[發(fā)明專利]一種NAT轉換方法、裝置及設備

有效

• 申請?zhí)枺?/td>: 202011566753.0
• 申請日: 2020-12-25
• 公開（公告）號: CN112738290B
• 公開（公告）日: 2022-08-26
• 發(fā)明（設計）人: 劉世貞
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L61/25
• 分類號: H04L61/25;H04L61/2503
• 代理公司: 北京博思佳知識產(chǎn)權代理有限公司 11415
• 代理人: 王茹

1.一種NAT轉換方法，其特征在于，該方法應用于網(wǎng)絡設備，所述網(wǎng)絡設備至少包括至少兩塊硬件業(yè)務板卡，包括：

依據(jù)接收的第一報文的目的端口和預先指定的指定掩碼執(zhí)行第一指定操作，以確定用于處理所述第一報文的第一硬件業(yè)務板卡；

在所述第一報文被傳輸至所述第一硬件業(yè)務板卡時，若識別所述第一報文為從內部網(wǎng)絡中客戶端發(fā)向外部網(wǎng)絡的正向報文，則從第一硬件業(yè)務板卡上被指定的用于進行NAT轉換的所有端口中選擇一個端口作為目標轉換端口；其中，依據(jù)所述目標轉換端口與所述指定掩碼執(zhí)行第一指定操作確定的第二硬件業(yè)務板卡與依據(jù)所述第一報文的目的端口和所述指定掩碼執(zhí)行第一指定操作確定的第一硬件業(yè)務板卡相同；所述用于進行NAT轉換的所有端口的端口號與2ⁿ進行第二指定操作得到的結果相同，所述2ⁿ為所述指定掩碼與指定值之和，n為所述網(wǎng)絡設備的硬件業(yè)務板卡槽位的槽號最多占用的bit位數(shù)；

將所述第一報文的源端口轉換為目標轉換端口，并將所述第一報文的源IP地址轉換為所述第一硬件業(yè)務板卡的外部網(wǎng)絡IP地址，得到第二報文，通過第一硬件業(yè)務板卡轉發(fā)所述第二報文。

2.根據(jù)權利要求1所述的方法，其特征在于，所述依據(jù)接收的第一報文的目的端口和預先指定的指定掩碼執(zhí)行第一指定操作，以確定用于處理所述第一報文的第一硬件業(yè)務板卡包括：

將第一報文的目的端口和預先指定的指定掩碼進行按位與計算得到的結果作為槽號，將該槽號所指示的硬件業(yè)務板卡確定為第一硬件業(yè)務板卡。

3.根據(jù)權利要求1所述的方法，其特征在于，當所述第一報文為正向協(xié)議報文時，所述從第一硬件業(yè)務板卡上被指定的用于進行NAT轉換的所有端口中選擇一個端口作為目標轉換端口，包括：

從第一硬件業(yè)務板卡上被指定的用于進行NAT轉換的所有端口中選擇一個當前未被使用的端口作為目標轉換端口。

4.根據(jù)權利要求3所述的方法，其特征在于，該方法進一步包括：

記錄所述正向協(xié)議報文的報文信息，所述報文信息至少包括：源IP地址、源端口、轉換端口、目的IP地址、目的端口；

當所述第一報文為正向數(shù)據(jù)報文時，所述從第一硬件業(yè)務板卡上被指定的用于進行NAT轉換的所有端口中選擇一個端口作為目標轉換端口，包括：

從已記錄的報文信息中查找與第一報文匹配的報文信息，將查找到的報文信息中的轉換端口確定為所述目標轉換端口。

5.根據(jù)權利要求1所述的方法，其特征在于，若網(wǎng)絡設備的硬件業(yè)務板卡槽位的槽號最多占用n個bit，n大于0，所述指定掩碼中的后n個bit為1，其他bit為0。

6.一種NAT轉換裝置，其特征在于，該裝置應用于網(wǎng)絡設備，所述網(wǎng)絡設備至少包括至少兩塊硬件業(yè)務板卡，包括：

板卡確定單元，用于依據(jù)接收的第一報文的目的端口和預先指定的指定掩碼執(zhí)行第一指定操作，以確定用于處理所述第一報文的第一硬件業(yè)務板卡；

端口選擇單元，用于在所述第一報文被傳輸至所述第一硬件業(yè)務板卡時，若識別所述第一報文為從內部網(wǎng)絡中客戶端發(fā)向外部網(wǎng)絡的正向報文，則從第一硬件業(yè)務板卡上被指定的用于進行NAT轉換的所有端口中選擇一個端口作為目標轉換端口；其中，依據(jù)所述目標轉換端口與所述指定掩碼執(zhí)行第一指定操作確定的第二硬件業(yè)務板卡與依據(jù)所述第一報文的目的端口和所述指定掩碼執(zhí)行第一指定操作確定的第一硬件業(yè)務板卡相同；所述用于進行NAT轉換的所有端口的端口號與2ⁿ進行第二指定操作得到的結果相同，所述2ⁿ為所述指定掩碼與指定值之和，n為所述網(wǎng)絡設備的硬件業(yè)務板卡槽位的槽號最多占用的bit位數(shù)；

報文轉換單元，用于將所述第一報文的源端口轉換為目標轉換端口，并將所述第一報文的源IP地址轉換為所述第一硬件業(yè)務板卡的外部網(wǎng)絡IP地址，得到第二報文，通過第一硬件業(yè)務板卡轉發(fā)所述第二報文。