[發(fā)明專利]一種報文轉(zhuǎn)發(fā)方法、裝置、存儲介質(zhì)和電子設(shè)備

有效

• 申請?zhí)枺?/td>: 202010840157.0
• 申請日: 2020-08-19
• 公開（公告）號: CN111988445B
• 公開（公告）日: 2022-12-20
• 發(fā)明（設(shè)計）人: 范鴻雷;于洋;紀(jì)鵬飛
• 申請（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L61/2503
• 分類號: H04L61/2503;H04L43/0852;H04L43/0894
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 李飛

1.一種報文轉(zhuǎn)發(fā)方法，其特征在于，所述報文轉(zhuǎn)發(fā)方法應(yīng)用于網(wǎng)絡(luò)安全設(shè)備，所述網(wǎng)絡(luò)安全設(shè)備中存儲有多個網(wǎng)絡(luò)地址轉(zhuǎn)換NAT策略和每個NAT策略對應(yīng)的網(wǎng)絡(luò)質(zhì)量記錄表，所述每個NAT策略均記錄有源地址池和目的地址池之間的映射關(guān)系，所述網(wǎng)絡(luò)質(zhì)量記錄表記錄有所述源地址池中每個源地址和所述目的地址池中每個目的地址對應(yīng)的網(wǎng)絡(luò)質(zhì)量參數(shù)，所述報文轉(zhuǎn)發(fā)方法包括：

獲取待轉(zhuǎn)發(fā)報文；

根據(jù)所述待轉(zhuǎn)發(fā)報文，查找與所述待轉(zhuǎn)發(fā)報文匹配的目標(biāo)NAT策略；

根據(jù)所述目標(biāo)NAT策略對應(yīng)的目標(biāo)網(wǎng)絡(luò)質(zhì)量記錄表中最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)，確定目標(biāo)源地址和目標(biāo)目的地址；

根據(jù)所述目標(biāo)源地址和所述目標(biāo)目的地址，對所述待轉(zhuǎn)發(fā)報文進行轉(zhuǎn)發(fā)；

所述根據(jù)所述目標(biāo)NAT策略對應(yīng)的目標(biāo)網(wǎng)絡(luò)質(zhì)量記錄表中最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)，確定目標(biāo)源地址和目標(biāo)目的地址，包括：

對所述目標(biāo)網(wǎng)絡(luò)質(zhì)量記錄表中的網(wǎng)絡(luò)質(zhì)量參數(shù)進行優(yōu)先級排序，獲得優(yōu)先級排序結(jié)果；

從所述優(yōu)先級排序結(jié)果中選取出所述最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)；

根據(jù)所述最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)，確定所述目標(biāo)源地址和所述目標(biāo)目的地址；

其中，所述從所述優(yōu)先級排序結(jié)果中選取出所述最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)，包括：

在確定第一優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)對應(yīng)的源端口被占用和/或所述第一優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)對應(yīng)的目的端口被占用的情況下，將所述第一優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)的優(yōu)先級調(diào)整為最低優(yōu)先級，其中，所述第一優(yōu)先級為當(dāng)前最高優(yōu)先級；以及，

將第二優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)作為所述最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)，其中，所述第二優(yōu)先級為更新后的最高優(yōu)先級，且所述第二優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)對應(yīng)的源端口和所述第二優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)對應(yīng)的目的端口均未被占用。

2.根據(jù)權(quán)利要求1所述的報文轉(zhuǎn)發(fā)方法，其特征在于，所述網(wǎng)絡(luò)質(zhì)量參數(shù)為網(wǎng)絡(luò)延時的評估值和網(wǎng)絡(luò)帶寬的評估值的平均值。

3.根據(jù)權(quán)利要求1所述的報文轉(zhuǎn)發(fā)方法，其特征在于，所述從所述優(yōu)先級排序結(jié)果中選取出所述最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)，包括：

在確定第一優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)對應(yīng)的源端口和所述第一優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)對應(yīng)的目的端口均未被占用的情況下，將所述第一優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)作為所述最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)，其中，所述第一優(yōu)先級為當(dāng)前最高優(yōu)先級。

4.一種報文轉(zhuǎn)發(fā)裝置，其特征在于，所述報文轉(zhuǎn)發(fā)裝置應(yīng)用于網(wǎng)絡(luò)安全設(shè)備，所述網(wǎng)絡(luò)安全設(shè)備中存儲有多個網(wǎng)絡(luò)地址轉(zhuǎn)換NAT策略和每個NAT策略對應(yīng)的網(wǎng)絡(luò)質(zhì)量記錄表，所述每個NAT策略均記錄有源地址池和目的地址池之間的映射關(guān)系，所述網(wǎng)絡(luò)質(zhì)量記錄表記錄有所述源地址池中每個源地址和所述目的地址池中每個目的地址對應(yīng)的網(wǎng)絡(luò)質(zhì)量參數(shù)，所述報文轉(zhuǎn)發(fā)裝置包括：

獲取模塊，用于獲取待轉(zhuǎn)發(fā)報文；

查找模塊，用于根據(jù)所述待轉(zhuǎn)發(fā)報文，查找與所述待轉(zhuǎn)發(fā)報文匹配的目標(biāo)NAT策略；

確定模塊，用于根據(jù)所述目標(biāo)NAT策略對應(yīng)的目標(biāo)網(wǎng)絡(luò)質(zhì)量記錄表中最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)，確定目標(biāo)源地址和目標(biāo)目的地址；

轉(zhuǎn)發(fā)模塊，用于根據(jù)所述目標(biāo)源地址和所述目標(biāo)目的地址，對所述待轉(zhuǎn)發(fā)報文進行轉(zhuǎn)發(fā)；

所述確定模塊包括：

排序模塊，用于對所述目標(biāo)網(wǎng)絡(luò)質(zhì)量記錄表中的網(wǎng)絡(luò)質(zhì)量參數(shù)進行優(yōu)先級排序，獲得優(yōu)先級排序結(jié)果；

選取模塊，用于從所述優(yōu)先級排序結(jié)果中選取出所述最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)；

確定子模塊，用于根據(jù)所述最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)，確定所述目標(biāo)源地址和所述目標(biāo)目的地址；

其中，所述選取模塊包括：

調(diào)整模塊，用于在確定第一優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)對應(yīng)的源端口被占用和/或所述第一優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)對應(yīng)的目的端口被占用的情況下，將所述第一優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)的優(yōu)先級調(diào)整為最低優(yōu)先級，其中，所述第一優(yōu)先級為當(dāng)前最高優(yōu)先級；

作為模塊，用于將第二優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)作為所述最優(yōu)網(wǎng)絡(luò)質(zhì)量參數(shù)，其中，所述第二優(yōu)先級為更新后的最高優(yōu)先級，且所述第二優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)對應(yīng)的源端口和所述第二優(yōu)先級的網(wǎng)絡(luò)質(zhì)量參數(shù)對應(yīng)的目的端口均未被占用。

5.根據(jù)權(quán)利要求4所述的報文轉(zhuǎn)發(fā)裝置，其特征在于，所述網(wǎng)絡(luò)質(zhì)量參數(shù)為網(wǎng)絡(luò)延時的評估值和網(wǎng)絡(luò)帶寬的評估值的平均值。