[发明专利]报文转发方法、装置、防火墙设备及存储介质

权利要求书

1.一种报文转发方法，其特征在于，包括：

接收请求端发送的报文，并解析所述报文得到目的IP地址；

确认接收报文的第一接口；

获取与所述第一接口进行关联绑定的第二接口，所述第一接口与所述第二接口之间配置有防火墙，且所述第一接口与所述第二接口之间的绑定关系预先配置；

将所述报文由所述第一接口穿过所述防火墙后转发至所述第二接口，再经由所述第二接口根据所述目的IP地址转发所述报文至目的端。

2.根据权利要求1所述的报文转发方法，其特征在于，所述确认接收报文的第一接口之后，还包括：

判断是否存在与所述第一接口关联绑定的所述第二接口；

若不存在，则根据所述目的IP地址查询路由表，以确认第三接口；

将所述报文由所述第一接口穿过所述防火墙后转发至所述第三接口，并由所述第三接口根据所述目的IP地址转发所述报文至目的端。

3.根据权利要求1所述的报文转发方法，其特征在于，所述接收请求端发送的报文，并解析所述报文得到目的IP地址之前，还包括：

接收绑定所述第一接口与所述第二接口的逻辑指令；

根据所述逻辑指令绑定所述第一接口和所述第二接口。

4.根据权利要求3所述的报文转发方法，其特征在于，所述根据所述逻辑指令绑定所述第一接口和所述第二接口之后，还包括：

停止更新所述第一接口与所述第二接口之间的防火墙的IP地址配置信息。

5.根据权利要求4所述的报文转发方法，其特征在于，所述停止更新所述第一接口与所述第二接口之间的防火墙的IP地址配置信息之后，还包括：

检测到所述第一接口与所述第二接口之间的绑定关系被取消时，恢复更新所述第一接口与所述第二接口之间的防火墙的IP地址配置信息。

6.根据权利要求1所述的报文转发方法，其特征在于，所述将所述报文由所述第一接口穿过所述防火墙后转发至所述第二接口，再经由所述第二接口根据所述目的IP地址转发所述报文至目的端之后，还包括：

计时，当计时时长达到预设时长后，所述第二接口仍未收到所述目的端发送的反馈包时，向所述请求端发送告警信息。

7.根据权利要求6所述的报文转发方法，其特征在于，所述告警信息包括报文转发失败提醒信息和报文再次发送请求信息。

8.一种报文转发装置，其特征在于，包括：

接收模块，用于接收请求端发送的报文，并解析所述报文得到目的IP地址；

确认模块，用于确认接收报文的第一接口；

获取模块，用于获取与所述第一接口进行关联绑定的第二接口，所述第一接口与所述第二接口之间配置有防火墙，且所述第一接口与所述第二接口之间的绑定关系预先配置；

转发模块，用于将所述报文由所述第一接口穿过所述防火墙后转发至所述第二接口，再经由所述第二接口根据所述目的IP地址转发所述报文至目的端。

9.一种防火墙设备，其特征在于，所述防火墙设备包括处理器、与所述处理器耦接的存储器，所述存储器中存储有程序指令，所述程序指令被所述处理器执行时，使得所述处理器执行如权利要求1-7中任一项所述的报文转发方法的步骤。

10.一种存储介质，其特征在于，存储有能够实现如权利要求1-7中任一项所述的报文转发方法的程序文件。