[发明专利]报文处理方法、装置以及负载均衡器和服务器

说明书

本发明实施例提供了一种报文处理方法、装置以及负载均衡器和服务器，应用于通信技术领域，其中，负载均衡器接收客户端发送的第一业务报文；在修改后的业务报文的IP报文头的预设字段中添加预设标识信息和客户端的IP地址，得到第二业务报文，其中，预设标识信息用于标识预设字段中携带的IP地址为客户端的IP地址；修改后的业务报文是负载均衡器对第一业务报文进行SNAT后得到的业务报文；将第二业务报文发送至服务端，以使服务端从第二业务报文中获得客户端的IP地址，并基于客户端的IP地址进行访问控制。如此，服务端获得客户端的IP地址，并基于客户端的IP地址进行访问控制。

技术领域

本发明涉及通信技术领域，特别是涉及一种报文处理方法、装置以及负载均衡器和服务器。

背景技术

在目前的软件服务模型中，为了提供大规模访问的能力，通常都会部署多个服务端对外提供业务服务。现有的业务服务系统，如图1所示，客户端100向负载均衡器110发送业务报文，业务报文中源互联网协议(Internet Protocol，IP)地址是客户端的IP地址，目标IP地址是负载均衡器110的VIP(Virtual IP，虚拟IP)地址。负载均衡器110根据自身配置的用于保证负载均衡的策略，从多个服务端120中选择一个作为目标服务端，并通过源网络地址转换(Source Network Address Translation，SNAT)技术对业务报文进行转换，具体地，负载均衡器110将接收到的客户端100发送的业务报文中的源IP地址，从客户端100的IP地址修改为负载均衡器110的IP地址，并将修改后的业务报文发送至目标服务端。目标服务端访问共享数据库130后，生成针对该修改后的业务报文的响应报文，并基于负载均衡器110的IP地址将该响应报文发送给负载均衡器110；负载均衡器110再将响应报文的目的IP地址转换为客户端100的IP地址，转发给对应的客户端100。

可以看出，负载均衡器110进行SNAT后，和服务端120建立通信链接都是负载均衡器110的自身地址而非实际客户端100的IP地址，如此会存在如下问题：在负载均衡器110进行SNAT后，服务端120无法感知客户端的IP地址，导致服务端120不能根据实际客户端100的IP地址进行安全访问控制，如丢弃特定客户端100发送的数据包等等。

发明内容

本发明实施例的目的在于提供一种报文处理方法、装置以及负载均衡器和服务器，以实现服务端获得客户端的IP地址，并基于客户端的IP地址进行访问控制。具体技术方案如下：

第一方面，本发明实施例提供了一种报文处理方法，应用于负载均衡器，包括：

接收客户端发送的第一业务报文；

在修改后的业务报文的IP报文头的预设字段中添加预设标识信息和所述客户端的IP地址，得到第二业务报文，其中，所述预设标识信息用于标识所述预设字段中携带的IP地址为所述客户端的IP地址；所述修改后的业务报文是所述负载均衡器对所述第一业务报文进行SNAT后得到的业务报文；

将所述第二业务报文发送至所述服务端，以使所述服务端从所述第二业务报文中获得所述客户端的IP地址，并基于所述客户端的IP地址进行访问控制。

可选的，所述预设字段为所述IP报文头中的选项Option字段；

所述在修改后的业务报文的IP报文头的预设字段中添加预设标识信息和所述客户端的IP地址，包括：

在所述Option字段中占用一个字节的第一字段添加所述预设标识信息，并在所述Option字段中占用四个字节的第二字段中添加所述客户端的IP地址。

第二方面，本发明实施例提供了一种报文处理方法，应用于服务端，包括：