[发明专利]报文处理方法、装置、设备和存储介质

权利要求书

1.一种报文处理方法，其特征在于，包括：

将待处理报文划分为第一类报文和第二类报文；其中，所述第一类报文是按照TCP/UDP协议传输的报文，所述第二类报文是指按照除TCP/UDP协议外的其它所有协议传输的报文；

第一类报文进行网络地址转换NAT后，通过NAT网关集群采用第一策略对所述第一类报文进行报文转发处理；

所述NAT网关集群处于扩容或缩容的情况下，通过NAT网关集群采用第一策略对所述第一类报文进行报文转发处理，包括：

在所述第一类报文是主动上行流量且在节点内的NAT系统中的连接状态为第一状态时，通过节点保持现有SNAT并将所述第一类报文转发至公网；

在所述第一类报文是主动上行流量且在节点内的NAT系统中的连接状态为第二状态时，如果原始节点或保留节点接收到所述第一类报文，通过所述原始节点或保留节点将所述第一类报文经过NAT系统进行SNAT后，将第一类报文转发至公网；

在所述第一类报文是主动上行流量且在节点内的NAT系统中的连接状态为第二状态时，如果扩容节点接收到所述第一类报文，通过所述扩容节点将所述第一类报文经过NAT系统进行SNAT后，将第一类报文转发至公网；

在所述第一类报文是主动上行流量且在节点内的NAT系统中的连接状态为第二状态时，如果缩容节点接收到所述第一类报文，通过所述缩容节点按照新端口组的划分转发到对应的集群节点；

第二类报文进行NAT后，通过NAT网关集群采用第二策略对所述第二类报文进行报文转发处理；

所述NAT网关集群正常运行，或所述NAT网关集群处于扩容或缩容的情况下，通过NAT网关集群采用第二策略对所述第二类报文进行报文转发处理，包括：

在所述第二类报文是主动上行流量且在节点内的NAT系统中的连接状态为第一状态时，通过节点保持现有源地址转换SNAT并将所述第二类报文转发至公网；其中，所述第一状态为NATed状态；

在所述第二类报文是主动上行流量且在节点内的NAT系统中的连接状态为第二状态时，如果第一节点接收到所述第二类报文，通过所述第一节点将所述第二类报文经过NAT系统进行SNAT后，并将第二类报文转发至公网；如果除第一节点外的其他节点接收到所述第二类报文，所述其他节点将所述第二类报文经过策略路由系统后，转发到所述第一节点；其中，所述第一节点是NAT网关集群中的节点；所述第二状态为un-NATed状态。

2.根据权利要求1所述的方法，其特征在于，所述NAT网关集群正常运行的情况下，通过NAT网关集群采用第一策略对所述第一类报文进行报文转发处理，包括：

在所述第一类报文是主动上行流量且在节点内的NAT系统中的连接状态为第一状态时，通过节点保持现有源地址转换SNAT并将所述第一类报文转发至公网；

在所述第一类报文是主动上行流量且在节点内的NAT系统中的连接状态为第二状态时，通过节点将所述第一类报文经过NAT系统进行SNAT后，并将第一类报文转发至公网；

在所述第一类报文是被动下行流量且在节点内的NAT系统中的连接状态为第一状态时，通过节点保持现有源地址转换SNAT并将所述第一类报文转发至公网；

在所述第一类报文是被动下行流量且在节点内的NAT系统中的连接状态为第二状态时，如果所述第一类报文的目标端口未在节点分配的端口范围内，则通过节点将所述第一类报文经过策略路由系统后，按照端口组的划分转发到对应的集群节点。

3.根据权利要求1所述的方法，其特征在于，所述NAT网关集群正常运行的情况下，或所述NAT网关集群处于扩容或缩容的情况下，通过NAT网关集群采用第二策略对所述第二类报文进行报文转发处理，包括：

在所述第二类报文是被动下行流量且在节点内的NAT系统中的连接状态为第一状态时，通过节点保持现有目的地址转换DNAT并将所述第二类报文转发至内网；

在所述第二类报文是被动下行流量且在节点内的NAT系统中的连接状态为第二状态时，如果第一节点接收到所述第二类报文，通过所述第一节点将所述第二类报文经过NAT系统进行DNAT后，并将第二类报文转发至内网；如果除第一节点外的其他节点接收到所述第二类报文，所述其他节点将所述第二类报文经过策略路由系统后，转发到所述第一节点。