[发明专利]通过网络地址转换转发数据流的方法和装置

权利要求书

1.一种通过网络地址转换转发数据流的方法，其特征在于，将NAT地址池中的IP地址+端口按照不同的选择因子扩展，当通过NAT转换转发的数据流时，包括：

获得转发的第一数据流中能区分数据流的特征值，并将所述特征值通过哈希函数得到第一哈希值；

在NAT地址扩展分配表中，选取与第一哈希值相同的选择因子对应的第一IP地址+端口的组合进行NAT转换，转发第一数据流；

获得转发的第二数据流中与获得的第一数据流特征值类型相同的特征值，并将第二数据流的特征值通过所述哈希函数得到第二哈希值；

在NAT地址扩展分配表中，选取与第二哈希值相同的选择因子对应的第一IP地址+端口的组合进行NAT转换，转发第二数据流。

2.如权利要求1所述的方法，其特征在于，所述将NAT地址池中的IP地址+端口按照不同的选择因子扩展由以下方式实现：

设置0到M-1共M个选择因子，将NAT地址池中的IP地址+端口用所述M个选择因子扩展为M份。

3.如权利要求1所述的方法，其特征在于，所述获得第一数据流和第二数据流的特征值包括：

当第一数据流和第二数据流为正向数据流时，获得第一数据流和第二数据流各自IP五元组中目的IP地址、目的端口和协议类型中的至少一项。

4.如权利要求1所述的方法，其特征在于，所述哈希函数包括将获得的特征值中的至少一项进行全部或部分的数值组合。

5.一种通过网络地址转换转发数据流的方法，其特征在于，将NAT地址池中的IP地址按照不同的选择因子扩展，当通过NAT转换转发的数据流时，包括：

获得转发的第一数据流中能区分数据流的特征值，并将所述特征值通过哈希函数得到第一哈希值；

在NAT地址扩展分配表中，选取与第一哈希值相同的选择因子对应的第一IP地址进行NAT转换，转发第一数据流；

获得转发的第二数据流中与获得的第一数据流特征值类型相同的特征值，并将第二数据流的特征值通过所述哈希函数得到第二哈希值；

在NAT地址扩展分配表中，选取与第二哈希值相同的选择因子对应的第一IP地址进行NAT转换，转发第二数据流。

6.如权利要求5所述的方法，其特征在于，所述将NAT地址池中的IP地址按照不同的选择因子扩展由以下方式实现：

设置0到M-1共M个选择因子，将NAT地址池中的IP地址用所述M个选择因子扩展为M份。

7.如权利要求5所述的方法，其特征在于，所述获得第一数据流和第二数据流的特征值包括：

当第一数据流和第二数据流为正向数据流时，获得第一数据流和第二数据流各自IP五元组中目的IP地址、目的端口和协议类型中的至少一项。

8.如权利要求5所述的方法，其特征在于，所述哈希函数包括将获得的特征值中的至少一项进行全部或部分的数值组合。

9.一种通过网络地址转换转发数据流的装置，其特征在于，包括NAT地址池单元(301)，特征值获得单元(302)，哈希值计算单元(303)，IP地址+端口选取和转换单元(304)，转发单元(305)，其中，

NAT地址池单元(301)，用于存储经选择因子扩展IP地址+端口NAT地址池分配表；

特征值获得单元(302)，用于获得转发的数据流中能区分数据流的特征值；

哈希值计算单元(303)，用于将所述特征值中至少一项通过哈希函数得到哈希值；

IP地址+端口选取和转换单元(304)，用于在NAT地址池单元(301)存储的NAT地址池扩展分配表中选取与所述哈希值相同的选择因子对应的IP地址+端口的组合，并进行NAT转换；

转发单元(305)，用于转发经过NAT转换的数据流。

10.一种通过网络地址转换转发数据流的装置，其特征在于，包括NAT地址池单元(401)，特征值获得单元(402)，哈希值计算单元(403)，IP地址选取和转换单元(404)，转发单元(405)，其中，

NAT地址池单元(401)，用于存储经选择因子扩展IP地址的NAT地址池扩展分配表；

特征值获得单元(402)，用于获得转发的数据流中能区分数据流的特征值；

哈希值计算单元(403)，用于将所述特征值中至少一项通过哈希函数得到哈希值；

IP地址选取和转换单元(404)，用于在NAT地址池单元(401)存储的NAT地址池扩展分配表中选取与所述哈希值相同的选择因子对应的IP地址，并进行NAT转换；

转发单元(405)，用于转发经过NAT转换的数据流。