[發(fā)明專利]網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201010220510.1
• 申請(qǐng)日: 2010-06-25
• 公開（公告）號(hào): CN101877728A
• 公開（公告）日: 2010-11-03
• 發(fā)明（設(shè)計(jì)）人: 許煜芝
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L29/12
• 分類號(hào): H04L29/12
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 李健;龍洪

1.一種網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)方法，其特征在于：該方法基于網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置實(shí)現(xiàn)，該方法包括：

網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置接收數(shù)據(jù)報(bào)文，根據(jù)所述數(shù)據(jù)報(bào)文的五元組信息匹配轉(zhuǎn)發(fā)表中保存的上、下行轉(zhuǎn)發(fā)規(guī)則，所述上行轉(zhuǎn)發(fā)規(guī)則包括網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)規(guī)則和業(yè)務(wù)傳輸通道信息，所述下行轉(zhuǎn)發(fā)規(guī)則包括NAT規(guī)則；

若匹配到對(duì)應(yīng)的轉(zhuǎn)發(fā)規(guī)則，所述網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置根據(jù)匹配的對(duì)應(yīng)轉(zhuǎn)發(fā)規(guī)則對(duì)所述數(shù)據(jù)報(bào)文進(jìn)行處理，并將處理后的上行數(shù)據(jù)報(bào)文發(fā)送到對(duì)應(yīng)的業(yè)務(wù)傳輸通道，將處理后的下行數(shù)據(jù)報(bào)文發(fā)送到對(duì)應(yīng)的端口。

2.如權(quán)利要求1所述的方法，其特征在于：若未匹配到轉(zhuǎn)發(fā)規(guī)則，所述網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置對(duì)所述數(shù)據(jù)報(bào)文進(jìn)行普通網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)及轉(zhuǎn)發(fā)，并生成對(duì)應(yīng)的NAT規(guī)則，所述NAT規(guī)則包括數(shù)據(jù)報(bào)文的五元組信息及其對(duì)應(yīng)的NAT轉(zhuǎn)換后的IP地址(NAT?IP)及端口(NAT?Port)。

3.如權(quán)利要求2所述的方法，其特征在于：所述網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置配置保存標(biāo)簽控制信息(TCI)與業(yè)務(wù)傳輸通道的對(duì)應(yīng)關(guān)系；且在創(chuàng)建網(wǎng)絡(luò)連接時(shí)，記錄該網(wǎng)絡(luò)連接的連接信息，其中包括網(wǎng)絡(luò)連接IP地址及對(duì)應(yīng)的TCI；所述轉(zhuǎn)發(fā)表中上行轉(zhuǎn)發(fā)規(guī)則的生成過程包括：

所述網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置根據(jù)對(duì)上行數(shù)據(jù)報(bào)文的NAT規(guī)則中的NATIP匹配對(duì)應(yīng)的網(wǎng)絡(luò)連接的連接信息；

根據(jù)對(duì)應(yīng)的連接信息中的TCI匹配對(duì)應(yīng)的業(yè)務(wù)傳輸通道信息，將五元組信息及對(duì)應(yīng)業(yè)務(wù)傳輸通道信息記錄到對(duì)應(yīng)的上行轉(zhuǎn)發(fā)規(guī)則中。

4.如權(quán)利要求1至3中任一項(xiàng)所述的方法，其特征在于：所述網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置對(duì)所述上、下數(shù)據(jù)報(bào)文進(jìn)行NAT后，轉(zhuǎn)發(fā)前，根據(jù)路由信息找到對(duì)應(yīng)下一路由節(jié)點(diǎn)的IP，并通過地址解析協(xié)議(ARP)學(xué)習(xí)到下一跳路由節(jié)點(diǎn)的IP地址對(duì)應(yīng)的MAC地址，將目的MAC地址轉(zhuǎn)換為下一跳路由節(jié)點(diǎn)對(duì)應(yīng)的MAC地址后再轉(zhuǎn)發(fā)，同時(shí)記錄所述IP地址與MAC地址的對(duì)應(yīng)關(guān)系；生成所述上、下行轉(zhuǎn)發(fā)規(guī)則時(shí)，根據(jù)所述IP地址關(guān)聯(lián)匹配對(duì)應(yīng)的MAC地址，并記錄到對(duì)應(yīng)的上、下行轉(zhuǎn)發(fā)規(guī)則中；根據(jù)上、下行轉(zhuǎn)發(fā)規(guī)則對(duì)所述上、下行數(shù)據(jù)報(bào)文進(jìn)行處理的過程還包括修改上、下行數(shù)據(jù)報(bào)文中的MAC地址。

