。也就是說，轉(zhuǎn)換單元通過流表可以記錄該第一數(shù)據(jù)報(bào)文的源IP地址、源端口、目的IP地址和目的端口等，從而可以為后續(xù)使用。
[0060]可選地，在本發(fā)明實(shí)施例中，該方法還包括:
[0061]該轉(zhuǎn)換單元接收該應(yīng)用單元發(fā)送的用于響應(yīng)該第二數(shù)據(jù)報(bào)文的第三數(shù)據(jù)報(bào)文，該第三數(shù)據(jù)報(bào)文的目的IP地址為該客戶端的IP地址，該第三數(shù)據(jù)報(bào)文的源IP地址為該服務(wù)器的IP地址；
[0062]該轉(zhuǎn)換單元根據(jù)該流表，將該第三數(shù)據(jù)報(bào)文中的目的IP地址替換為該負(fù)載均衡器的IP地址，生成第四數(shù)據(jù)報(bào)文；
[0063]該轉(zhuǎn)換單元向該負(fù)載均衡器發(fā)送該第四數(shù)據(jù)報(bào)文。
[0064]具體而言，轉(zhuǎn)換單元向應(yīng)用單元發(fā)送第二數(shù)據(jù)報(bào)文，可以使該應(yīng)用單元根據(jù)該第二數(shù)據(jù)報(bào)文中的該客戶端的IP地址進(jìn)行管理操作。當(dāng)客戶端訪問到應(yīng)用單元后，應(yīng)用單元向客戶端返回響應(yīng)該第二數(shù)據(jù)報(bào)文的第三數(shù)據(jù)報(bào)文，該第三數(shù)據(jù)報(bào)文的源IP地址是服務(wù)器的IP地址，目的IP地址是客戶端的IP地址。該第三數(shù)據(jù)報(bào)文需要經(jīng)過轉(zhuǎn)換單元的轉(zhuǎn)發(fā)，該轉(zhuǎn)換單元可以根據(jù)已經(jīng)生成的流表檢測(cè)該負(fù)載均衡器的IP地址，例如，流表可以記錄在A端口有負(fù)載均衡器I訪問了應(yīng)用單元I，那么相應(yīng)的，從應(yīng)用單元I返回的報(bào)文需要從A端口發(fā)送到負(fù)載均衡器I。從而，轉(zhuǎn)換單元可以將該第三數(shù)據(jù)報(bào)文中目的IP地址改寫為負(fù)載均衡器的IP地址，即將客戶端的IP地址替換為負(fù)載均衡器的IP地址生成第四數(shù)據(jù)報(bào)文。服務(wù)器將該第四數(shù)據(jù)報(bào)文返回給負(fù)載均衡器。如前述，該負(fù)載均衡器在向服務(wù)器發(fā)送該第一數(shù)據(jù)報(bào)文時(shí)，也會(huì)對(duì)該第一數(shù)據(jù)報(bào)文的源IP地址和目的IP地址的進(jìn)行記錄，當(dāng)?shù)谒臄?shù)據(jù)報(bào)文從服務(wù)器返回到負(fù)載均衡器時(shí)，網(wǎng)關(guān)設(shè)備可以查找原有的記錄，將第四數(shù)據(jù)報(bào)文的目的IP地址再替換回原來的公網(wǎng)地址，并返回發(fā)出請(qǐng)求的客戶端。
[0065]可選地，該管理操作可以是訪問統(tǒng)計(jì)、訪問控制和網(wǎng)絡(luò)故障定位中的至少一項(xiàng)。
[0066]具體而言，轉(zhuǎn)換單元獲取到客戶端的源IP地址，可以獲知完整的網(wǎng)絡(luò)層功能，SP月艮務(wù)器可以獲知服務(wù)器與客戶端之間的網(wǎng)絡(luò)層功能，從而使得應(yīng)用單元根據(jù)該客戶端的源IP地址，可以執(zhí)行網(wǎng)絡(luò)故障診斷、連接統(tǒng)計(jì)、流量日志分析，或?qū)υL問者進(jìn)行白名單過濾等。
