[發明專利]一種基于M-LAG環境實現NAT的方法、設備、存儲介質

在審

• 申請號: 202110939930.3
• 申請日: 2021-08-17
• 公開（公告）號: CN113691645A
• 公開（公告）日: 2021-11-23
• 發明（設計）人: 張俊;劉斌
• 申請（專利權）人: 浪潮思科網絡科技有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/709;H04L12/24
• 代理公司: 北京君慧知識產權代理事務所(普通合伙) 11716
• 代理人: 董延麗

本申請公開了一種基于M?LAG環境實現NAT的方法、設備、存儲介質，該方法包括：通過M?LAG中的備設備接收第一報文，并在所述備設備中，通過解析所述第一報文獲取所述第一報文的第一數據信息，并將所述第一數據信息發送至所述M?LAG中的主設備；通過所述主設備接收第二報文，并在所述主設備中，通過解析所述第二報文獲取所述第二報文的第二數據信息，根據所述第一數據信息生成所述第一報文對應的第一NAT會話，以及根據所述第二數據信息生成與所述第二報文對應的第二NAT會話；并將所述第一NAT會話以及所述第二NAT會話同步至所述備設備。

技術領域

本申請涉及計算機網絡領域，尤其涉及一種基于M-LAG環境實現NAT的方法、設備、存儲介質。

背景技術

在實際二層網絡中，經常采用鏈路冗余的方案，規避單臺設備故障導致整個網絡系統故障的問題。為了解決實際二層網絡中可靠性低的問題，可以實施交換機冗余方案，在兩臺交換機設備間使能跨設備鏈路聚合組(Multichassis Link Aggregation Group，M-LAG)功能，使兩臺交換機邏輯上如同一臺交換機，其中的所有端口共同參與流量轉發，在達到冗余備份的同時，也擴充了系統的性能。

為了解決IP地址資源不足的問題，NAT將內網地址映射為公網地址，從而達到內網訪問外網的目的。隨著硬件性能的提高，具有硬件NAT功能的交換機被廣泛應用。

但在M-LAG場景下，由于交換機設備的IP地址不統一，難以實現NAT功能，在M-LAG中使用NAT功能還沒有很好的解決方案。

發明內容

本申請提供了一種基于M-LAG環境實現NAT的方法、設備、存儲介質，解決了在M-LAG環境中難以實現NAT的技術問題。

一種基于跨設備鏈路聚合組M-LAG環境實現網絡地址轉換NAT的方法，應用于跨設備鏈路聚合組M-LAG環境中，包括：

通過M-LAG中的備設備接收第一報文，并在所述備設備中，通過解析所述第一報文獲取所述第一報文的第一數據信息，并將所述第一數據信息發送至所述M-LAG中的主設備；

通過所述主設備接收第二報文，并在所述主設備中，通過解析所述第二報文獲取所述第二報文的第二數據信息，根據所述第一數據信息生成所述第一報文對應的第一NAT會話，以及根據所述第二數據信息生成與所述第二報文對應的第二NAT會話；并將所述第一NAT會話以及所述第二NAT會話同步至所述備設備。

在本申請的一種實施例中，所述通過解析所述第一報文獲取所述第一報文的第一數據信息，并將所述第一數據信息發送至所述M-LAG中的主設備，具體包括：通過所述備設備中的NAT模塊解析所述第一報文獲取所述第一報文的第一數據信息；通過對等鏈路Peer-link接口將所述第一數據信息發送至所述主設備。

在本申請的一種實施例中，所述通過解析所述第二報文獲取所述第二報文的第二數據信息，根據所述第二數據信息生成所述第二報文對應的第二NAT會話，具體包括：通過所述主設備中的NAT模塊解析所述第二報文獲取所述第二報文的第二數據信息；根據配置的NAT映射關系和所述第二數據信息生成所述第二NAT會話。

在本申請的一種實施例中，所述并將所述第一NAT會話以及所述第二NAT會話同步至所述備設備，具體包括：在所述主設備與所述備設備中，根據所述第一NAT會話以及所述第二NAT會話分別確定對應的NAT規則；并將所述對應的NAT規則分別發送至所述主設備和所述備設備的交換芯片中。