[發(fā)明專利]NAT信息同步方法和裝置

有效

• 申請?zhí)枺?/td>: 201810047727.3
• 申請日: 2018-01-18
• 公開（公告）號: CN108337299B
• 公開（公告）日: 2021-03-02
• 發(fā)明（設(shè)計(jì)）人: 周立元
• 申請（專利權(quán)）人: 新華三技術(shù)有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/28
• 代理公司: 北京林達(dá)劉知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11277
• 代理人: 劉新宇

本公開涉及一種NAT信息同步方法和裝置。其中該方法應(yīng)用于虛擬遠(yuǎn)程寬帶接入服務(wù)器的轉(zhuǎn)發(fā)平面，所述方法包括：接收來自控制平面的NAT信息同步報(bào)文，所述NAT信息同步報(bào)文中包括所述控制平面的與NAT相關(guān)的配置參數(shù)；根據(jù)所述控制平面與NAT相關(guān)的配置參數(shù)，設(shè)置所述轉(zhuǎn)發(fā)平面的與NAT相關(guān)的配置參數(shù)。本公開中，轉(zhuǎn)發(fā)平面可以從控制平面同步與NAT相關(guān)的配置參數(shù)，不用在轉(zhuǎn)發(fā)平面配置與NAT相關(guān)的配置參數(shù)，有利于防止控制平面與轉(zhuǎn)發(fā)平面的NAT配置沖突，在用戶請求上線之前即可使得控制平面與轉(zhuǎn)發(fā)平面的NAT配置一致，從而保證用戶正常上線。

技術(shù)領(lǐng)域

本公開涉及通信技術(shù)領(lǐng)域，尤其涉及一種NAT信息同步方法和裝置。

背景技術(shù)

NAT(network address translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)通過將私網(wǎng)地址轉(zhuǎn)換成為公網(wǎng)地址，使無合法公網(wǎng)地址的私網(wǎng)主機(jī)也能訪問互聯(lián)網(wǎng)(internet)。 NAT是一種常用的節(jié)省IPv4地址的網(wǎng)絡(luò)技術(shù)。

端口塊NAT是將每個(gè)公網(wǎng)的端口劃分成多個(gè)獨(dú)立的端口塊。每個(gè)私網(wǎng)地址使用端口塊范圍內(nèi)的端口進(jìn)行端口轉(zhuǎn)換。端口塊NAT是NAT444網(wǎng)關(guān)上常用的NAT類型。NAT444是運(yùn)營商網(wǎng)絡(luò)部署NAT的整體解決方案。NAT444基于端口塊NAT和PPPoE(Point-to-PointProtocol over Ethernet，點(diǎn)對點(diǎn)以太網(wǎng)承載協(xié)議)接入，結(jié)合AAA(Authentication,Authorization and Accounting，認(rèn)證、授權(quán)和計(jì)費(fèi))服務(wù)器、日志服務(wù)器等配套系統(tǒng)，支持用戶溯源等功能。

在轉(zhuǎn)發(fā)平面和控制平面分離的情況下，NAT444支持轉(zhuǎn)控分離。PPPoE 用戶認(rèn)證信息通過VXLAN(Virtual eXtensible LAN，可擴(kuò)展虛擬局域網(wǎng)絡(luò)) 隧道傳送給CP(ControlPlane，控制平面)。在CP上進(jìn)行認(rèn)證授權(quán)。CP上 NAT444網(wǎng)關(guān)與vBRAS(virtual BroadbandRemote Access Server，虛擬遠(yuǎn)程寬帶接入服務(wù)器)聯(lián)動。用戶通過AAA認(rèn)證并分配得到私網(wǎng)地址之后，NAT444 網(wǎng)關(guān)會立即為該用戶分配公網(wǎng)地址以及端口塊，并將用戶的私網(wǎng)IP地址、分配的公網(wǎng)地址及該端口塊的映射關(guān)系通知給BRAS。BRAS記錄該地址映射關(guān)系，并將這個(gè)映射關(guān)系上報(bào)給AAA服務(wù)器。之后，該用戶訪問外部網(wǎng)絡(luò)時(shí)直接使用NAT444網(wǎng)關(guān)已經(jīng)分配的公網(wǎng)地址和端口塊。同時(shí)CP上同步數(shù)據(jù)到DP (Data Plane，轉(zhuǎn)發(fā)平面)。

NAT444聯(lián)動上線時(shí)需要提前在DP上提前配置地址組、端口塊大小、端口塊范圍和接口上應(yīng)用地址組，可能導(dǎo)致CP及DP上NAT配置沖突，影響用戶上線。如：CP及DP上端口塊大小不一致，或者CP及DP上端口塊范圍不一致等。

發(fā)明內(nèi)容

有鑒于此，本公開提出了一種NAT信息同步方法和裝置。

根據(jù)本公開的一方面，提供了一種NAT信息同步方法，應(yīng)用于虛擬遠(yuǎn)程寬帶接入服務(wù)器的轉(zhuǎn)發(fā)平面，所述方法包括：

接收來自控制平面的NAT信息同步報(bào)文，所述NAT信息同步報(bào)文中包括所述控制平面的與NAT相關(guān)的配置參數(shù)；

根據(jù)所述控制平面與NAT相關(guān)的配置參數(shù)，設(shè)置所述轉(zhuǎn)發(fā)平面的與NAT 相關(guān)的配置參數(shù)。

根據(jù)本公開的另一方面，提供了一種NAT信息同步方法，應(yīng)用于虛擬遠(yuǎn)程寬帶接入服務(wù)器的控制平面，所述方法包括：

向轉(zhuǎn)發(fā)平面發(fā)送NAT信息同步報(bào)文，所述NAT信息同步報(bào)文中包括所述控制平面的與NAT相關(guān)的配置參數(shù)，以使得所述轉(zhuǎn)發(fā)平面能夠根據(jù)所述控制平面與NAT相關(guān)的配置參數(shù)，設(shè)置所述轉(zhuǎn)發(fā)平面的與NAT相關(guān)的配置參數(shù)。

根據(jù)本公開的另一方面，提供了一種NAT信息同步裝置，應(yīng)用于虛擬遠(yuǎn)程寬帶接入服務(wù)器的轉(zhuǎn)發(fā)平面，所述裝置包括：