[发明专利]IP报文网络地址转换的方法及装置

权利要求书

1.一种IP报文网络地址转换方法，其特征在于，该方法包括：

确定IP报文的唯一的修正识别号；

确定所述IP报文的修正识别号的步骤包括：

当所述IP报文是分片报文且是首片分片报文时，生成唯一的修正识别号，在识别号索引表中创建并保存所述首片分片报文的源地址、报文识别号与所述修正识别号的映射关系；当所述IP报文是分片报文且是后续分片报文时，根据所述后续分片报文的源地址及报文识别号检索所述识别号索引表，获取与所述后续分片报文的源地址及报文识别号对应的修正识别号；

或者，当所述IP报文是分片报文时，根据所述分片报文的源地址及报文识别号检索识别号索引表，若检索到，则获取与所述源地址及报文识别号对应的修正识别号，否则生成唯一的修正识别号，在识别号索引表中创建并保存所述分片报文的源地址、报文识别号与所述修正识别号的映射关系；

对所述IP报文进行网络地址转换后，用所述修正识别号替换所述IP报文的报文识别号并转发处理后报文。

2.如权利要求1所述的方法，其特征在于：确定所述IP报文的修正识别号的步骤还包括：当所述IP报文是非分片报文时，生成唯一的修正识别号。

3.如权利要求1所述的方法，其特征在于：所述修正识别号是这样生成的：在特定识别号的基础上以递增或递减方式的生成或根据识别号索引表中的索引序号生成。

4.一种网络地址转换装置，其特征在于，该装置包括依次连接的接收模块、识别号确定模块及转换转发模块，其中，

所述接收模块，用于接收IP报文以及通知所述识别号确定模块；

所述识别号确定模块，用于确定所述IP报文的唯一的修正识别号；

所述识别号确定模块是这样确定所述修正识别号的：

当所述IP报文是分片报文且是首片分片报文时，生成唯一的修正识别号，在识别号索引表中创建并保存所述首片分片报文的源地址、报文识别号与所述修正识别号的映射关系；当所述IP报文是分片报文且是后续分片报文时，根据所述后续分片报文的源地址及报文识别号检索所述识别号索引表，获取与所述后续分片报文的源地址及报文识别号对应的修正识别号；

或者，当所述IP报文是分片报文时，根据所述分片报文的源地址及报文识别号检索识别号索引表，若检索到，则获取与所述源地址及报文识别号对应的修正识别号，否则生成唯一的修正识别号，在识别号索引表中创建并保存所述分片报文的源地址、报文识别号与所述修正识别号的映射关系；

所述转换转发模块，用于对所述IP报文进行网络地址转换，用于将所述识别号确定模块确定的所述修正识别号替换所述IP报文的报文识别号，以及计算校验和及转发处理后报文。

5.如权利要求4所述的装置，其特征在于：所述识别号确定模块还是这样确定所述修正识别号的：当所述IP报文是非分片报文时，生成唯一的修正识别号。

6.如权利要求4所述的装置，其特征在于：所述装置还包括与识别号确定模块及转换转发模块连接的缓存报文处理模块，所述转换转发模块还用于完成转发后通知缓存报文处理模块；所述缓存报文处理模块用于根据转换转发模块的通知查询及获取相同源地址及报文识别号的缓存报文并通知所述识别号确定模块。

7.如权利要求6所述的装置，其特征在于：所述装置还包括与所述接收模块、所述识别号确定模块及所述缓存报文处理模块连接的端口确定模块，所述接收模块还用于判断接收IP报文是否是分片报文、是否需要获取端口号，若为分片报文且需要获取端口号时，通知所述端口确定模块，否则通知所述识别号确定模块；所述端口确定模块，用于创建或查找分片报文端口索引表，获取对应的端口号，并通知所述识别号确定模块；若为后续分片报文，且无法找到对应的端口号时，通知所述缓存报文处理模块；所述缓存报文处理模块，用于判断所述分片报文是否需要缓存以及将所述分片报文缓存到分片缓存队列中或丢弃。

8.如权利要求4所述的装置，其特征在于：所述修正识别号是这样生成的：所述识别号确定模块在特定识别号的基础上以递增或递减方式的生成或根据识别号索引表中的索引序号生成。

9.如权利要求4至7中任一项所述的装置，其特征在于：所述修正识别号与所述报文识别号位数相同。