[發(fā)明專利]一種確定轉換后端口的方法和裝置

有效

• 申請?zhí)枺?/td>: 201611033880.8
• 申請日: 2016-11-22
• 公開（公告）號: CN106789666B
• 公開（公告）日: 2020-05-08
• 發(fā)明（設計）人: 劉健男;黨麗娜
• 申請（專利權）人: 東軟集團股份有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L29/08;H04L29/12
• 代理公司: 北京集佳知識產(chǎn)權代理有限公司 11227
• 代理人: 王寶筠

1.一種確定轉換后端口的方法，其特征在于，應用于網(wǎng)絡轉發(fā)設備，包括：

獲取會話對應的源網(wǎng)絡協(xié)議地址、源端口、目的網(wǎng)絡協(xié)議地址、目的端口以及網(wǎng)絡傳輸協(xié)議，所述會話用于客戶端與服務器之間進行通信；

確定轉換后網(wǎng)絡協(xié)議地址，以所述源網(wǎng)絡協(xié)議地址和所述源端口為參數(shù)，通過運算規(guī)則的運算，確定所述會話對應的轉換后端口；

如果所述網(wǎng)絡轉發(fā)設備本地不存在具有目標五元組的第一會話表，基于所述目標五元組生成所述第一會話表，所述目標五元組包括所述轉換后網(wǎng)絡協(xié)議地址、所述轉換后端口、所述目的網(wǎng)絡協(xié)議地址、所述目的端口以及所述網(wǎng)絡傳輸協(xié)議；

如果所述網(wǎng)絡轉發(fā)設備本地存在具有目標五元組的第一會話表，基于所述第一會話表生成第二會話表，所述第二會話表中包括源硬件地址和所述會話地址，所述源硬件地址為客戶端本地的硬件地址。

2.根據(jù)權利要求1所述的方法，其特征在于，所述如果所述網(wǎng)絡轉發(fā)設備本地存在具有目標五元組的第一會話表，基于所述第一會話表生成第二會話表，包括：

如果所述網(wǎng)絡轉發(fā)設備本地存在具有目標五元組的第一會話表且所述轉換后端口的復用次數(shù)不超過預設的閾值，基于所述第一會話表生成第二會話表。

3.根據(jù)權利要求2所述的方法，其特征在于，所述復用次數(shù)通過所述第二會話表中記錄的地址個數(shù)來確定，所述地址個數(shù)表示所述第二會話表中具有的會話組地址的個數(shù)。

4.根據(jù)權利要求1所述的方法，其特征在于，還包括：

如果所述網(wǎng)絡轉發(fā)設備本地存在具有目標五元組的第一會話表且所述轉換后端口的復用次數(shù)超過預設的閾值，向客戶端發(fā)送重置報文。

5.一種確定轉換后端口的裝置，其特征在于，應用于網(wǎng)絡轉發(fā)設備，包括：

獲取單元，用于獲取會話對應的源網(wǎng)絡協(xié)議地址、源端口、目的網(wǎng)絡協(xié)議地址、目的端口以及網(wǎng)絡傳輸協(xié)議，所述會話用于客戶端與服務器之間進行通信；

確定單元，用于確定轉換后網(wǎng)絡協(xié)議地址，以所述源網(wǎng)絡協(xié)議地址和所述源端口為參數(shù)，通過運算規(guī)則的運算，確定所述會話對應的轉換后端口；

第一生成單元，用于如果所述網(wǎng)絡轉發(fā)設備本地不存在具有目標五元組的第一會話表，基于所述目標五元組生成所述第一會話表，所述目標五元組包括所述轉換后網(wǎng)絡協(xié)議地址、所述轉換后端口、所述目的網(wǎng)絡協(xié)議地址、所述目的端口以及所述網(wǎng)絡傳輸協(xié)議；

第二生成單元，用于如果所述網(wǎng)絡轉發(fā)設備本地存在具有目標五元組的第一會話表，基于所述第一會話表生成第二會話表，所述第二會話表中包括源硬件地址和所述會話地址，所述源硬件地址為客戶端本地的硬件地址。

6.根據(jù)權利要求5所述的裝置，其特征在于，所述第二生成單元還用于如果所述網(wǎng)絡轉發(fā)設備本地存在具有目標五元組的第一會話表且所述轉換后端口的復用次數(shù)不超過預設的閾值，基于所述第一會話表生成第二會話表。

7.根據(jù)權利要求6所述的裝置，其特征在于，所述復用次數(shù)通過所述第二會話表中記錄的地址個數(shù)來確定，所述地址個數(shù)表示所述第二會話表中具有的會話組地址的個數(shù)。

8.根據(jù)權利要求5所述的裝置，其特征在于，還包括：

發(fā)送單元，用于如果所述網(wǎng)絡轉發(fā)設備本地存在具有目標五元組的第一會話表且所述轉換后端口的復用次數(shù)超過預設的閾值，向客戶端發(fā)送重置報文。