[发明专利]NAT板的监控方法及装置

说明书

本公开涉及一种NAT板的监控方法及装置，所述方法应用于BRAS的转发平面中，所述转发平面存储有控制平面下发的用户表项，所述用户表项中记录有用户对应的用户类型，包括当确定NAT板出现故障时，将用户类型为NAT类型的用户表项的NAT属性设置为无效，所述NAT类型用于表示需要将报文发送至NAT板；接收携带有用户标识的报文，所述用户标识用于识别唯一的用户；当所述用户标识对应的用户表项的NAT属性为无效时，不处理所接收的报文。通过在NAT板故障的情况下，不处理需要发送至NAT板进行网络地址转换的报文，根据本公开实施例的NAT板的监控方法及装置能够保护私网地址、报文信息等不被泄露出去。

技术领域

本公开涉及通信领域，尤其涉及一种NAT板的监控方法及装置。

背景技术

随着通信技术的发展，用户数量的增加，运营商可以采用DP(Data Plane，转发平面)和CP(Control Plane，控制平面)分离的BRAS(Broadband Remote Access Server，宽带远程接入服务器)组网架构，提高BRAS认证和转发的性能及容量。其中，DP可以采用交换机等专用设备实现高性能转发，CP可以采用通用服务器专门处理认证上线。

CP设备可以为用户分配私网地址，以及对应的公网地址和端口号，并将用户表项下发到DP上。这样，当用户再次访问外网时，DP可以将流量引入NAT(Network AddressTranslation，网络地址转换)板，由NAT板进行网络地址转换和软件转发，并在软件转发完成后，由DP进行后续转发，提高转发能力。

发明内容

有鉴于此，本公开提出了一种NAT板的监控方法及装置，能够在NAT板故障的情况下，保护私网地址、报文信息等不被泄露出去。

根据本公开的一方面，提供了一种NAT板的监控方法，所述方法应用于BRAS的转发平面中，所述转发平面存储有控制平面下发的用户表项，所述用户表项中记录有用户对应的用户类型，包括：当确定NAT板出现故障时，转发平面将用户类型为NAT类型的用户表项的NAT属性设置为无效，所述NAT类型用于表示需要将报文发送至NAT板；转发平面接收携带有用户标识的报文，所述用户标识用于识别唯一的用户；当所述用户标识对应的用户表项的NAT属性为无效时，转发平面不处理所接收的报文。

根据本公开的另一方面，提供了一种NAT板的监控装置，所述装置应用于BRAS的转发平面中，所述转发平面存储有控制平面下发的用户表项，所述用户表项中记录有用户对应的用户类型，包括：第一设置模块，用于当确定NAT板出现故障时，将用户类型为NAT类型的用户表项的NAT属性设置为无效，所述NAT类型用于表示需要将报文发送至NAT板；报文接收模块，用于接收携带有用户标识的报文，所述用户标识用于识别唯一的用户；报文处理模块，用于当所述用户标识对应的用户表项的NAT属性为无效时，不处理所接收的报文。

当确定NAT板出现故障时，转发平面将NAT类型的用户对应的用户表项的NAT属性设置为无效；当转发平面收到报文时，若该报文对应的转发表项的NAT属性为无效，则转发平面不处理该报文，根据本公开的各方面，NAT板的监控方法及装置能够在NAT板故障的情况下，不处理需要发送至NAT板进行网络地址转换的报文，避免了私网地址未被转化的报文直接被发送至公网目标主机，从而保护私网地址、报文信息等不被泄露出去。

根据下面参考附图对示例性实施例的详细说明，本公开的其它特征及方面将变得清楚。

附图说明

包含在说明书中并且构成说明书的一部分的附图与说明书一起示出了本公开的示例性实施例、特征和方面，并且用于解释本公开的原理。

图1示出根据本公开一实施例的NAT板的监控方法的流程图；

图2示出根据本公开一实施例的BRAS组网示意图；

图3示出根据本公开一实施例的NAT板的监控方法的流程图；