5.如權(quán)利要求2或3所述的方法，其特征在于：所述網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置生成所述上行轉(zhuǎn)發(fā)規(guī)則時(shí)，根據(jù)NAT轉(zhuǎn)換后的IP地址匹配對(duì)應(yīng)的TCI，并記錄到對(duì)應(yīng)的上行轉(zhuǎn)發(fā)規(guī)則中；所述網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置生成所述下行轉(zhuǎn)發(fā)規(guī)則時(shí)，根據(jù)目的IP地址匹配對(duì)應(yīng)的TCI，并記錄到對(duì)應(yīng)的下行轉(zhuǎn)發(fā)規(guī)則中；根據(jù)所述轉(zhuǎn)發(fā)規(guī)則對(duì)數(shù)據(jù)報(bào)文進(jìn)行處理的過程包括修改所述數(shù)據(jù)報(bào)文中的TCI。

6.如權(quán)利要求5所述的方法，其特征在于：修改所述數(shù)據(jù)報(bào)文中的TCI指在所述上行數(shù)據(jù)報(bào)文中增加對(duì)應(yīng)的TCI或刪除所述下行數(shù)據(jù)報(bào)文中的TCI。

7.如權(quán)利要求2或3所述的方法，其特征在于：所述網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置記錄的連接信息還包括對(duì)應(yīng)的PPP信息，所述網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置生成所述上行轉(zhuǎn)發(fā)規(guī)則時(shí)，根據(jù)NAT轉(zhuǎn)換后的IP地址匹配對(duì)應(yīng)的PPP信息，并記錄到對(duì)應(yīng)的上行轉(zhuǎn)發(fā)規(guī)則中；所述網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置生成所述下行轉(zhuǎn)發(fā)規(guī)則時(shí)，根據(jù)目的IP地址匹配對(duì)應(yīng)的PPP信息，并記錄到對(duì)應(yīng)下行轉(zhuǎn)發(fā)規(guī)則中；根據(jù)所述轉(zhuǎn)發(fā)規(guī)則對(duì)所述數(shù)據(jù)報(bào)文進(jìn)行處理的過程包括，在所述網(wǎng)絡(luò)連接為PPP連接時(shí)，修改所述數(shù)據(jù)報(bào)文中的PPP信息。

8.如權(quán)利要求1所述的方法，其特征在于：所述TCI與業(yè)務(wù)傳輸通道的對(duì)應(yīng)關(guān)系是是根據(jù)組網(wǎng)要求配置的，所述業(yè)務(wù)傳輸通道信息包括GPON中數(shù)據(jù)邏輯傳輸通道(GemPort)信息及對(duì)應(yīng)的傳輸聚合實(shí)體(Tcont)信息，所述TCI包括虛擬局域網(wǎng)(VLAN)信息及優(yōu)先級(jí)(Priority)信息。

9.一種網(wǎng)絡(luò)地址轉(zhuǎn)換轉(zhuǎn)發(fā)裝置，其特征在于，該裝置包括：

轉(zhuǎn)發(fā)表，用于保存轉(zhuǎn)發(fā)規(guī)則，其中上行轉(zhuǎn)發(fā)規(guī)則包括NAT規(guī)則及業(yè)務(wù)傳輸通道信息，所述下轉(zhuǎn)發(fā)規(guī)則包括NAT規(guī)則；

接收匹配模塊，用于接收數(shù)據(jù)報(bào)文，以及根據(jù)所述數(shù)據(jù)報(bào)文中的五元組信息匹配對(duì)應(yīng)的上、下行轉(zhuǎn)發(fā)規(guī)則；

轉(zhuǎn)發(fā)處理模塊，與接收匹配模塊連接，用于在匹配到對(duì)應(yīng)的轉(zhuǎn)發(fā)規(guī)則時(shí)，根據(jù)該轉(zhuǎn)發(fā)規(guī)則對(duì)所述數(shù)據(jù)報(bào)文進(jìn)行處理，并將處理后的上行數(shù)據(jù)報(bào)文發(fā)送到對(duì)應(yīng)的業(yè)務(wù)傳輸通道，將處理后的下行數(shù)據(jù)報(bào)文發(fā)送到對(duì)應(yīng)的端口。