[發(fā)明專利]一種網(wǎng)絡(luò)地址轉(zhuǎn)換出接口均衡方法和裝置

有效

• 申請?zhí)枺?/td>: 200910089710.5
• 申請日: 2009-07-21
• 公開（公告）號: CN101610296A
• 公開（公告）日: 2009-12-23
• 發(fā)明（設(shè)計）人: 盧勝文
• 申請（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/56
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司
• 代理人: 謝安昆;宋志強

1.一種網(wǎng)絡(luò)地址轉(zhuǎn)換NAT出接口均衡方法，其特征在于，預(yù)先定義邏 輯均衡接口，并將需要進行NAT出接口均衡的業(yè)務(wù)流報文的出接口配置為 邏輯均衡接口，所述需要進行NAT出接口均衡的業(yè)務(wù)流不包括訪問與NAT 出接口直連的互聯(lián)網(wǎng)服務(wù)提供商ISP網(wǎng)站的業(yè)務(wù)流；則該方法包括：

當所接收報文為業(yè)務(wù)流的首報文時，判斷該報文的出接口是否為邏輯均 衡接口；

如果是邏輯均衡接口，則根據(jù)該報文的源IP地址，或者根據(jù)該報文的 源IP地址和目的IP地址，或者根據(jù)該報文的源IP地址和目的IP地址以及 協(xié)議類型，進行哈希運算得到一個哈希值；

根據(jù)所述哈希值查詢NAT出接口分配表得到一個NAT出接口；其中， 所述NAT出接口分配表中保存有根據(jù)預(yù)設(shè)均衡策略所得到的哈希值、NAT 出接口和NAT出接口的下一跳IP地址之間的對應(yīng)關(guān)系；

根據(jù)所得到的NAT出接口的NAT配置對所述報文進行NAT處理后， 按所得到的NAT出接口的下一跳IP地址進行轉(zhuǎn)發(fā)。

2.如權(quán)利要求1所述的方法，其特征在于，訪問與NAT出接口直連的 ISP網(wǎng)站的業(yè)務(wù)流報文的出接口被配置為與該ISP網(wǎng)站直連的NAT出接口。

3.如權(quán)利要求1所述的方法，其特征在于，

所述預(yù)先定義邏輯均衡接口包括：預(yù)先定義一個以上的邏輯均衡接口， 并將其分成一個以上的均衡組，每個均衡組至少包括一個邏輯均衡接口；

所述將需要進行NAT出接口均衡的業(yè)務(wù)流報文的出接口配置為邏輯均 衡接口包括：配置一個接口配置表，該接口配置表中對應(yīng)保存出接口、邏輯 均衡接口標志位以及出接口所屬的均衡組序號；其中，需要進行NAT出接 口均衡的業(yè)務(wù)流報文的出接口對應(yīng)的邏輯均衡接口標志位是有效值；

所述判斷報文的出接口是否為邏輯均衡接口包括：根據(jù)報文出接口查詢 接口配置表，如果對應(yīng)的邏輯均衡接口標志位為有效值，則該報文的出接口 為邏輯均衡接口。

4.如權(quán)利要求3所述的方法，其特征在于，

所述NAT出接口分配表中保存有均衡組序號、哈希值、NAT出接口和 NAT出接口的下一跳IP地址之間的對應(yīng)關(guān)系；其中，對于不同的均衡組， 根據(jù)不同的預(yù)設(shè)均衡策略得到哈希值、NAT出接口和NAT出接口的下一跳 IP地址之間的對應(yīng)關(guān)系；

在根據(jù)報文出接口查詢接口配置表時，如果對應(yīng)的邏輯均衡接口標志位 為有效值，則該報文的出接口為邏輯均衡接口，并得到該出接口所屬的均衡 組序號；

然后，再根據(jù)均衡組序號和所述哈希值查詢NAT出接口分配表得到一 個NAT出接口。

5.如權(quán)利要求1所述的方法，其特征在于，該方法進一步包括：

將所述報文的NAT處理前的業(yè)務(wù)流標識、進行NAT處理所采用的公網(wǎng) 地址以及對應(yīng)的下一跳IP地址對應(yīng)保存到NAT會話表中；

對于所接收的業(yè)務(wù)流的除首報文以外的報文，根據(jù)其業(yè)務(wù)流標識查詢 NAT會話表得到對應(yīng)的公網(wǎng)地址，并根據(jù)該公網(wǎng)地址對該報文進行NAT處 理后，按對應(yīng)的下一跳IP地址進行轉(zhuǎn)發(fā)。

6.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)預(yù)設(shè)均衡策略所 得到的哈希值、NAT出接口和NAT出接口的下一跳IP地址之間的對應(yīng)關(guān)系 包括：

為每個NAT出接口配置優(yōu)先級權(quán)值；

根據(jù)每個NAT出接口的優(yōu)先級權(quán)值以及哈希值的取值范圍，確定每個 NAT出接口所對應(yīng)的哈希值個數(shù)，其中，優(yōu)先級權(quán)值高的NAT出接口所對 應(yīng)的哈希值個數(shù)多。

7.如權(quán)利要求6所述的方法，其特征在于，該方法進一步包括：

定時檢查NAT出接口和其下一跳是否故障/恢復(fù)，如果故障/恢復(fù)則在 NAT出接口分配表中刪除/添加該故障/恢復(fù)的NAT出接口和其下一跳IP地 址，并根據(jù)所述預(yù)設(shè)的均衡策略調(diào)整NAT出接口分配表中的對應(yīng)關(guān)系。