一种数据报文转发方法、系统、电子设备、芯片及介质与流程

本公开涉及计算机网络，尤其涉及一种数据报文转发方法、系统、电子设备、芯片及介质。

背景技术：

1、云数据中心网络环境中，有各类交换机如接入交换机、汇聚交换机、核心交换机提供underlay网络服务，由控制器、虚拟交换机或tor、sdn网关等提供云数据中心sdn化的overlay网络，云租户购买的主机或者其他云服务需要访问公网或者对公网提供服务的时候，需要通过云平台订购公网ip地址绑定公网ip带宽或者根据自己的业务场景购买nat代理业务或者共享带宽业务，当前所有的租户公网相关的业务都会配置到nat gw和qos gw上，由nat gw提供nat地址转换能力，由qos gw提供限速能力，分别两组设备提供不同能力导致网络整体组网复杂，同时，当前单集群无法扩容，无法满足业务快速增长的需求，如果按照扩集群模式进行扩容，组网会更加复杂、成本更高。

技术实现思路

1、为了解决相关技术中存在的问题，本公开提出一种数据报文转发方法，通过独立出公网网关集群以及nat集群分别处理1:1nat业务、n:1nat业务，同时开发一种具备1:1nat处理能力并同时具备带宽限速能力的设备，作为nat网关与qos网关的替代设备，简化了整体的网络组网，达到了业务整合，组网优化的目的，并实现了带宽处理能力、新建并发处理能力的提升。

2、本公开的第一方面实施例提出了一种数据报文转发方法，该方法包括：获取待转发的数据报文，对数据报文进行业务流量分离；当数据报文为第一业务类型，将数据报文通过第一控制平面发送至公网网关集群进行第一转发处理；当数据报文为第二业务类型，将数据报文通过第二控制平面发送至nat网关集群进行第二转发处理。

3、在本公开的一些实施例中，获取数据报文，对数据报文进行业务流量分离包括：当数据报文的流量为出云方向流量，基于数据报文的源ip地址确定数据报文的哈希值；当数据报文的流量为入云方向流量，基于数据报文的目的ip地址确定数据报文的哈希值；基于哈希值，确定数据报文的业务类型，业务类型包括第一业务类型和第二业务类型，第一业务类型指示数据报文为一对一业务流量，第二业务类型指示数据报文为多对一业务流量；按照业务类型，将数据报文进行流量分离。

4、在本公开的一些实施例中，对数据报文进行流量分离之前，该方法还包括：在本地资源池中，为租户的虚机overlay ip地址配置underlay ip地址和公网ip地址；当数据报文的流量为出云方向流量，将数据报文的源ip地址由overlay ip地址转换为underlay ip地址；当数据报文的流量为入云方向流量，将数据报文的目的ip地址由underlay ip地址转换为overlay ip地址。

5、在本公开的一些实施例中，当数据报文为第一业务类型，将数据报文通过第一控制平面发送至公网网关集群进行第一转发处理包括：根据数据报文的哈希值，对数据报文添加vx lan头标记；将数据报文发送至公网网关集群进行第一转发处理。

6、在本公开的一些实施例中，将数据报文发送至公网网关集群进行第一转发处理包括：根据vxlan头标记、数据报文的源ip地址或目的ip地址，对公网网关集群中的多个数据报文进行一一匹配，确定多个第一报文组；针对第一报文组，将出云方向的数据报文的源ip地址转换为对应的公网ip地址，和将入云方向的数据报文的目的ip地址转换为对应的underlay ip地址，并进行带宽限速；将出云方向的数据报文发送至第三控制平面进行路由匹配和转发，和将入云方向的数据报文发送至第四控制平面进行路由匹配和转发。

7、在本公开的一些实施例中，当数据报文为第二业务类型，将数据报文通过第二控制平面发送至nat网关集群进行第二转发处理包括：按照第二控制平面的多个vlan子接口，将数据报文划分为多个组；将多个组的数据报文依次发送至nat网关集群进行源ip地址转换和/或目的ip地址转换，并进行转发。

