[发明专利]网络地址转换装置、设置请求装置、通信系统、通信方法和存储程序的存储介质

说明书

[问题]使得从外部节点发送来的分组能够在网络地址转换装置再启动的情况下被传送至用户装置。[解决方案]网络地址转换装置包括：映射设置单元，用于响应于来自用以请求静态端口映射的设置的设置请求装置的请求来设置所述静态端口映射；以及流发送单元，用于基于所述映射设置单元已设置的静态端口映射对来自用户装置的分组流进行地址转换，并发送所述分组流，其中，在所述网络地址转换装置再启动的情况下，所述流发送单元丢弃分组流，直到从所述设置请求装置接收到用于指示针对所述网络地址转换装置的静态端口映射的再设置完成的通知为止。

技术领域

本发明涉及网络地址转换(NAT)装置、设置请求装置、通信系统、通信方法和程序，更特别地涉及可以通过使用端口控制协议(PCP)来进行端口映射的设置的网络地址转换装置、通过使用PCP来请求端口映射的设置的设置请求装置、包括这些装置的通信系统、通信方法和程序。

背景技术

为了补偿互联网协议第4版(IPv4)地址的匮乏，使用如下的网络地址转换(NAT)，其中该网络地址转换在局域网中使用私有IP地址，并且在连接至互联网的情况下将该私有IP地址转换为公共IP地址(或全局IP地址)。在还引入了用于对IP地址以及传输控制协议(TCP)或用户数据报协议(UDP)的端口号进行重新映射的网络地址端口转换(NAPT)的情况下，可以使用单个公共IP地址来进行多个主机之间的通信。

此外，由于IPv4地址耗尽近年来已经变得严重，因此还使用了NAT的一般功能得到扩展的运营商级网络地址转换(CGNAT)(也称为CGN)，以针对各通信服务提供商(在很大程度上)实现NAT。

图13是例示了根据现有技术的通信系统的操作的序列图。在图13中，CGN装置是用于实现CGNAT(CGN)的装置。端口控制协议(PCP)设置控制装置向CGN装置设置从用户装置(例如，个人计算机(PC))所指示的端口映射信息。在PCP设置控制装置向CGN装置设置端口映射信息时，PCP设置控制装置使用符合标准的协议、即注释请求(RFC)6887(非专利文献1)中所定义的端口控制协议(PCP)。

在确认出端口映射信息中所包括的公共IP地址和公共端口号的集合不用于CGN装置中所设置的其它端口映射之后，CGN装置针对该CGN装置本身进行端口映射的设置，并发送回用于通知成功的PCP映射(MAP)响应消息。另一方面，在公共IP地址和公共端口号的集合已经用于其它设备上所设置的端口映射的情况下，CGN装置发送回用于向PCP设置控制装置通知设置失败的PCP MAP响应消息。此外，PCP设置控制装置存储并保持已经设置的端口映射。

除了对来自用户装置的数据流进行NAT转换以外，CGN装置还对朝向PCP MAP已设置的端口映射的公共IP地址和公共端口号的集合的数据流进行NAT转换，作为已设置的私有IP地址和私有端口号的集合的通信。在已经接收到与端口映射不匹配的数据流的情况下，当其分组是从用户装置接收到的分组时，CGN装置向该分组分配未使用的公共IP地址和公共端口的集合，动态地生成端口映射，并在NAT转换之后转发该分组。另一方面，当分组是已从外部节点接收到的分组时，CGN装置丢弃该分组。

注意，作为现有技术，在RFC6888(非专利文献2)中定义了针对CGNAT的通用请求。在RFC6333(非专利文献3)中，描述了用于使得宽带服务提供商能够在客户之间共享互联网协议第4版(IPv4)地址的双栈精简版技术(Dual-Stack Lite technology)。此外，在RFC4787(非专利文献4)中，定义了端点独立映射行为和端点独立过滤行为。

现有技术文献

专利文献

专利文献1：WO2012/133060A1

非专利文献