[发明专利]用于高效的网络地址转换和应用层网关处理的装置和方法

权利要求书

1.一种用于进行分组路由的方法，包括：

对通过选择的连接接收的分组进行深度扫描，以确定要对所述分组执行的选择的应用层网关(ALG)处理；

将所述选择的连接与所述选择的ALG处理进行关联；以及

基于所述关联，对通过所述选择的连接接收的额外分组进行转发以接收所述选择的ALG处理，并且其中对所述额外分组的深度扫描被绕过。

2.根据权利要求1所述的方法，还包括：

维持对与一个或多个ALG处理相关联的一个或多个规则分别进行标识的规则数据库；以及

确定所述分组满足所述一个或多个规则中的哪一些，以确定所述选择的ALG处理。

3.根据权利要求1所述的方法，所述关联包括：维持将所述选择的连接与所述选择的ALG处理进行关联的连接数据库。

4.根据权利要求1所述的方法，所述深度扫描包括：对分组报头和分组有效载荷中的至少一个进行扫描，以确定要对所述分组执行的所述选择的应用层网关(ALG)处理。

5.根据权利要求1所述的方法，所述转发包括：使用ALG处理信息标记所述分组和所述额外分组以形成标记的分组，并且其中所述ALG处理信息包括标识要执行的所述选择的ALG处理的信息。

6.根据权利要求5所述的方法，还包括：

接收所述标记的分组；

基于与每一个标记的分组相关联的所述ALG处理信息，确定针对每一个标记的分组是否需要任何ALG处理；

如果确定针对选择的标记分组需要ALG处理，则将所述选择的标记分组分别传送给选择的ALG引擎，以接收ALG处理；以及

如果确定针对其它标记分组不需要ALG处理，则向网络地址转换(NAT)处理模块发送所述其它标记分组。

7.根据权利要求6所述的方法，所述传送包括：将所述选择的标记分组分别输入到与所述选择的ALG引擎相关联的选择的输入队列。

8.根据权利要求6所述的方法，还包括：

从所述选择的ALG引擎接收经处理的分组；以及

将所述经处理的分组转发给所述NAT处理模块。

9.根据权利要求8所述的方法，所述接收包括：分别从与所述选择的ALG引擎相关联的选择的输出队列接收所述经处理的分组。

10.一种用于进行分组路由的装置，包括：

处理器，其被配置为对通过选择的连接接收的分组进行深度扫描，以确定要对所述分组执行的选择的应用层网关(ALG)处理；

数据库，其被配置为将所述选择的连接与所述选择的ALG处理进行关联；以及

分组发射机，其被配置为基于所述关联，对通过所述选择的连接接收的额外分组进行转发以接收所述选择的ALG处理，并且其中对所述额外分组的深度扫描被绕过。

11.根据权利要求10所述的装置，所述处理器被配置为：

维持对与一个或多个ALG处理相关联的一个或多个规则分别进行标识的规则数据库；以及

确定所述分组满足所述一个或多个规则中的哪一些，以确定所述选择的ALG处理。

12.根据权利要求10所述的装置，所述数据库被配置为：维持连接和ALG处理之间的关联。

13.根据权利要求10所述的装置，所述处理器被配置为：对分组报头和分组有效载荷中的至少一个进行深度扫描，以确定要对所述分组执行的所述选择的应用层网关(ALG)处理。

14.根据权利要求10所述的装置，所述处理器被配置为：使用ALG处理信息标记所述分组和所述额外分组以形成标记的分组，并且其中所述ALG处理信息包括标识要执行的所述选择的ALG处理的信息。