8、本公开的第二方面实施例提出了一种数据报文转发系统，该系统包括：分流模块，用于获取待转发的数据报文，对数据报文进行业务流量分离；第一处理模块，用于当数据报文为第一业务类型，将数据报文通过第一控制平面发送至公网网关集群进行第一转发处理；第二处理模块，用于当数据报文为第二业务类型，将数据报文通过第二控制平面发送至nat网关集群进行第二转发处理。

9、本公开的第三方面实施例提出了一种电子设备，包括：一个或多个处理器；与一个或多个处理器通信连接的存储装置，其上存储有一个或多个程序；当一个或多个程序被一个或多个处理器执行时，使得一个或多个处理器实现本公开第一方面实施例中描述的方法。

10、本公开的第四方面实施例提出了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，计算机指令用于使计算机执行本公开第一方面实施例中描述的方法。

11、本公开的第五方面实施例提出了一种计算机程序产品，包括计算机程序，计算机程序在被执行后实现本公开第一方面实施例中描述的方法。

12、本公开的第六方面实施例提出了一种芯片，该芯片包括一个或多个接口电路和一个或多个处理器；接口电路用于从电子设备的存储器接收信号，并向处理器发送信号，信号包括存储器中存储的计算机指令，当处理器执行计算机指令时，使得电子设备执行本公开第一方面实施例中描述的方法。

13、综上，根据本公开提出的数据报文转发方法，通过获取待转发的数据报文，对数据报文进行业务流量分离；当数据报文为第一业务类型，将数据报文通过第一控制平面发送至公网网关集群进行第一转发处理；当数据报文为第二业务类型，将数据报文通过第二控制平面发送至nat网关集群进行第二转发处理。通过对1:1nat业务和n:1nat业务进行分流处理，并将1:1nat业务的网络地址转换和带宽限速合并处理，简化了整体的网络组网，达到了业务整合，组网优化的目的，并实现了带宽处理能力、新建并发处理能力的提升。

14、应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

技术特征：

1.一种数据报文转发方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述获取数据报文，对所述数据报文进行业务流量分离包括：

3.根据权利要求1所述的方法，其特征在于，所述对所述数据报文进行业务流量分离之前，所述方法还包括：

4.根据权利要求2所述的方法，其特征在于，所述当所述数据报文为第一业务类型，将所述数据报文通过第一控制平面发送至公网网关集群进行第一转发处理包括：

5.根据权利要求4所述的方法，其特征在于，所述将所述数据报文发送至所述公网网关集群进行所述第一转发处理包括：

6.根据权利要求1所述的方法，其特征在于，所述当所述数据报文为第二业务类型，将所述数据报文通过第二控制平面发送至nat网关集群进行第二转发处理包括：

7.一种数据报文转发系统，其特征在于，所述系统包括：

8.一种电子设备，其特征在于，包括：

9.一种存储有计算机指令的非瞬时计算机可读存储介质，其特征在于，所述计算机指令用于使所述计算机执行如权利要求1-6中任一项所述的方法。

10.一种计算机程序产品，其特征在于，包括计算机程序，所述计算机程序在被执行后实现如权利要求1-6中任一项所述的方法。

技术总结本公开提供一种数据报文转发方法、系统、电子设备、芯片及介质，本公开涉及计算机网络技术领域，通过获取待转发的数据报文，对数据报文进行业务流量分离；当数据报文为第一业务类型，将数据报文通过第一控制平面发送至公网网关集群进行第一转发处理；当数据报文为第二业务类型，将数据报文通过第二控制平面发送至NAT网关集群进行第二转发处理。通过将两种业务类型的流量进行分离，分别由不同的集群进行转发处理，实现了组网优化的目的，单设备的带宽处理能力和新建并发处理能力得到了提升。技术研发人员：承成受保护的技术使用者：中移（苏州）软件技术有限公司技术研发日：技术公布日：2024/9/29