[发明专利]UDP负载均衡系统中源地址传递方法、系统及装置

权利要求书

1.一种UDP负载均衡设备中源地址传递方法，其特征在于，包括以下步骤：

负载均衡设备接收客户端发送的用户数据包协议UDP数据包；

所述负载均衡设备对所述UDP数据包进行源地址转换，并将包含所述客户端的地址和/或端口号的隧穿模型TTM选项插入到所述UDP数据包中并发送至后端服务器；

在所述UDP数据包进入所述后端服务器的内核之前，所述后端服务器的网络过滤器从所述UDP数据包的TTM选项获取客户端的地址和/或端口号；

所述网络过滤器将所述UDP数据包中所述负载均衡设备的源地址和/或端口号替换为获得的所述客户端的地址和/或端口号，并将所述负载均衡设备的源地址和/或端口号与所述客户端的地址和/或端口号之间的对应关系加入转换表；所述网络过滤器将源地址和/或端口号替换后的UDP数据包发送至所述后端服务器的内核，以使所述内核生成相应的响应数据包；

所述网络过滤器截获所述响应数据包，并根据所述转换表将所述响应数据包的目的地址和/或端口号替换为所述负载均衡设备的源地址和/或端口号；以及

所述网络过滤器将替换后的所述响应数据包发送至所述负载均衡设备。

2.如权利要求1所述的UDP负载均衡设备中源地址传递方法，其特征在于，还包括：

所述负载均衡设备对所述响应数据包进行目的地址转换，将所述响应数据包的目的地址和/或端口号替换为所述客户端的地址和/或端口号。

3.如权利要求1所述的UDP负载均衡设备中源地址传递方法，其特征在于，所述转换表中包括多个表项，每个表项存储有所述负载均衡设备的源地址和/或端口号与所述客户端的地址和/或端口号之间的对应关系，且所述每个表项在超过超时时间时被删除。

4.如权利要求1-3任一项所述的UDP负载均衡设备中源地址传递方法，其特征在于，在所述负载均衡设备接收客户端发送的UDP数据包之后，还包括：

所述负载均衡设备判断所述UDP数据包是否满足所述TTM选项的插入条件；

如果判断不满足所述TTM选项的插入条件，则将所述UDP数据包进行分片，并在所述分片后的第一个UDP数据包中插入所述TTM选项。

5.如权利要求4所述的UDP负载均衡设备中源地址传递方法，其特征在于，在判断不满足所述TTM选项的插入条件之后，还包括：

判断所述UDP数据包中是否具有不分片位；

如果所述UDP数据包中具有不分片位，则所述负载均衡设备向所述客户端回发互联网控制报文协议icmp目的不可达或需要分片的报文。

6.一种UDP负载均衡设备中源地址传递系统，其特征在于，包括客户端、负载均衡设备和后端服务器，其中，

所述客户端，用于向所述负载均衡设备发送UDP数据包，并接收所述负载均衡设备发送的响应数据包；

所述负载均衡设备，用于接收所述客户端发送的UDP数据包，并对所述UDP数据包进行源地址转换，以及将包含所述客户端的地址和/或端口号的TTM选项插入到所述UDP数据包中并发送至后端服务器；

所述后端服务器包括网络过滤器和内核，其中，所述网络过滤器，用于在所述UDP数据包进入所述内核之前，从所述UDP数据包的TTM选项获得客户端的地址和/或端口号，并将所述UDP数据包中所述负载均衡设备的源地址和/或端口号替换为获得的所述客户端的地址和/或端口号，以及将所述负载均衡设备的源地址和/或端口号和所述客户端的地址和/或端口号之间的对应关系加入转换表，并将源地址和/或端口号替换后的UDP数据包发送至所述内核；

所述内核，用于根据所述源地址和/或端口号替换后的UDP数据包生成相应的响应数据包；

所述网络过滤器还用于截获所述响应数据包，并根据所述转换表将所述响应数据包的目的地址和/或端口号替换为所述负载均衡设备的源地址和/或端口号，以及将替换后的所述响应数据包发送至所述负载均衡设备。

7.如权利要求6所述的UDP负载均衡设备中源地址传递系统，其特征在于，负载均衡设备还用于对所述响应数据包进行目的地址转换，将所述响应数据包的目的地址和/或端口号替换为所述客户端的地址和/或端口号。