[發(fā)明專利]一種運(yùn)營商級(jí)的網(wǎng)絡(luò)地址轉(zhuǎn)換CGN方法和裝置

有效

• 申請?zhí)枺?/td>: 201710853641.5
• 申請日: 2017-09-20
• 公開（公告）號(hào): CN107547689B
• 公開（公告）日: 2020-12-04
• 發(fā)明（設(shè)計(jì)）人: 徐步正
• 申請（專利權(quán)）人: 新華三技術(shù)有限公司
• 主分類號(hào): H04L29/12
• 分類號(hào): H04L29/12
• 代理公司: 北京市隆安律師事務(wù)所 11323
• 代理人: 權(quán)鮮枝

1.一種運(yùn)營商級(jí)的網(wǎng)絡(luò)地址轉(zhuǎn)換CGN方法，其特征在于，該方法應(yīng)用于CGN設(shè)備中，所述CGN設(shè)備包括兩個(gè)或兩個(gè)以上出接口，各出接口分別用于連接一個(gè)互聯(lián)網(wǎng)服務(wù)提供商ISP，各ISP分別為相應(yīng)的出接口分配公網(wǎng)IP地址，該方法包括：

為各出接口配置NAT規(guī)則，根據(jù)各NAT規(guī)則分配的公網(wǎng)IP地址是與該NAT規(guī)則所屬的出接口對應(yīng)的；

接收用戶設(shè)備發(fā)送的指定業(yè)務(wù)的流量；

當(dāng)所述流量命中了一個(gè)已有的網(wǎng)絡(luò)地址轉(zhuǎn)換NAT會(huì)話時(shí)，根據(jù)NAT規(guī)則，判斷所述NAT會(huì)話使用的公網(wǎng)IP地址對應(yīng)的出接口是否可用；

若不可用，則根據(jù)NAT規(guī)則選擇與一個(gè)當(dāng)前可用的出接口建立新的NAT會(huì)話，使用新建立的NAT會(huì)話對所述流量進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換。

2.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)NAT規(guī)則，判斷所述NAT會(huì)話使用的公網(wǎng)IP地址對應(yīng)的出接口是否可用包括：

確定轉(zhuǎn)發(fā)該流量的出接口，判斷為該出接口配置的NAT規(guī)則中是否存在與該用戶設(shè)備匹配且與所述NAT會(huì)話中記錄的NAT規(guī)則不同的NAT規(guī)則；

若存在，則判斷所述NAT會(huì)話使用的公網(wǎng)IP地址對應(yīng)的出接口為不可用；

若不存在，則判斷所述NAT會(huì)話使用的公網(wǎng)IP地址對應(yīng)的出接口為可用。

3.如權(quán)利要求2所述的方法，其特征在于，所述為各出接口配置的NAT規(guī)則包括與該出接口對應(yīng)的NAT主規(guī)則和與其他出接口分別對應(yīng)的NAT備規(guī)則，備規(guī)則僅在其對應(yīng)的出接口不可用時(shí)生效；

所述根據(jù)NAT規(guī)則選擇與一個(gè)當(dāng)前可用的出接口建立新的NAT會(huì)話包括：在新的NAT會(huì)話中記錄使用的NAT規(guī)則，當(dāng)該NAT規(guī)則為NAT備規(guī)則時(shí)，在建立的NAT會(huì)話中記錄下一跳信息；所述下一跳信息是根據(jù)路由表確定的；

所述確定轉(zhuǎn)發(fā)該流量的出接口包括：

如果NAT會(huì)話中記錄有下一跳信息，且下一跳信息對應(yīng)的出接口當(dāng)前可用，則確定該出接口為轉(zhuǎn)發(fā)該流量的出接口；

如果NAT會(huì)話中記錄有下一跳信息，且下一跳信息對應(yīng)的出接口當(dāng)前不可用，則根據(jù)路由表確定該流量的出接口。

4.如權(quán)利要求3所述的方法，其特征在于，該方法還包括：

對通過NAT備規(guī)則分配的端口塊，維護(hù)該端口塊上的NAT會(huì)話數(shù)量；

當(dāng)一個(gè)通過NAT備規(guī)則分配的端口塊上的NAT會(huì)話數(shù)量為0，且該狀態(tài)持續(xù)時(shí)間達(dá)到預(yù)設(shè)閾值時(shí)，將該端口塊和該端口塊對應(yīng)的公網(wǎng)IP地址進(jìn)行釋放。

5.如權(quán)利要求1所述的方法，其特征在于，所述為各出接口配置的NAT規(guī)則包括與該出接口對應(yīng)的NAT主規(guī)則，所述NAT主規(guī)則與一個(gè)或一個(gè)以上用戶設(shè)備相對應(yīng)；該方法還包括：

當(dāng)所述流量沒有命中任一個(gè)已有的NAT會(huì)話時(shí)，根據(jù)NAT規(guī)則選擇與一個(gè)當(dāng)前可用的出接口建立新的NAT會(huì)話；

所述根據(jù)NAT規(guī)則選擇與一個(gè)當(dāng)前可用的出接口建立新的NAT會(huì)話包括：

判斷為轉(zhuǎn)發(fā)該流量的出接口配置的NAT規(guī)則中是否存在與該用戶設(shè)備匹配的NAT規(guī)則；

若存在，則使用本次匹配的NAT規(guī)則建立新的NAT會(huì)話，所述當(dāng)前可用的出接口為轉(zhuǎn)發(fā)該流量的出接口；

若不存在，則使用與該用戶設(shè)備對應(yīng)的NAT主規(guī)則建立新的NAT會(huì)話，所述當(dāng)前可用的出接口為與該用戶設(shè)備對應(yīng)的NAT主規(guī)則所屬的出接口。

6.一種運(yùn)營商級(jí)的網(wǎng)絡(luò)地址轉(zhuǎn)換CGN裝置，其特征在于，該裝置應(yīng)用于CGN設(shè)備中，所述CGN設(shè)備包括兩個(gè)或兩個(gè)以上出接口，各出接口分別用于連接一個(gè)互聯(lián)網(wǎng)服務(wù)提供商ISP，各ISP分別為相應(yīng)的出接口分配公網(wǎng)IP地址，該裝置包括：

NAT規(guī)則配置單元，用于為各出接口配置NAT規(guī)則，根據(jù)各NAT規(guī)則分配的公網(wǎng)IP地址是與該NAT規(guī)則所屬的出接口對應(yīng)的；

用戶流量接收單元，用于接收用戶設(shè)備發(fā)送的指定業(yè)務(wù)的流量；

網(wǎng)絡(luò)地址轉(zhuǎn)換單元，用于當(dāng)所述流量命中了一個(gè)已有的網(wǎng)絡(luò)地址轉(zhuǎn)換NAT會(huì)話時(shí)，根據(jù)NAT規(guī)則，判斷所述NAT會(huì)話使用的公網(wǎng)IP地址對應(yīng)的出接口是否可用；若不可用，則根據(jù)NAT規(guī)則選擇與一個(gè)當(dāng)前可用的出接口建立新的NAT會(huì)話，使用新建立的NAT會(huì)話對所述流量進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換。