[發明專利]分布式系統架構中的NAT處理方法及裝置

有效

• 申請號: 201410076425.0
• 申請日: 2014-03-04
• 公開（公告）號: CN103825976B
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 岳炳詞
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/08
• 代理公司: 北京德琦知識產權代理有限公司11018
• 代理人: 鄭紅娟,宋志強

1.一種分布式系統架構中的網絡地址轉換NAT處理方法，所述分布式系統架構中包括：接口板和至少兩個業務板，其特征在于，所述方法包括：

接口板上的硬件可編程邏輯器件在接收到需要進行NAT的報文之后，從分流表中查找該報文對應的NAT類型、NAT地址映射表的索引和業務板索引；其中，NAT類型中包括：NAT方向和需要轉換的IP地址類型；

若查找到的業務板索引的值為空，則在查找到的NAT類型中包括的NAT方向是正向NAT時，接口板上的硬件可編程邏輯器件從查找到的NAT地址映射表的索引所指示的NAT地址映射表中，為該報文獲取NAT后的因特網協議IP地址；在查找到的NAT類型中包括的需要轉換的IP地址類型是源IP地址時，按照預定算法對該報文的第一相關信息進行運算，根據得到的運算值，從分布式映射表中查找到對應的業務板索引；在查找到的NAT類型中包括的需要轉換的IP地址類型是目的IP地址時，按照預定算法對該報文的第三相關信息進行運算，根據得到的運算值，從分布式映射表中查找到對應的業務板索引；其中，所述分流表、所述NAT地址映射表和所述分布式映射表保存在所述接口板上的硬件可編程邏輯器件中；其中，

接口板上的硬件可編程邏輯器件將該報文、獲取的NAT后的IP地址、以及查找到的NAT類型，發送給查找到的業務板索引所指示的業務板，以便該業務板上的硬件可編程邏輯器件根據所述獲取的NAT后的IP地址、以及該NAT類型對該報文進行地址轉換。

2.根據權利要求1所述的方法，其特征在于，所述NAT地址映射表中包括：地址指針和N個IP地址，所述地址指針用于指示當前要選擇的IP地址的索引，N為正整數；則，從查找到的NAT地址映射表的索引所指示的NAT地址映射表中，為該報文獲取NAT后的IP地址的方法包括：

從該NAT地址映射表中，獲取地址指針的當前值n；

根據該當前值n，從該NAT地址映射表中查找到對應的IP地址，作為為該報文獲取的NAT后的IP地址；

將地址指針的當前值n更新為(n+1)％N，其中，n＝1,2,...,N，％為取模運算符。

3.根據權利要求1所述的方法，其特征在于，在查找該報文對應的NAT類型、NAT地址映射表的索引和業務板索引之后，還包括：

若查找到的業務板索引的值為空，則在查找到的NAT類型中包括的NAT方向是反向NAT時，接口板上的硬件可編程邏輯器件按照所述預定算法對該報文的相關信息進行運算，根據得到的運算值，從所述分布式映射表中查找到對應的業務板索引；

接口板上的硬件可編程邏輯器件將該報文發送給查找到的業務板索引所指示的業務板，以便該業務板上的硬件可編程邏輯器件對該報文進行地址轉換。

4.根據權利要求3所述的方法，其特征在于，該方法還包括：

在查找到的NAT類型中包括的NAT方向是反向NAT，且該NAT類型中包括的需要轉換的IP地址類型是目的IP地址時，根據所述預定算法對該報文的第二相關信息進行運算；

其中，當第一相關信息中包括：獲取的NAT后的IP地址，該報文的目的IP地址和目的端口標識時，第二相關信息中包括：該報文的目的IP地址、源IP地址、源端口標識；

當第一相關信息中包括：獲取的NAT后的IP地址，該報文的目的IP地址、目的端口標識和協議號時，第二相關信息中包括：該報文的目的IP地址、源IP地址、源端口標識和協議號。

5.根據權利要求3所述的方法，其特征在于，該方法還包括：

在查找到的NAT類型中包括的NAT方向是反向NAT，且該NAT類型中包括的需要轉換的IP地址類型是源IP地址時，根據所述預定算法對該報文的第四相關信息進行運算；

其中，當第三相關信息中包括：獲取的NAT后的IP地址，該報文的源IP地址、源端口標識時，第四相關信息中包括：該報文的源IP地址、目的IP地址、目的端口標識；

當第三相關信息中包括：獲取的NAT后的IP地址，該報文的源IP地址、源端口標識和協議號時，第四相關信息中包括：該報文的源IP地址、目的IP地址、目的端口標識和協議號。