一种连接保持方法、装置、电子设备及存储介质制造方法及图纸

本申请提供一种连接保持方法、装置、电子设备及存储介质，该方法包括：判断网元节点的网口是否设置有影响因素属性值；若是，则根据会话连接的首个报文建立报文重定向会话，以使会话连接的后续报文被重定向至目标节点处理，目标节点是报文重定向会话指明的。在上述的实现过程中，通过在确定网口设置有影响因素属性值之后，就根据会话连接的首个报文建立报文重定向会话，从而使得会话连接的后续报文被重定向至报文重定向会话指明的目标节点处理，有效地避免了找不到该报文的会话连接导致该节点无法进行后续处理的情况，实现了分布式系统中的会话连接跟踪功能。的会话连接跟踪功能。的会话连接跟踪功能。

【技术实现步骤摘要】
一种连接保持方法、装置、电子设备及存储介质


[0001]本申请涉及计算机网络和网络安全的
，具体而言，涉及一种连接保持方法、装置、电子设备及存储介质。

技术介绍

[0002]会话连接跟踪，是指当设备接收到用于会话连接的首个报文后，该设备可以将该首个报文的五元组(即源地址、目的地址、源端口、目的端口、协议)建立连接表，并在首个报文经过安全转发处理后，将该报文的安全通信策略信息记录在连接表中，以便于该会话连接的后续报文在处理时，可以根据该连接表来跳过安全通信策略的查询匹配，直接进行安全通信策略的处理操作。
[0003]目前的会话连接跟踪的方法大都是，将同一个会话连接的报文都保持在同一个网元节点来处理，然而，在分布式系统中发现一些问题，此处的分布式系统是指多个网元节点通过网络连接组成的系统，系统中的各个网元节点是并行工作的，在外部看来就体现为一个独立系统。这些问题例如：由于多个节点组成的分布式系统可能各种因素影响，报文可能按一定规律或随机地出现在系统内的任一节点，该节点可能由于找不到该报文的会话连接导致该节点无法进行后续处理。
本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种连接保持方法，其特征在于，应用于分布式系统中的网元节点，包括：判断所述网元节点的网口是否设置有影响因素属性值；若是，则根据会话连接的首个报文建立报文重定向会话，以使所述会话连接的后续报文被重定向至目标节点处理，所述目标节点是所述报文重定向会话指明的。2.根据权利要求1所述的方法，其特征在于，所述根据会话连接的首个报文建立报文重定向会话，包括：若所述影响因素属性值是报文分流因素属性值，则在接收到所述会话连接的首个请求报文之后，根据所述首个请求报文确定报文特征值，根据所述报文特征值确定所述会话连接的首个响应报文的接收节点；向所述接收节点发送第一控制消息，所述第一控制消息用于建立所述接收节点与所述网元节点之间的报文重定向会话。3.根据权利要求1所述的方法，其特征在于，所述根据会话连接的首个报文建立报文重定向会话，包括：若所述影响因素属性值是跨业务节点发送因素属性值，则在接收到所述会话连接的首个请求报文之后，根据所述首个请求报文的出网口确定发送所述首个请求报文的出口节点；向所述出口节点发送第二控制消息，所述第二控制消息用于建立所述出口节点与所述网元节点之间的报文重定向会话。4.根据权利要求1所述的方法，其特征在于，所述根据会话连接的首个报文建立报文重定向会话，包括：若所述影响因素属性值是网络路由不对称因素属性值，则在接收到所述会话连接的首个报文之后，从所述首个报文解析出来源IP地址，根据所述来源IP地址查找路由出网口和所述路由出网口的所在节点；若所述网元节点与所述路由出网口的所在节点不是同一节点，则建立所述网元节点与所述路由出网口的所在节点之间的报文重定向会话。5.根...

【专利技术属性】
技术研发人员：李金国，
申请(专利权)人：北京天融信科技有限公司北京天融信软件有限公司，
类型：发明
国别省市：