[发明专利]UDP负载均衡系统中源地址传递方法、系统及装置

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种UDP负载均衡系统中源地址传递方法、系统及装置。

背景技术

在现有的四层UDP（User Datagram Protocol，用户数据包协议）负载均衡设备中，如果采用源地址翻译技术，则后端服务器只能获取到翻译之后的虚拟源IP，无法获取客户端的真实IP，从而无法进一步开展基于客户端地理位置的相关服务；如果不采用源地址翻译技术，则或者不能将后端服务器部署在与负载均衡设备不同的网段之中，或者外出流量不能经过负载均衡设备，从而增加了后端服务器受攻击的风险。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。

为此，本发明的一个目的在于提出一种能够同时满足客户端真实IP获取和跨网段部署两种需求的UDP负载均衡系统中源地址传递方法。

本发明的另一个目的在于提出一种能够同时满足客户端真实IP获取和跨网段部署两种需求的UDP负载均衡系统中源地址传递系统。

本发明的又一个目的在于提出一种负载均衡设备。

本发明的再一个目的在于提出一种后端服务器。

为达到上述目的，根据本发明第一方面的实施例提出一种UDP负载均衡系统中源地址传递方法，包括以下步骤：负载均衡设备接收客户端发送的用户数据包协议UDP数据包；所述负载均衡设备对所述UDP数据包进行源地址转换，并将包含所述客户端的地址和/或端口号的隧穿模型TTM选项插入到所述UDP数据包中并发送至后端服务器；所述后端服务器解析所述UDP数据包的TTM选项并获得所述客户端的地址和/或端口号；以及所述后端服务器根据所述客户端的地址和/或端口号生成相应的响应数据包。

根据本发明实施例的UDP负载均衡系统中源地址传递方法，通过将客户端的地址和/或端口号插入到TTM选项中，并将TTM选项插入到UDP数据包中发送至后端服务器，从而后端服务器可以获取到客户端的真实地址，从而可以提供基于地理位置的相关服务。同时，通过使用源地址翻译技术，可以满足系统跨网段部署的需求，提高灵活性，而且可以避免后端服务器受到攻击，增加安全性。

为达到上述目的，根据本发明第二方面的实施例提出一种UDP负载均衡系统中源地址传递系统，包括客户端、负载均衡设备和后端服务器。其中，所述客户端用于向所述负载均衡设备发送UDP数据包，并接收所述负载均衡设备发送的响应数据包；所述负载均衡设备用于接收所述客户端发送的UDP数据包，并对所述UDP数据包进行源地址转换，以及将包含所述客户端的地址和/或端口号的TTM选项插入到所述UDP数据包中并发送至后端服务器；所述后端服务器用于接收所述负载均衡设备发送的UDP数据包，并解析所述UDP数据包的TTM选项以获得所述客户端的地址和/或端口号，以及根据所述客户端的地址和/或端口号生成相应的响应数据包。

根据本发明实施例的UDP负载均衡系统中源地址传递系统，通过将客户端的地址和/或端口号插入到TTM选项中，并将TTM选项插入到UDP数据包中发送至后端服务器，从而后端服务器可以获取到客户端的真实地址，从而可以提供基于地理位置的相关服务。同时，通过使用源地址翻译技术，可以满足系统跨网段部署的需求，提高灵活性，而且可以避免后端服务器受到攻击，增加安全性。

为达到上述目的，根据本发明第三方面的实施例提出一种负载均衡设备，包括：接收模块，用于接收客户端发送的UDP数据包，及接收后端服务器发送的响应数据包；源地址转换模块，用于对所述UDP数据包进行源地址转换；插入模块，用于将包含所述客户端的地址和/或端口号的隧穿模型TTM选项插入到所述源地址转换后的UDP数据包中；以及发送模块，用于将插入所述TTM选项的UDP数据包至所述后端服务器。

根据本发明实施例的负载均衡设备，通过使用源地址转换技术，可以使得负载均衡设备和后端服务器跨网段部署，提高灵活性，而且可以避免后端服务器受到攻击，增加安全性。同时，通过将包含客户端的地址和/或端口号的TTM选项插入到UDP数据包中，使得后端服务器可以获取到客户端的真实地址，从而可以开展地理位置相关的服务。