[0067]因此，本發(fā)明實(shí)施例的處理報(bào)文的方法，服務(wù)器中的轉(zhuǎn)換單元接收在TCP選項(xiàng)字段中攜帶客戶端的IP地址的第一數(shù)據(jù)報(bào)文，并將該第一數(shù)據(jù)報(bào)文的源IP地址替換為該客戶端的IP地址生成第二數(shù)據(jù)報(bào)文，將該第二數(shù)據(jù)報(bào)文發(fā)送給服務(wù)器中的應(yīng)用單元，使得應(yīng)用單元能夠通過IP協(xié)議獲知客戶端的IP地址，從而應(yīng)用單元能夠進(jìn)行網(wǎng)絡(luò)層對(duì)應(yīng)功能的管理操作。
[0068]在本發(fā)明一個(gè)實(shí)施例中，客戶端向負(fù)載均衡器的外網(wǎng)發(fā)送一個(gè)訪問請(qǐng)求的數(shù)據(jù)報(bào)文，負(fù)載均衡器收到該訪問請(qǐng)求的數(shù)據(jù)報(bào)文后，將該訪問請(qǐng)求的數(shù)據(jù)報(bào)文的源IP地址(即客戶端的IP地址)寫入該訪問請(qǐng)求的數(shù)據(jù)報(bào)文的TCP選項(xiàng)字段中，并且將訪問請(qǐng)求的數(shù)據(jù)報(bào)文的源IP地址改寫為負(fù)載均衡器內(nèi)網(wǎng)的IP地址，將目的IP地址改寫為服務(wù)器的IP地址生成第一數(shù)據(jù)報(bào)文，并將該第一數(shù)據(jù)報(bào)文發(fā)送到服務(wù)器的轉(zhuǎn)換單元。轉(zhuǎn)換單元接收該第一數(shù)據(jù)報(bào)文，根據(jù)該第一數(shù)據(jù)報(bào)文生成流表。此外，轉(zhuǎn)換單元從該第一數(shù)據(jù)報(bào)文的TCP選項(xiàng)字段中將客戶端的IP地址取出，并替換該第一數(shù)據(jù)報(bào)文的源IP地址，即客戶端的IP地址替換負(fù)載均衡器的IP地址生成第二數(shù)據(jù)報(bào)文。轉(zhuǎn)換單元將該第二數(shù)據(jù)報(bào)文發(fā)送到服務(wù)器的應(yīng)用單元，應(yīng)用單元接收該第二數(shù)據(jù)報(bào)文，并根據(jù)該第二數(shù)據(jù)報(bào)文中的源IP地址(即客戶端的IP地址)進(jìn)行管理操作。
[0069]如圖6所示，示出了本發(fā)明一個(gè)實(shí)施例的交互流程示意圖。本實(shí)施例的流程從客戶端向負(fù)載均衡器發(fā)送訪問請(qǐng)求，經(jīng)過負(fù)載均衡器的分發(fā)向服務(wù)器發(fā)送第一數(shù)據(jù)報(bào)文之后開始。本實(shí)施例中的各種術(shù)語的含義與前述各實(shí)施例相同。
[0070]201，服務(wù)器中的轉(zhuǎn)換模塊接收負(fù)載均衡器發(fā)送的第一數(shù)據(jù)報(bào)文，該第一數(shù)據(jù)報(bào)文的傳輸控制協(xié)議TCP選項(xiàng)字段中攜帶客戶端的IP地址，該第一數(shù)據(jù)報(bào)文的源IP地址為該負(fù)載均衡器的IP地址，該第一數(shù)據(jù)報(bào)文的目的IP地址為該服務(wù)器的IP地址。
[0071]202，轉(zhuǎn)換單元根據(jù)接收負(fù)載均衡器發(fā)送的第一數(shù)據(jù)報(bào)文生成流表，該流表可以記錄該第一數(shù)據(jù)報(bào)文的五元組。
[0072]203，轉(zhuǎn)換單元從該第一數(shù)據(jù)報(bào)文的TCP選項(xiàng)字段中獲取客戶端的IP地址，將該第一數(shù)據(jù)報(bào)文的源IP地址替換為該客戶端的IP地址，生成第二數(shù)據(jù)報(bào)文。
[0073]該第一數(shù)據(jù)報(bào)文的源IP地址為該負(fù)載均衡器的IP地址，該第一數(shù)據(jù)報(bào)文的目的IP地址為該服務(wù)器的IP地址。也就是說，將該第一數(shù)據(jù)報(bào)文的負(fù)載均衡器的IP地址替換為客戶端的IP地址。
