[发明专利]报文转发方法、装置、防火墙设备及存储介质

说明书

本发明公开了一种报文转发方法、装置、防火墙设备及存储介质，其中方法包括：接收请求端发送的报文，并解析报文得到目的IP地址；确认接收报文的第一接口；获取与第一接口进行关联绑定的第二接口，第一接口与第二接口之间配置有防火墙，且第一接口与第二接口之间的绑定关系预先配置；将报文由第一接口穿过防火墙后转发至第二接口，再经由第二接口根据目的IP地址转发报文至目的端。通过上述方式，本发明能够在防火墙设备中不需要通过查表即可实现报文的转发，提升了报文转发的效率。

技术领域

本申请涉及网络通信技术领域，特别是涉及一种报文转发方法、装置、防火墙设备及存储介质。

背景技术

随着互联网技术的迅猛发展，计算机的数量也随之迅速增加，同时，计算机对应的IP地址也大幅度增加，为了减缓可用IP地址空间的枯竭，以及保证网络通信的安全性，目前，在转发报文时通常采用路由器或者防火墙，对报文中的IP地址进行转换，并在IP地址转换后实现对报文的转发。

但是，对于连接公网和私网的防火墙设备而言，为了实现对IP地址的转换，其需要配置相应的路由查找表，从而使得公网发往私网或私网发往公网的报文能够准确转发，而查询路由查找表往往都需要消耗一段时间来实现，进而影响到报文转发的效率。

发明内容

本申请提供一种报文转发方法、装置、防火墙设备及存储介质，以解决现有的报文转发方法效率不高的问题。

为解决上述技术问题，本申请采用的一个技术方案是：提供一种报文转发方法，包括：接收请求端发送的报文，并解析报文得到目的IP地址；确认接收报文的第一接口；获取与第一接口进行关联绑定的第二接口，第一接口与第二接口之间配置有防火墙，且第一接口与第二接口之间的绑定关系预先配置；将报文由第一接口穿过防火墙后转发至第二接口，再经由第二接口根据目的IP地址转发报文至目的端。

作为本申请的进一步改进，确认接收报文的第一接口之后，还包括：判断是否存在与第一接口关联绑定的第二接口；若不存在，则根据目的IP地址查询路由表，以确认第三接口；将报文由第一接口穿过防火墙后转发至第三接口，并由第三接口根据目的IP地址转发报文至目的端。

作为本申请的进一步改进，接收请求端发送的报文，并解析报文得到目的IP地址之前，还包括：接收绑定第一接口与第二接口的逻辑指令；根据逻辑指令绑定第一接口和第二接口。

作为本申请的进一步改进，根据逻辑指令绑定第一接口和第二接口之后，还包括：停止更新第一接口与第二接口之间的防火墙的IP地址配置信息。

作为本申请的进一步改进，停止更新第一接口与第二接口之间的防火墙的IP地址配置信息之后，还包括：检测到第一接口与第二接口之间的绑定关系被取消时，恢复更新第一接口与第二接口之间的防火墙的IP地址配置信息。

作为本申请的进一步改进，将报文由第一接口穿过防火墙后转发至第二接口，再经由第二接口根据目的IP地址转发报文至目的端之后，还包括：计时，当计时时长达到预设时长后，第二接口仍未收到目的端发送的反馈包时，向请求端发送告警信息。

作为本申请的进一步改进，告警信息包括报文转发失败提醒信息和报文再次发送请求信息。

为解决上述技术问题，本申请采用的另一个技术方案是：提供一种报文转发装置，包括：接收模块，用于接收请求端发送的报文，并解析报文得到目的IP地址；确认模块，用于确认接收报文的第一接口；获取模块，用于获取与第一接口进行关联绑定的第二接口，第一接口与第二接口之间配置有防火墙，且第一接口与第二接口之间的绑定关系预先配置；转发模块，用于将报文由第一接口穿过防火墙后转发至第二接口，再经由第二接口根据目的IP地址转发报文至目的端。

为解决上述技术问题，本申请采用的再一个技术方案是：提供一种防火墙设备，防火墙设备包括处理器、与处理器耦接的存储器，存储器中存储有程序指令，程序指令被处理器执行时，使得处理器执行如上述中任一项的报文转发方法的步骤。