[发明专利]一种网络地址转换方法及装置

权利要求书

1.一种网络地址转换方法，应用于网络设备，所述网络设备预设有转换表，所述转换表中包括至少一个转换表项，其中，所述转换表项包括转换前IP地址，转换后IP地址，转换后端口块，以及指示所述转换后端口块中各端口被占用情况的占用标记，而且所述转换前IP地址和所述转换后端口块一一对应；

其中，所述转换后端口块为从所述转换后IP地址对应的可用端口的集合中划分出的若干个可用端口的集合；

所述方法包括：

从需要进行网络地址转换的报文中，提取所述报文的源IP地址；

在所述转换表中查询与所述源IP地址对应的目标转换表项；

从所述目标转换表项中获取对应的转换后IP地址，并将所述报文中的源IP地址替换为所述转换后IP地址；

从所述目标转换表项中读取占用标记，以从对应的转换后端口块中，确定任一未被占用的端口为目标端口，进一步将所述报文中的源端口号替换为所述目标端口的端口号，并更新所述占用标记，以指示所述目标端口已被占用；

在所述目标转换表项中的转换后端口块已经被全部占用的情况下，基于任一可用端口块，以及所述可用端口块对应的IP地址，构建与所述源IP地址对应的目标转换表项，其中，构建的所述目标转换表项中记录的所述任一可用端口块中的端口，用于对所述源IP地址对应的报文进行网络地址转换。

2.根据权利要求1所述的方法，

所述占用标记包括，指示对应转换后端口块中最新一个被占用的端口的占用标记；

所述从对应的转换后端口块中，确定任一未被占用的端口为目标端口，包括：

根据所述目标转换表项中的占用标记，确定最新一个被占用的端口，并确定端口号为所述最新一个被占用的端口的端口号加N的端口为目标端口；其中，所述N为预设正整数，指示端口分配间距；

所述并更新所述占用标记，包括：

将所述占用标记所指示的端口修改为所述目标端口。

3.根据权利要求1所述的方法，所述方法还包括：

如果所述预设的转换表中，不存在与源IP地址对应的目标转换表项，则基于任一可用端口块，以及所述可用端口块对应的IP地址，构建与所述源IP地址对应的目标转换表项。

4.根据权利要求1所述的方法，所述转换后端口块为所述转换后IP地址对应的可用端口的集合按预设的长度划分得到。

5.根据权利要求1所述的方法，所述转换表项中还包括引用计数；所述引用计数指示引用该转换表项的网络会话的数目；

所述方法还包括：

在所述引用计数降为0时，删除所述转换表项。

6.一种网络地址转换装置，应用于网络设备，所述网络设备预设有转换表，所述转换表中包括至少一个转换表项，其中，所述转换表项包括转换前IP地址，转换后IP地址，转换后端口块，以及指示所述转换后端口块中各端口被占用情况的占用标记，而且所述转换前IP地址和所述转换后端口块一一对应；

其中，所述转换后端口块为从所述转换后IP地址对应的可用端口的集合中划分出的若干个可用端口的集合；

所述装置包括：

源IP地址提取模块，从需要进行网络地址转换的报文中，提取所述报文的源IP地址；

转换表查询模块，在所述转换表中查询与所述源IP地址对应的目标转换表项；

IP地址转换模块，从所述目标转换表项中获取对应的转换后IP地址，并将所述报文中的源IP地址替换为所述转换后IP地址；

端口号转换模块，从所述目标转换表项中读取占用标记，以从对应的转换后端口块中，确定任一未被占用的端口为目标端口，进一步将所述报文中的源端口号替换为所述目标端口的端口号，并更新所述占用标记，以指示所述目标端口已被占用；

转换表项新建模块：在所述目标转换表项中的转换后端口块已经被全部占用的情况下，基于任一可用端口块，以及所述可用端口块对应的IP地址，构建与所述源IP地址对应的目标转换表项，其中，构建的所述目标转换表项中记录的所述任一可用端口块中的端口，用于对所述源IP地址对应的报文进行网络地址转换。