[发明专利]防火墙网络地址转换动态负载均衡方法及装置

权利要求书

1.一种防火墙网络地址转换动态负载均衡方法，其特征在于，包括：

在防火墙启动时产生链路监控进程，所述链路监控进程分别为每个链路生成相应的线程，通过所述线程确定各个链路的连通状态；

配置防火墙的网络地址转换策略，生成网络地址转换地址池，并根据所述网络地址转换地址池配置策略路由，其中，所述策略路由用于根据源地址选择相应的链路；

根据所述连通状态更新所述网络地址转换地址池以及所述策略路由；

根据网络地址转换策略将数据包进行网络地址转换，并根据更新的所述策略路由选择合适的链路，将网络地址转换后的所述数据包发送到所述链路对应的网关。

2.如权利要求1所述的方法，其特征在于，所述链路监控进程分别为每个链路生成相应的线程包括：

根据运营商分配的链路和地址配置主机对象，并根据所述主机对象确定地址组对象；

根据所述主机对象和所述地址组对象配置网络地址IP探测策略，所述链路监控进程根据所述IP探测策略自动生成所述相应的线程。

3.如权利要求1或2所述的方法，其特征在于，所述通过所述线程确定各个链路的连通状态包括：

所述线程每隔第一预定时间向相应链路的网关发送因特网包探索器PING包；

如果在第二预定时间内接收到所述相应链路的网关反馈的响应报文，则确定所述相应链路的连通状态为连通；

如果在所述第二预定时间内没有接收到所述相应链路的网关反馈的响应报文，则确定所述相应链路的连通状态为不连通。

4.如权利要求2所述的方法，其特征在于，所述配置防火墙的网络地址转换策略，生成网络地址转换地址池包括：

配置所述防火墙的所述网络地址转换策略，其中，在配置所述地址转换策略时，所述地址转换策略引用所述地址组；

根据所述地址组中包含的IP地址产生网络地址转换地址池。

5.如权利要求4所述的方法，其特征在于，根据所述连通状态更新所述网络地址转换地址池以及所述策略路由包括：

如果所述连通状态为不连通，则所述线程删除所述地址组中所述链路对应的主机对象，并重新生成所述网络地址转换地址池；

根据重新生成的所述网络地址转换地址池更新所述策略路由。

6.一种防火墙网络地址转换动态负载均衡装置，其特征在于，包括：

监控模块，用于在防火墙启动时产生链路监控进程，通过所述链路监控进程分别为每个链路生成相应的线程，并通过所述线程确定各个链路的连通状态；

配置模块，用于配置防火墙的网络地址转换策略，生成网络地址转换地址池，并根据所述网络地址转换地址池配置策略路由，其中，所述策略路由用于根据源地址选择相应的链路；

更新模块，用于根据所述连通状态更新所述网络地址转换地址池以及所述策略路由；

处理模块，用于根据网络地址转换策略将数据包进行网络地址转换，并根据更新的所述策略路由选择合适的链路，将网络地址转换后的所述数据包发送到所述链路对应的网关。

7.如权利要求6所述的装置，其特征在于，所述监控模块具体用于：

根据运营商分配的链路和地址配置主机对象，并根据所述主机对象确定地址组对象；

根据所述主机对象和所述地址组对象配置网络地址IP探测策略，所述链路监控进程根据所述IP探测策略自动生成所述相应的线程；

通过所述线程每隔第一预定时间向相应链路的网关发送因特网包探索器PING包；

如果在第二预定时间内接收到所述相应链路的网关反馈的响应报文，则确定所述相应链路的连通状态为连通；

如果在所述第二预定时间内没有接收到所述相应链路的网关反馈的响应报文，则确定所述相应链路的连通状态为不连通。

8.如权利要求7所述的装置，其特征在于，所述配置模块具体用于：

配置所述防火墙的所述网络地址转换策略，其中，在配置所述地址转换策略时，所述地址转换策略引用所述地址组；

根据所述地址组中包含的IP地址产生网络地址转换地址池。

9.如权利要求8所述的装置，其特征在于，所述更新模块具体用于：

如果确认所述连通状态为不连通，则删除所述地址组中所述链路对应的主机对象，并重新生成所述网络地址转换地址池；

根据重新生成的所述网络地址转换地址池更新所述策略路由。