技术

现有的负载均衡设备中，如果采用了NAT(Network Address Translation，网络地址转换)模式，那么后端的真实服务器只能看到负载均衡设备的后端IP，而无法看到客户端的真实源IP，因此无法对客户端进行地址定位，从而无法正常开展基于地理信息的相关业务。

发明内容

本发明旨在至少解决上述技术问题之一。

为此，本发明的一个目的在于提出一种可以将客户端的原始IPv4地址和端口传递到后端服务器的方法。

本发明的另一目的在于提出一种从IPv4负载均衡设备传递客户端的原始IPv4地址和端口至后端服务器的系统。

为了实现上述目的，根据本发明第一方面的实施例的从IPv4负载均衡设备传递客户端的原始IPv4地址和端口至后端服务器的方法，包括以下步骤：(A)所述客户端向所述IPv4负载均衡设备发送数据包；(B)所述IPv4负载均衡设备对所述客户端的原始IPv4地址及端口进行地址转换，将所述客户端的原始IPv4地址及端口存储在TCP选项字段中并发送带有所述TCP选项字段的数据包；(C)服务器的Linux内核层截获syn_recv_sock钩子，挂载tcp_v4_syn_recv_sock_ttm钩子函数，以得到所述TCP选项字段中的所述客户端的原始IPv4地址及端口并存储；(D)所述服务器的Linux内核层截获getname钩子，挂载inet_getname_ttm钩子函数，以提取所述客户端的原始IPv4地址及端口供所述服务器的Linux应用层使用。

根据本发明实施例的从IPv4负载均衡设备传递客户端的原始IPv4地址及端口至后端服务器的方法，通过在TCP选项字段中增加客户端的原始IPv4地址和端口信息，使得后端真实服务器能够提取TCP选项字段中的信息获取客户端的真实IP和端口信息，从而能够对客户进行地址定位并开展基于地理信息的相关服务。而且本发明的方法不需要对Linux内核做任何的修改，具有较强的灵活性，可移植性高。

为了实现上述目的，根据本发明第二方面的实施例的从IPv4负载均衡设备传递客户端的原始IPv4地址及端口至后端服务器的装置，包括第一截获模块和第二截获模块，所述客户端向所述IPv4负载均衡设备发送数据包，所述IPv4负载均衡设备对所述客户端的原始IPv4地址及端口进行地址转换，将所述客户端的原始IPv4地址及端口存储在TCP选项字段中并发送带有所述TCP选项字段的数据包，所述第一截获模块用于截获syn_recv_sock钩子，挂载tcp_v4_syn_recv_sock_ttm钩子函数，以得到所述TCP选项字段中的所述客户端的原始IPv4地址及端口并保存，所述第二截获模块用于截获getname钩子，挂载inet_getname_ttm钩子函数，以提取所述客户端的原始IPv4地址及端口供所述服务器的Linux应用层使用。

根据本发明实施例的从IPv4负载均衡设备传递客户端的原始IPv4地址及端口至后端服务器的装置，通过在TCP选项字段中增加客户端的原始IPv4地址和端口信息，并通过截获模块截获TCP选项字段中的信息获取客户端的真实IP和端口信息，从而能够对客户进行地址定位并开展基于地理信息的相关服务。而且实现过程中不需要对Linux内核做任何的修改，具有较强的灵活性，可移植性高。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中，

图1是根据本发明一个实施例的从IPv4负载均衡设备传递客户端的原始IPv4地址及端口至后端服务器的方法的流程图；

图2是根据本发明一个实施例的从IPv4负载均衡设备传递客户端的原始IPv4地址及端口至后端服务器的方法的流程图；

图3是根据本发明一个实施例的分析TCP选项并提取客户端的原始IPv4地址及端口的方法的流程图；

图4是根据本发明一个实施例的inet_getname_ttm钩子函数的工作流程图；

图5是根据本发明一个实施例的从IPv4负载均衡设备传递客户端的原始IPv4地址及端口至后端服务器的装置的结构框图；以及