[發明專利]網絡地址轉換優選規則轉換處理的系統和方法

有效

• 申請號: 200810067802.9
• 申請日: 2008-06-04
• 公開（公告）號: CN101299772A
• 公開（公告）日: 2008-11-05
• 發明（設計）人: 陳晨
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/56
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種網絡地址轉換優選規則轉換處理的系統，其特征在于，包括：

NAT匹配出接口配置模塊：用于對NAT即網絡地址轉換匹配出接口規則進行配置，并且向NAT出接口規則表模塊進行信息同步，傳輸；在配置NAT轉換規則時，如果是帶出接口的NAT規則配置，則NAT匹配出接口配置模塊會將出接口及數據包的源端口的ACL號進行提取，存儲到NAT出接口規則表中；

NAT出接口規則表模塊：用于記錄NAT出接口規則表，并進行表項組織，為NAT匹配出接口規則操作模塊提供信息作為對照依據；

NAT匹配出接口規則操作模塊：用于對收到的數據包進行匹配查找NAT轉換條目，查找時以NAT出接口規則表中的信息為參考標準，進行匹配比較，如果存在匹配的NAT出接口規則，則按照數據包及規則信息生成新的NAT轉換條目，并按照新的NAT轉換條目進行轉發。

2.一種利用上述系統進行網絡地址轉換優選規則轉換處理的方法，其特征在于，預先進行NAT匹配出接口規則配置，所述方法包括：

步驟A.從數據包中提取信息，包括IP地址、端口號、出接口信息，查找出數據包的ACL號信息；

步驟B.根據數據包信息，包括出接口信息，匹配NAT轉換條目，如有NAT轉換條目，按照該條目進行轉發；如沒有NAT轉換條目，進行步驟C；

步驟C.根據數據包信息，不包括出接口信息，匹配NAT轉換條目，如果有NAT轉換條目，進行步驟D；如沒有NAT轉換條目，查找NAT轉換規則生成新條目，并按照此新條目轉發該數據包；

步驟D.根據數據包的ACL號信息和出接口信息，查找NAT出接口規則表，如查到匹配條目，按所屬的規則生成新條目，并按照此新條目轉發該數據包，否則，按照步驟C查到的NAT轉換條目進行轉發。

3.根據權利要求2所述的方法，其特征在于，所述NAT匹配出接口規則配置具體包括：

步驟a.配置帶出接口的NAT轉換規則；

步驟b.獲取NAT轉換規則中的出接口信息以及ACL號信息；

步驟c.開辟新的內存空間建立NAT出接口規則表，并將出接口信息以及ACL號信息寫入NAT出接口規則表，進行保存。