[发明专利]一种NAT地址池中不可用地址检测的方法及装置

权利要求书

1.一种NAT地址池中不可用地址的检测方法，其特征在于，所述方法包括：

步骤A：对每一个NAT会话建立一条NAT日志，所述NAT日志包括地址转换后的源IP以及所述源IP的TCP会话状态；

步骤B：判断所述NAT日志中的所述源IP的TCP会话状态是否正常，若是，则将该源IP对应的正常会话数加1，否则，将该源IP对应的老化会话数加1；

步骤C：判断所述源IP对应的老化会话数占该源IP的总会话数的比率是否超过预设的第一门限值，若是，则确定NAT地址池中所述源IP不可用。

2.根据权利要求1所述的方法，其特征在于，所述步骤B进一步包括：

步骤B1：解析所述NAT日志对应的源IP信息；

步骤B2：判断存放所述源IP的存储结构中是否存在所述源IP信息，若是，则进入步骤B3，否则，将所述源IP信息添加到存储结构中；

步骤B3：判断所述NAT日志中所述源IP的TCP会话状态是否正常，若是，则将该源IP对应的正常会话数加1，否则，将该源IP对应的老化会话数加1。

3.根据权利要求1所述的方法，其特征在于，所述步骤C进一步包括：

步骤C1：判断所述源IP对应的老化会话数占该源IP的总会话数的比率是否超过预设的第二门限值，若是，进入步骤C2；

步骤C2：判断所述源IP的对应的老化会话数占该源IP的总会话数的比率是否超过预设的第一门限值，若是，则确定所述源IP不可用，若否，则确定所述IP状态异常。

4.根据权利要求1所述的方法，其特征在于，步骤C中，所述判断所述源IP对应的老化会话数占该源IP的总会话数的比率是否超过预设的第一门限值为具体为：判断在预定周期内所述源IP对应的老化会话数占该源IP的总会话数的比率是否超过预设的第一门限值。

5.一种NAT地址池中不可用地址的检测装置，其特征在于，所述装置包括：

会话建立模块，用于对每一个NAT会话建立一条NAT日志，所述NAT日志包括地址转换后的源IP以及所述源IP的TCP会话状态；

状态判断模块，用于判断所述NAT日志中的所述源IP的TCP会话状态是否正常，若是，则将该源IP对应的正常会话数加1，否则，将该源IP对应的老化会话数加1；

比率判断模块，用于判断所述源IP对应的老化会话数占该源IP的总会话数的比率是否超过预设的第一门限值，若是，则确定NAT地址池中所述源IP不可用。

6.根据权利要求5所述的装置，其特征在于，所述状态判断模块进一步用于：

解析所述NAT日志对应的源IP信息；

判断存放所述源IP的存储结构中是否存在所述源IP信息，如果否，则将所述源IP信息添加到存储结构中；如果是，则继续判断所述NAT日志中所述源IP的TCP会话状态是否正常，若是，则将该源IP对应的正常会话数加1，否则，将该源IP对应的老化会话数加1。

7.根据权利要求5所述的装置，其特征在于，所述比率判断模块进一步用于：

判断所述源IP对应的老化会话数占该源IP的总会话数的比率是否超过总会话数的第二门限值,若是，则判断所述源IP的对应的老化会话数占该源IP的总会话数的比率是否超过预设的第一门限值，若是，则确定所述源IP不可用，若否，则确定所述IP状态异常。

8.根据权利要5所述的装置，其特征在于，所述比率判断模块用于判断所述源IP对应的老化会话数占该源IP的总会话数的比率是否超过预设的第一门限值为具体为：所述比率判断模块用于判断在预定周期内所述源IP对应的老化会话数占该源IP。