[0074]204，服務(wù)器中的轉(zhuǎn)換單元向應(yīng)用單元發(fā)送該第二數(shù)據(jù)報(bào)文。
[0075]205，該應(yīng)用單元根據(jù)該第二數(shù)據(jù)報(bào)文中的該客戶端的IP地址進(jìn)行管理操作。
[0076]206，該應(yīng)用單元向轉(zhuǎn)換單元發(fā)送用于響應(yīng)該第二數(shù)據(jù)報(bào)文的第三數(shù)據(jù)報(bào)文。
[0077]207，該轉(zhuǎn)換單元根據(jù)該流表中的五元組，將該第三數(shù)據(jù)報(bào)文中的源IP地址替換為服務(wù)器的IP地址，將該第二數(shù)據(jù)報(bào)文中的目的IP地址替換為該負(fù)載均衡器的IP地址，生成第四數(shù)據(jù)報(bào)文。
[0078]208，該轉(zhuǎn)換單元將該第四數(shù)據(jù)報(bào)文發(fā)送給負(fù)載均衡器。
[0079]該負(fù)載均衡器在向服務(wù)器發(fā)送該第一數(shù)據(jù)報(bào)文時(shí)，也會(huì)對(duì)該第一數(shù)據(jù)報(bào)文的源IP地址和目的IP地址的進(jìn)行記錄，當(dāng)?shù)谒臄?shù)據(jù)報(bào)文從服務(wù)器返回到負(fù)載均衡器時(shí)，網(wǎng)關(guān)設(shè)備可以查找原有的記錄，將第四數(shù)據(jù)報(bào)文的目的地址再替換回原來的公網(wǎng)地址，并返回發(fā)出請(qǐng)求的客戶端。
[0080]因此，本發(fā)明實(shí)施例的處理報(bào)文的方法，服務(wù)器中的轉(zhuǎn)換單元接收在TCP選項(xiàng)字段中攜帶客戶端的IP地址的第一數(shù)據(jù)報(bào)文，并將該第一數(shù)據(jù)報(bào)文的源IP地址替換為該客戶端的IP地址生成第二數(shù)據(jù)報(bào)文，將該第二數(shù)據(jù)報(bào)文發(fā)送給服務(wù)器中的應(yīng)用單元，使得應(yīng)用單元能夠通過IP協(xié)議獲知客戶端的IP地址，從而應(yīng)用單元能夠進(jìn)行網(wǎng)絡(luò)層對(duì)應(yīng)功能的管理操作。
[0081]如圖7所示，示出了根據(jù)本發(fā)明實(shí)施例的處理報(bào)文的方法300的示意性流程圖，該方法300可以由應(yīng)用單元執(zhí)行。如圖7所示，該方法300包括:
[0082]S310，服務(wù)器中的應(yīng)用單元接收該服務(wù)器中的轉(zhuǎn)換單元發(fā)送的第二數(shù)據(jù)報(bào)文，該第二數(shù)據(jù)報(bào)文的源IP地址為客戶端的網(wǎng)際協(xié)議IP地址，該第二數(shù)據(jù)報(bào)文的目的IP地址為該服務(wù)器的IP地址，該第二數(shù)據(jù)報(bào)文由該轉(zhuǎn)換單元將第一數(shù)據(jù)報(bào)文的源IP地址替換為該客戶端的IP地址生成，該第一數(shù)據(jù)報(bào)文的傳輸控制協(xié)議TCP選項(xiàng)字段中攜帶該客戶端的IP地址；
[0083]S320，該應(yīng)用單元根據(jù)該客戶端的IP地址進(jìn)行管理操作。
[0084]具體而言，服務(wù)器中的應(yīng)用單元接收轉(zhuǎn)換單元發(fā)送的第二數(shù)據(jù)報(bào)文，該第二數(shù)據(jù)報(bào)文中的源IP地址為客戶端的IP地址，目的IP地址為服務(wù)器的IP地址，該第二數(shù)據(jù)報(bào)文是由轉(zhuǎn)換單元將第一數(shù)據(jù)報(bào)文的源IP地址替換為客戶端的IP地址生成，該第一數(shù)據(jù)報(bào)文的傳輸控制協(xié)議TCP選項(xiàng)字段中攜帶該客戶端的IP地址。該第一數(shù)據(jù)報(bào)文的源IP地址為負(fù)載均衡器的IP地址，目的IP地址為服務(wù)器的IP地址，也就是說，該第二報(bào)文是通過將第一報(bào)文的負(fù)載均衡器的IP地址替換為客戶端的IP地址生成的。這樣，應(yīng)用單元接收到該第二數(shù)據(jù)報(bào)文就可以根據(jù)源IP字段中的客戶端的IP地址進(jìn)行管理操作。
