[发明专利]一种NAT设备的识别方法、装置、系统及存储介质

说明书

本申请实施例提供了一种NAT设备的识别方法、装置、系统及存储介质。通过在网络的每个子网中部署检测设备，一方面，由于部署在每个子网的检测设备必然拥有该检测设备所在子网的访问权限，故克服了探测时的权限问题；另一方面，由于每个检测设备仅采集其所在的一个子网中各设备的信息，而无需跨越各子网间的防火墙采集其它子网中各设备的信息，故克服了防火墙的阻隔。从而实现了在克服防火墙的阻隔以及网络权限的情况下，准确的发现网络中的NAT设备。

技术领域

本申请涉及通信技术领域，具体而言，涉及一种NAT设备的识别方法、装置、系统及存储介质。

背景技术

当内部局域网内的设备已经分配到了内部局域网的本地IP(Internet Protocol，网际互连协议)地址后，又需要与互联网连接时，其可以采用NAT(Network AddressTranslation，网络地址转换)方法。通过这种方法，内部局域网内安装有NAT软件的NAT设备可以将内部局域网内的设备的本地IP地址转换成一个有效的外部全球IP地址，从而实现内部局域网内的设备与互联网连接。

然而这种技术会造成不同NAT设备后的设备无法直接通信，因此需要找到各NAT设备才进行通信的穿越，以实现不同NAT设备后的各设备也能够正常通信。但由于不同网络之间防火墙的阻隔以及由于不同网络的访问权限相差甚远，导致目前的技术难以发现网络中的NAT设备。

发明内容

本申请实施例的目的在于提供一种NAT设备的识别方法、装置、系统及存储介质，用以实现克服防火墙的阻隔以及网络权限问题，准确的发现网络中的NAT设备。

第一方面，本申请实施例提供了一种NAT设备的识别方法，应用于部署在网络的每个子网中的检测设备，所述方法包括：利用预先配置的探测策略，获取所述检测设备自身所在的子网中各网络设备的设备信息；将所述设备信息上传到所述中心管理设备，以使所述中心管理设备通过分析所述设备信息而识别所述各网络设备中的NAT设备。

在本申请实施例中，通过在网络的每个子网中部署检测设备，一方面，由于部署在每个子网的检测设备必然拥有该检测设备所在子网的访问权限，故克服了探测时的权限问题；另一方面，由于每个检测设备仅采集其所在的一个子网中各设备的信息，而无需跨越各子网间的防火墙采集其它子网中各设备的信息，故克服了防火墙的阻隔。从而实现了在克服防火墙的阻隔以及网络权限的情况下，准确的发现网络中的NAT设备。

结合第一方面，在第一种可能的实现方式中，利用预先配置的探测策略，获取所述检测设备自身所在的子网中各网络设备的设备信息，包括：

利用所述探测策略，在所述所在的子网中广播设备探测报文，从而接收所述各网络设备基于所述设备探测报文而返回的所述设备信息；和/或

利用所述探测策略，采集所述各网络设备发送的数据报文，从所述数据报文获取所述设备信息。

在本申请实施例中，广播探测报文以及采集并分析数据报文基本涵盖了获取设备信息的全部方式，故采用这两种方式能够全面的获取到各子网中各网络设备的设备信息。

第二方面，本申请实施例提供了一种NAT设备的识别方法，应用于中心管理设备，所述中心管理设备与部署在网络的每个子网中的检测设备连接，所述方法包括：

接收所述检测设备发送的设备信息，其中，所述设备信息为所述检测设备基于预先配置的探测策略，获取的所述检测设备自身所在的子网中各网络设备的信息；

通过分析所述设备信息，识别所述各网络设备中的NAT设备。