[发明专利]网络地址转换NAT的资源分配方法及设备

说明书

本发明公开了一种网络地址转换NAT的资源分配方法及设备，所述方法包括：根据用户的NAT IP，在预设的端口分配表中分配NAT端口分配表项；S102，根据所述NAT端口分配表项建立所述用户的外网侧会话表，以完成创建外网侧会话。本发明有效地解决了同一用户使用相同NAT地址的问题，以及用户的端口块分配方式，借助端口分配表扩大了NAT地址的复用度，从而有效地解决了NAT地址不够的问题。

技术领域

本发明涉及网络技术领域，特别是涉及一种网络地址转换NAT的资源分配方法及设备。

背景技术

NAT(网络地址转换，Network Address Translation)技术是目前解决IPv4地址缺乏的一种基本业务。NAT Port-range技术，通过给用户指定NAT地址的一块端口范围，使得溯源变得更加简单。A+P(地址加端口，Address plus Port)技术，通过下发指定公网地址加该地址端口范围，使得用户用指定地址的端口范围进行网络地址转换。

在网络地址转换过程中，无论是v4到v4转换，还是v4和v6互转，都不可避免存在有状态转换，也就是转换设备如CGN(运营商级NAT，Carrier Grade NAT)必须保存转换前后的信息。转换前后的信息，一般包括源IP、源PORT、目的IP、目的PORT、协议号、NAT IP、NATPORT。内网侧能看到源IP、源PORT、目的IP、目的PORT、协议号，本文称作内网侧会话。外网侧能看到源IP2(即NAT IP)、源PORT2(即NAT PORT)、目的IP(DST IP)、目的端口(DST PORT)、协议号(PROTOCAL)，本文称作外网侧会话。

对于内网侧会话，快速建立对应的外网侧会话并相互关联起来，是NAT转换的关键技术。建立外网侧会话时，分配相应的NAT IP、NAT PORT是关键技术，本文称作资源分配。资源分配现有技术中，较多采用位图分配，一个NAT IP最多65535个端口，多个用户可以共享这65535个端口。比如每个用户分配2048个端口，65535除2048为32，则一个NAT IP最多给32个用户使用。当NAT IP的65535个端口分配完则资源耗尽，用户无法新建连接。

发明内容

为了克服上述缺陷，本发明要解决的技术问题是提供一种网络地址转换NAT的资源分配方法及设备，用以解决NAT地址不足的问题。

为解决上述技术问题，本发明中的一种网络地址转换NAT的资源分配方法，所述方法包括：

根据用户的NAT IP，在预设的端口分配表中分配NAT端口分配表项；

根据所述NAT端口分配表项建立所述用户的外网侧会话表，以完成创建外网侧会话。

为解决上述技术问题，本发明中的一种网络地址转换NAT设备，包括存储器和处理器，所述存储器存储有网络地址转换NAT的资源分配计算机程序，所述处理器执行所述程序，以实现如下步骤：

根据用户的NAT IP，在预设的端口分配表中分配NAT端口分配表项；

根据所述NAT端口分配表项建立所述用户的外网侧会话表，以完成创建外网侧会话。

本发明有益效果如下：

本发明中方法及设备，通过用户的NAT IP，在预设的端口分配表中分配NAT端口分配表项，并根据所述NAT端口分配表项建立所述用户的外网侧会话表，以完成创建外网侧会话，解决了同一用户使用相同NAT地址的问题，以及用户的端口块分配方式，借助端口分配表扩大了NAT地址的复用度，从而有效地解决了NAT地址不够的问题。

附图说明

图1是本发明实施例中网络地址转换NAT的资源分配方法的流程图；

图2是本发明实施例中端口分配示意图；

图3是本发明实施例中一可选地资源分配方法的流程图；