一种访问报文的处理方法、系统及工作节点技术方案

本发明专利技术公开了一种访问报文的处理方法、系统及工作节点，其中，所述方法包括：在所述工作节点的物理网卡接收到访问报文后，判断所述物理网卡上是否挂载了BPF程序；若挂载了BPF程序，通过所述BPF程序识别所述访问报文的目的地址；在所述目的地址为预设的弹性公网IP地址的情况下，若所述访问报文为IP报文，查询与所述弹性公网IP地址相映射的POD IP地址；将所述访问报文中的所述目的地址修改为所述POD IP地址，并将修改后的访问报文发送至所述POD中进行处理。本申请提供的技术方案，在实现为pod分配公网IP地址的前提下，还能提高报文处理的性能。性能。性能。

【技术实现步骤摘要】
一种访问报文的处理方法、系统及工作节点


[0001]本专利技术涉及互联网
，特别涉及一种访问报文的处理方法、系统及工作节点。

技术介绍

[0002]在当前的容器管理平台中，对外暴露pod的方式往往包含ingress和service两种。现有的暴露pod的方式往往难以直接从外部访问到具体某个pod，无法满足部分业务的需求。即使采用1个service对应1个pod的方式，由于经过了service这一层的损耗，所以性能也会比较差。
[0003]目前的容器管理平台中，可以使用VPC(Virtual Private Cloud，私有云)网络来实现pod的公网IP地址配置方案，然而这种方案需要依赖云平台，无法适用于现有的kubernetes集群。另外由于云平台的计算虚拟化和网络虚拟化，也会导致性能较差。

技术实现思路

[0004]本申请的目的在于提供一种访问报文的处理方法、系统及工作节点，在实现为pod分配公网IP地址的前提下，还能提高报文处理的性能。
[0005]为实现上述目的，本申请一方面提供一种访问报文的处理方法本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种访问报文的处理方法，其特征在于，所述方法应用于工作节点中，所述方法包括：在所述工作节点的物理网卡接收到访问报文后，判断所述物理网卡上是否挂载了BPF程序；若挂载了BPF程序，通过所述BPF程序识别所述访问报文的目的地址；在所述目的地址为预设的弹性公网IP地址的情况下，若所述访问报文为IP报文，查询与所述弹性公网IP地址相映射的POD IP地址；将所述访问报文中的所述目的地址修改为所述POD IP地址，并将修改后的访问报文发送至所述POD中进行处理。2.根据权利要求1所述的方法，其特征在于，所述BPF程序中存储映射表，所述映射表用于表征相互映射的弹性公网IP地址和POD IP地址；在通过所述BPF程序识别所述访问报文的目的地址之后，所述方法还包括：判断所述目的地址是否存在于所述映射表内的各个弹性公网IP地址中，以确定所述目的地址是否为预设的弹性公网IP地址。3.根据权利要求1所述的方法，其特征在于，所述方法还包括：若所述目的地址不是预设的弹性公网IP地址，将所述访问报文发送至协议栈，以通过所述协议栈对所述访问报文进行处理。4.根据权利要求1所述的方法，其特征在于，所述方法还包括：若所述访问报文为ARP报文，构造所述ARP报文对应的响应报文，并通过所述物理网卡发出所述响应报文。5.根据权利要求1所述的方法，其特征在于，在将所述访问报文中的所述目的地址修改为所述POD IP地址之后，所述方法还包括：重新计算所述访问报文的总和校验码，并将计算得到的所述总和校验码写入所述访问报文的对应字段中。6.根据权利要求1所述的方法，其特征在于，所述方法还包括：在所述POD的虚拟网卡接收到从所述POD向外发出的数据报文时，判断所述虚拟网卡上是否挂载了BPF程序；若挂载了BPF程序，通过所述虚拟网卡上挂载的BPF程序识别所述数据报文的源地址；查询与所述源地址相映射的弹性公网I P地址，并将所述数据报文中的所述源地址修改为查询得到的所述弹性公网IP地址后，将修改后的数据报文发送...

【专利技术属性】
技术研发人员：李强达，
申请(专利权)人：网宿科技股份有限公司，
类型：发明
国别省市：