[发明专利]网络地址转换方法及装置

权利要求书

1.一种网络地址转换方法，其特征在于，应用于宽带远程接入服务器中，所述宽带远程接入服务器包括两个或两个以上串联的接口板，每个接口板对应不同的运营商级网络地址转换CGN板，所述方法包括：

当前接口板向与自身连接的第一CGN板发送第一上行报文，所述第一上行报文包括需要进行网络地址转换的私网地址；

当前接口板接收所述第一CGN板返回的应答报文；

将应答报文中携带的地址与当前接口板自身配置的私网地址池进行匹配；

如果应答报文携带的地址存在匹配的私网地址，则将应答报文转发至下一级接口板，以使得下一级接口板将收到的应答报文发送至与自身连接的第二CGN板进行网络地址转换；

所述方法还包括以下步骤的至少一个：

如果应答报文携带的地址不存在匹配的私网地址，则将应答报文发送至当前接口板的外网出接口；或，

如果应答报文携带的地址不存在匹配的私网地址，且应答报文的目的地址属于当前接口板关联的外网地址，则将应答报文发送至当前接口板的外网出接口；或，

如果应答报文携带的地址不存在匹配的私网地址，且应答报文的目的地址不属于当前接口板关联的外网地址，则将应答报文转发至下一级接口板。

2.根据权利要求1所述的方法，其特征在于，当前接口板向与自身连接的第一CGN板发送第一上行报文之前，还包括：

当前接口板获取上行报文；

当前接口板的上行入接口根据转换分配信息，从获取的上行报文中，确定发送给第一CGN板的第一上行报文和发送给下一级接口板的第二上行报文。

3.根据权利要求1或2所述的方法，其特征在于，将应答报文转发至下一级接口板，包括：

将应答报文重定向至当前接口板的下一级出接口；

从当前接口板的下一级出接口将应答报文转发至下一级接口板的上行入接口。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

根据与所述当前接口板连接的第一CGN板的工作状态，更新所述当前接口板的转换分配信息。

5.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

当前接口板的下行入接口将接收到的下行报文重定向至与所述当前接口板连接的第一CGN板，以使所述第一CGN板进行地址解析，得到解析过的下行报文，所述解析过的下行报文包括所述第一CGN板解析成功并进行地址转换的下行报文和解析失败的下行报文；

接收所述第一CGN板发送的解析过的下行报文；

将解析过的下行报文通过所述当前接口板的下行出接口，转发至上一级接口板的下行入接口。

6.一种网络地址转换装置，其特征在于，应用于宽带远程接入服务器中，所述宽带远程接入服务器包括两个或两个以上串联的接口板，每个接口板对应不同的运营商级网络地址转换CGN板，所述装置包括：

第一发送模块，用于向与当前接口板自身连接的第一CGN板发送第一上行报文，所述第一上行报文包括需要进行网络地址转换的私网地址；

第一接收模块，用于接收所述第一CGN板返回的应答报文；

第一匹配模块，用于将应答报文中携带的地址与当前接口板自身配置的私网地址池进行匹配；

第一转发模块，用于如果应答报文携带的地址存在匹配的私网地址，则将应答报文转发至下一级接口板，以使得下一级接口板将收到的应答报文发送至与自身连接的第二CGN板进行网络地址转换；

所述第一转发模块还用于执行以下步骤的至少一个：

如果应答报文携带的地址不存在匹配的私网地址，则将应答报文发送至当前接口板的外网出接口；或，

如果应答报文携带的地址不存在匹配的私网地址，且应答报文的目的地址属于当前接口板关联的外网地址，则将应答报文发送至当前接口板的外网出接口；或，

如果应答报文携带的地址不存在匹配的私网地址，且应答报文的目的地址不属于当前接口板关联的外网地址，则将应答报文转发至下一级接口板。