[发明专利]一种数据报文锚定的方法、装置及系统

说明书

本发明公开了一种数据报文锚定的方法、装置及系统，用于解决现有技术中存在的在分布式场景下出口网关设备对数据报文进行处理的方法不能有效推广和实施的技术问题。所述方法包括：虚拟网关中的第一物理网关接收数据报文，根据数据报文确定匹配互联网协议IP地址；根据匹配IP地址，调用锚定表项，确定匹配IP地址对应的锚定网关，其中，锚定表项包括多组锚定IP地址与对应锚定网关的参数组；判断锚定网关是否为第一物理网关；若不是，则通过备份链路将数据报文迁移至锚定网关进行所述数据报文的处理。

技术领域

本发明涉及计算机网络技术领域，特别涉及一种数据报文锚定的方法、装置及系统。

背景技术

随着网络的发展，互联网应用已经渗透到社会生活的每一个角落，成为人们学习、工作、生活中不可或缺的工具。而随着学校、企业等出口带宽越来越大，出口网关设备所承载的功能也越来越复杂，如网络地址转换(Network Address Translation，NAT)、应用识别、用户识别、审计、流控等，以往单台出口网关设备的组网方式，转发性能已经不足以支撑高速发展的网络，而且单台部署极易形成单点故障。在这种背景下，热备、冗余备份等组网方案越来越被人们所推崇。

目前，现有的热备、冗余备份等组网方案有：(1)虚拟路由冗余协议(VirtualRouter Redundancy Protocol，VRRP)部署方案，VRRP部署方案采用主备模式以保证当主路由设备发生故障时，备份路由设备可以在不影响内外数据通信的前提下进行功能切换，且不需要再修改内部网络的参数，也就是说正常情况下，只有主路由设备参与转发，其他备份路由设备都不参与转发。这样一来，仅仅解决了可靠性的问题，单台转发性能不足的问题并没有解决。如果想要备份路由设备也参与转发，通常的做法是配置多个VRRP组，互为主备，让所有设备都参与到转发中来，以此提高转发性能。但是这种组网配置十分复杂，而且对运营商也有要求，如需要运营商提供多条线路，多个外网IP地址等。(2)分布式热备部署方案，分布式热备部署方案首先在多台路由设备中进行主从选举，选出主路由设备。主路由设备负责配置管理，之后将配置同步给所有从路由设备。主从路由设备分别连接上联设备以及下联设备的聚合口，主从路由设备同时参与转发。当主路由设备发生故障时，在剩下的从路由设备中重新进行主从选举，同时接管主路由设备的流量，当从路由设备发生故障时，则剩下的路由设备需要接管该设备的流量，这种方案下，多台路由设备就像一台虚拟设备在运行。

而出口网关设备承载的功能有些是需要基于数据流，例如网络地址转换NAT、应用识别，有些是需要基于用户或者IP地址，例如流量控制。因此热备、冗余备份等组网方案在出口网关设备上应用时常常会增加方案的复杂度。VRRP部署方案通常的做法是通过配置核心交换机的策略路由，确保将同一个用户或者IP地址的数据报文都指向某个VRRP组。但在实际部署中，多个VRRP组互为备份的方式非常复杂，并且这种核心交换机策略路由的方式，很难保证各个VRRP组之间的负载均衡性，因此在实际使用中很难得以有效推广和实施。而分布式热备部署方案的通常做法是使主从设备之间实时同步状态信息，每台设备均有完整的功能状态信息，此时，不管报文跑在哪台设备，均可完成正常或者完整的功能处理。但网关设备的很多功能是需要基于数据流的，这种大型网络的有效数据流容量通常都在几百万条，甚至几千万条。此时需要在主从设备之间同步的信息量是非常巨大的，而且还有时效性的要求，因此在大型网络中很难得以有效推广和实施。

可见，现有技术中存在VRRP实际部署方案中多个VRRP组互为备份的方式非常复杂，并且很难保证各个VRRP组之间的负载均衡性，或者，分布式热备实际部署方案中主从设备之间同步的信息量非常巨大，无法满足时效性的要求等缺陷，导致在分布式场景下出口网关设备对数据报文进行处理的方法不能有效推广和实施。

发明内容

本申请实施例提供一种数据报文锚定的方法、装置及系统，用于解决现有技术中存在的在分布式场景下出口网关设备对数据报文进行处理的方法不能有效推广和实施的技术问题。