[发明专利]一种报文转发方法、装置、电子设备及介质

说明书

本申请提供了一种报文转发方法、装置、电子设备及介质，应用于第一网络设备中，第一网络设备与第二网络设备具有双机热备关系，第一网络设备与第二网络设备分别启用了软件虚拟化技术。该方法包括：接收第二网络设备同步的第一请求报文的第一入方向信息，该第一入方向信息包括第一入方向接口和第一媒体存取控制MAC地址，其中第一入方向接口为第一请求报文进入第二网络设备的接口，第一MAC地址为第二网络设备从第一请求报文中解析得到的，第一请求报文为第一客户端发往服务器的报文；接收服务器发往第一客户端的第一响应报文；根据同步的第一请求报文的第一入方向信息，对第一响应报文进行转发处理。

技术领域

本申请涉及通信技术领域，尤其涉及一种报文转发方法、装置、电子设备及介质。

背景技术

当公网网络中客户端有多条路径可以经过防火墙设备访问内部服务器时，一般通过在防火墙设备配置动态路由或等价路由的方式解决多条路径选路的问题。这种方法可能出现客户端访问服务器的报文路径和服务器响应客户端的报文路径不一致的情况。为了解决该问题，当报文从客户端经防火墙设备到达服务器时，在防火墙设备上记录报文进入防火墙设备的入方向接口及客户端的MAC地址，在服务器回复客户端响应报文(出方向的报文)时，防火墙设备通过记录的入方向接口和MAC地址，封装对应的MAC地址从入方向接口将响应报文发送出去，以此来保证正反向报文走相同的路径。

双机热备提供了设备级别的网络可靠性解决方案，该方案可以在其中一台设备发生故障时，启用另一台设备来保证用户业务数据不间断传输。但是在双机热备环境中，由于入方向的报文记录的是设备的入方向接口及报文的源MAC地址，所以必须保证出方向的报文上送到和入方向的报文相同的设备才能保证出方向的报文按照相同的路径顺利转发出去。然而当出方向的报文上送到了双机中的另外一台设备时，就会出现该另一台设备接收到的出方向的报文匹配不到对应的接口，或者该另一台设备上记录的关联表中没有记录上述入方向接口和MAC地址，从而导致出方向的报文无法成功转发出去。

因此，如何在双机热备环境下将出方向的报文能够按照入方向的报文对应的入方向接口转发出去是值得考虑的技术问题之一。

发明内容

有鉴于此，本申请提供一种报文转发方法、装置、电子设备及介质，用以在双机热备环境下将出方向的报文能够按照入方向的报文对应的入方向接口成功转发。

具体地，本申请是通过如下技术方案实现的：

根据本申请的第一方面，提供一种报文转发方法，应用于第一网络设备中，所述第一网络设备与第二网络设备具有双机热备关系，所述第一网络设备与所述第二网络设备分别启用了软件虚拟化技术；所述方法包括：

接收第二网络设备同步的第一请求报文的第一入方向信息，所述第一入方向信息包括第一入方向接口和第一媒体存取控制MAC地址，其中所述第一入方向接口为所述第一请求报文进入所述第二网络设备的接口，第一MAC地址为所述第二网络设备从所述第一请求报文中解析得到的，所述第一请求报文为第一客户端发往服务器的报文；

接收所述服务器发往所述第一客户端的第一响应报文；

根据同步的第一请求报文的第一入方向信息，对所述第一响应报文进行转发处理。

根据本申请的第二方面，提供一种报文转发装置，设置于第一网络设备中，所述第一网络设备与第二网络设备具有双机热备关系，所述第一网络设备与所述第二网络设备分别启用了软件虚拟化技术；所述装置包括：

第一接收模块，用于接收第二网络设备同步的第一请求报文的第一入方向信息，所述第一入方向信息包括第一入方向接口和第一媒体存取控制MAC地址，其中所述第一入方向接口为所述第一请求报文进入所述第二网络设备的接口，第一MAC地址为所述第二网络设备从所述第一请求报文中解析得到的，所述第一请求报文为第一客户端发往服务器的报文；

第二接收模块，用于接收所述服务器发往所述第一客户端的第一响应报文；