[0085]此外，由于第二數(shù)據(jù)報(bào)文是通過將第一數(shù)據(jù)報(bào)文中源IP地址轉(zhuǎn)換后生成的，那么應(yīng)用單元接收到該第二數(shù)據(jù)報(bào)文時(shí)需要通過網(wǎng)絡(luò)層的IP協(xié)議解析該IP地址，進(jìn)而應(yīng)用單元可以獲知客戶端到應(yīng)用單元之間網(wǎng)絡(luò)層對(duì)應(yīng)的功能。
[0086]因此，本發(fā)明實(shí)施例的處理報(bào)文的方法，應(yīng)用單元接收轉(zhuǎn)換單元發(fā)送的數(shù)據(jù)報(bào)文，該數(shù)據(jù)報(bào)文的源IP地址為客戶端的IP地址，使得應(yīng)用單元可以根據(jù)IP協(xié)議在網(wǎng)絡(luò)層獲知客戶端的IP地址，從而應(yīng)用單元能夠進(jìn)行網(wǎng)絡(luò)層對(duì)應(yīng)功能的管理操作。
[0087]可選地，該管理操作包括訪問統(tǒng)計(jì)、訪問控制和網(wǎng)絡(luò)故障定位中的至少一項(xiàng)。
[0088]具體而言，服務(wù)器的應(yīng)用單元從轉(zhuǎn)換單元獲取到客戶端的IP地址，即可以獲知完整的網(wǎng)絡(luò)層功能(即客戶端到應(yīng)用單元之間的網(wǎng)絡(luò)層功能)，例如，可以對(duì)客戶端到應(yīng)用單元之間進(jìn)行網(wǎng)絡(luò)故障診斷、連接統(tǒng)計(jì)、流量日志分析，或?qū)υL問者進(jìn)行白名單過濾等，本發(fā)明對(duì)此不進(jìn)行限定。
[0089]可選地，在本發(fā)明實(shí)施例中，該方法還包括:
[0090]該應(yīng)用單元向該轉(zhuǎn)換單元發(fā)送用于響應(yīng)該第二數(shù)據(jù)報(bào)文的第三數(shù)據(jù)報(bào)文，該第三數(shù)據(jù)報(bào)文的目的IP地址為該客戶端的IP地址，該第三數(shù)據(jù)報(bào)文的源IP地址為該服務(wù)器的IP地址。
[0091]具體而言，應(yīng)用單元接收到客戶端的第二數(shù)據(jù)報(bào)文之后，從物理層、數(shù)據(jù)鏈路層到達(dá)應(yīng)用層解析該數(shù)據(jù)報(bào)文，最終獲得該數(shù)據(jù)報(bào)文攜帶的訪問請(qǐng)求的數(shù)據(jù)包，進(jìn)而對(duì)客戶端發(fā)送響應(yīng)該訪問請(qǐng)求的第三數(shù)據(jù)報(bào)文，該第三數(shù)據(jù)報(bào)文經(jīng)過服務(wù)器的轉(zhuǎn)換模塊，該第三數(shù)據(jù)報(bào)文中的目的IP地址為客戶端的IP地址，該第三數(shù)據(jù)報(bào)文的源IP地址為該服務(wù)器的IP地址。
[0092]因此，本發(fā)明實(shí)施例的處理報(bào)文的方法，應(yīng)用單元接收轉(zhuǎn)換單元發(fā)送的數(shù)據(jù)報(bào)文，該數(shù)據(jù)報(bào)文的源IP地址為客戶端的IP地址，使得應(yīng)用單元可以根據(jù)IP協(xié)議在網(wǎng)絡(luò)層獲知客戶端的IP地址，從而應(yīng)用單元能夠進(jìn)行網(wǎng)絡(luò)層對(duì)應(yīng)功能的管理操