[發明專利]一種基于網絡地址轉換協議的業務報文處理方法及設備

有效

• 申請號: 202110697754.7
• 申請日: 2021-06-23
• 公開（公告）號: CN113422846B
• 公開（公告）日: 2022-12-23
• 發明（設計）人: 蔡浩
• 申請（專利權）人: 浪潮思科網絡科技有限公司
• 主分類號: H04L61/255
• 分類號: H04L61/255;H04L45/745;H04L9/40
• 代理公司: 北京君慧知識產權代理事務所(普通合伙) 11716
• 代理人: 董延麗

1.一種基于網絡地址轉換協議的業務報文處理方法，其特征在于，所述方法包括：

通過交換機接收來自本地網絡的主機和/或服務器的業務報文；

根據第一訪問控制列表規則，對所述業務報文進行源地址轉換，通過路由表得到對應的下一跳表索引，以及根據第二訪問控制列表規則，對所述業務報文進行目的地址轉換，得到對應的下一跳表索引；

根據所述第二訪問控制列表規則對應的下一跳表索引，確定下一跳地址對應的出口，實現所述業務報文的轉發；

根據第一訪問控制列表規則，對所述業務報文進行源地址轉換，具體包括：

根據所述業務報文的源地址，查詢源地址轉換的訪問控制列表表項，確定第一訪問控制列表規則；

根據所述第一訪問控制列表規則對應的業務報文修改表條目，對所述業務報文的源地址和源端口號進行轉換；

根據第二訪問控制列表規則，對所述業務報文進行目的地址轉換，具體包括：

根據所述業務報文的目的地址和目的端口號，查詢目的地址轉換的訪問控制列表表項，確定第二訪問控制列表規則；

根據所述第二訪問控制列表規則對應的業務報文修改表條目，對所述業務報文的目的地址和目的端口號進行轉換；

根據所述第二訪問控制列表規則對應的下一跳表索引，確定下一跳地址對應的出口，具體包括：

基于所述第二訪問控制列表規則的優先級高于所述路由表的優先級，將所述第二訪問控制列表規則對應的下一跳表索引覆蓋路由信息對應的下一跳表索引；

根據所述第二訪問控制列表規則對應的下一跳表索引，確定下一跳地址對應的出口；

在所述業務報文只進行源地址轉換時，根據所述業務報文的目的地址查詢路由表，確定路由信息；

根據所述路由信息對應的下一跳表索引，確定所述源地址轉換的下一跳地址；

根據所述業務報文的源地址，查詢所述源地址轉換的訪問控制列表表項，確定訪問控制列表規則；

根據所述訪問控制列表規則，對所述業務報文的源地址和源端口號進行轉換。

2.根據權利要求1所述的一種基于網絡地址轉換協議的業務報文處理方法，其特征在于，根據所述第二訪問控制列表規則對應的下一跳表索引，確定下一跳地址對應的出口之前，所述方法還包括：

根據所述業務報文的目的地址查詢路由表，確定路由信息；

根據所述路由信息對應的下一跳表索引，確定下一跳地址對應的出口。

3.根據權利要求1所述的一種基于網絡地址轉換協議的業務報文處理方法，其特征在于，根據第一訪問控制列表規則，對源地址和源端口號進行轉換之前，所述方法還包括：

根據所述業務報文的源地址或者目的地址，在訪問控制列表的若干個塊中并行查詢確定對應的訪問控制列表規則。

4.根據權利要求1所述的一種基于網絡地址轉換協議的業務報文處理方法，其特征在于，根據所述第二訪問控制列表規則確定的所述下一跳地址，與根據所述第二訪問控制列表規則轉換后的所述業務報文的目的地址一致。

5.根據權利要求1所述的一種基于網絡地址轉換協議的業務報文處理方法，其特征在于，所述方法還包括：

通過交換芯片，擴展訪問控制列表資源；

通過擴展后的訪問控制列表資源，匹配業務報文的訪問控制列表規則。

6.一種基于網絡地址轉換協議的業務報文處理設備，其特征在于，所述處理設備包括：

處理器；

及存儲器，其上存儲有可執行代碼，當所述可執行代碼被執行時，使得所述處理器執行如權利要求1-5任一項所述的一種基于網絡地址轉換協議的業務報文處理方法。