[发明专利]报文数据处理方法及装置

说明书

本发明实施例提供一种报文数据处理方法及装置。所述方法应用于第一网关，所述方法包括：接收与所述第一网关处于同一局域网的第一网络设备的第一报文数据；当所述第一报文数据中的目的地址为与所述第一网络设备处于不同局域网的第二网络设备的地址时，确定与所述第二网络设备具有公网地址绑定关系的第二网关的地址；根据所述第二网关的地址，对第一报文进行重新编译封装后的第二报文数据进行路由转发；通过预先建立的IPsec的虚拟专用网络VPN通道，将所述第二报文数据发送给所述第二网关。本发明实施例实现了异地资源调用，且由于IPsec的安全性高，提高了处理过程中的保密性；通过VPN通道传输数据，无需增加硬件成本。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种报文数据处理方法及装置。

背景技术

网络地址转换(Network Address Translation，NAT)是将网络协议(InternetProtocol，IP)数据报中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT主要用于实现私有网络访问外部网络的功能，这种通过使用少量的公有IP地址代表多数的私有IP地址的方式，有助于减缓可用IP地址空间枯竭的速度。

参见说明书附图图1，图1展示了经典NAT组网架构，其中，NAT服务器处于私有网络和公有网络的连接处。当私有网络内部设备A(IP地址:192.168.1.10)向外部设备B(IP地址:30.1.1.3)发送一个数据报文1时，数据报文将通过内部设备A首先发送给NAT服务器。

NAT服务器查看报头内容，发现该数据报是发往外网的，则将数据报文1的源地址字段的私有地址192.168.1.10换成一个可在因特网(Internet)上选路的公有地址30.1.1.2，并将转换后的数据报文1发送到设备B，同时在网络地址转换表中记录这一映射。

设备B给设备A首发送应答报文2时，其初始目的地址为30.1.1.2，首先将该应答报文2发送给NAT服务器，NAT服务器再次查看报头内容，然后查找当前网络地址转换表的记录，用原来的设备A的私有地址192.168.1.10替换应答报文2的目的地址，形成转换后的应答报文2，并发送给设备A，至此，完成了报文传输过程。

NAT转换虽然实现与私有网络向公有网络的地址转换过程，但由于传统的NAT组网架构只能完成本地的地址转换，无法满足异地的地址转换，而在实际运行中，NAT组网架构经常需要跨区域转换。

为了解决上述问题，一些厂商在两个异地网络的网关之间设置了用于NAT转换的专线网络，用于实现NAT转换，然而，专线网络的成本昂贵，推广性差。另一种解决方案是使用通用路由封装协议(Generic Routing Encapsulation，GRE)，此种方法省去了专线的高额费用，但GRE的隧道级是非加密的，对用户构成安全威胁。

因此，现有技术中，实现NAT组网架构的异地的地址转换方案存在成本高、保密性差的问题。

发明内容

本发明实施例提供一种报文数据处理方法及装置，用以解决现有技术中实现NAT组网架构的异地的地址转换方案存在的成本高、保密性差的问题。

一方面，本发明实施例提供一种报文数据处理方法，所述方法应用于第一网关，所述方法包括：

接收与所述第一网关处于同一局域网的第一网络设备的第一报文数据；

当所述第一报文数据中的目的地址为与所述第一网络设备处于不同局域网的第二网络设备的地址时，确定与所述第二网络设备具有公网地址绑定关系的第二网关的地址；

根据所述第二网关的地址，对第一报文进行重新编译封装后的第二报文数据进行路由转发；所述第二报文数据中目的地址为所述第二网关的地址；

通过预先建立的IPsec的虚拟专用网络VPN通道，将所述第二报文数据发送给所述第二网关。