[发明专利]可用IP和端口的自动推荐方法、装置、电子设备及介质

权利要求书

1.一种可用IP和端口的自动推荐方法，其特征在于，包括：

获取工单请求，并基于所述工单请求中的请求关系确定需要配置的场景类型；

基于所述工单请求中的工单内容匹配对应的场景规则；

基于所述场景规则获取对应的地址映射表；

根据预设的生成规则从所述场景规则和所述地址映射表中生成NAT工单策略，其中，所述NAT工单策略包括推荐的可用IP和端口。

2.根据权利要求1所述的可用IP和端口的自动推荐方法，其特征在于，所述基于所述工单请求中的请求关系确定需要配置的场景类型，包括：

若所述请求关系为内网至外网，所述需要配置的场景类型为源NAT，其中，所述源NAT包括一对一源NAT和多对一源NAT；

若所述请求关系为外网至内网，所述需要配置的场景类型为目的NAT；

所述基于所述工单请求中的工单内容匹配对应的场景规则，包括：

基于所述工单内容中的五元组信息匹配对应的场景规则。

3.根据权利要求1所述的可用IP和端口的自动推荐方法，其特征在于，所述基于所述场景规则获取对应的地址映射表，包括：

基于所述场景规则中确定需要配置所述NAT工单策略的网络地址转换设备；

解析所述网络地址转换设备中的running-config，得到所述地址映射表。

4.根据权利要求3所述的可用IP和端口的自动推荐方法，其特征在于，若所述需要配置的场景类型为一对一源NAT，所述根据预设的生成规则从所述场景规则和所述地址映射表中生成NAT工单策略，包括：

获取所述工单内容与所述场景规则交集的第一源IP，并基于所述第一源IP对所述地址映射表进行查询；

若所述第一源IP在所述地址映射表存在映射关系，复用该映射关系作为第一源NAT工单策略；

若所述第一源IP在所述地址映射表中不存在映射关系，基于所述场景规则中包括的转换后源IP中获取未使用IP，并基于所述未使用IP生成第二源NAT工单策略。

5.根据权利要求3所述的可用IP和端口的自动推荐方法，其特征在于，若所述需要配置的场景类型为多对一源NAT，所述根据预设的生成规则从所述场景规则和所述地址映射表中生成NAT工单策略，包括：

判断所述场景规则与所述地址映射表是否存在交集的第二源IP；

若所述场景规则与所述地址映射表存在交集的第二源IP，则编辑该第二源IP对应的映射关系作为第三源NAT工单策略；

若所述场景规则与所述地址映射表不存在交集的第二源IP，则基于工单内容中的第三源IP生成第四源NAT工单策略。

6.根据权利要求3所述的可用IP和端口的自动推荐方法，其特征在于，若所述需要配置的场景类型为目的NAT，所述根据预设的生成规则从所述场景规则和所述地址映射表中生成NAT工单策略，包括：

获取所述工单内容与所述场景规则交集的第一目的IP和端口，并基于所述第一目的IP和端口对所述地址映射表进行查询；

若所述第一目的IP和端口在所述地址映射表中均存在，获取包括所述第一目的IP和端口的映射关系，并复用该映射关系作为第一目的NAT工单策略；

若所述端口在所述地址映射表中存在，所述第一目的IP在所述地址映射表中不存在，则基于所述场景规则中包括的第二目的IP中获取可使用IP，并结合所述端口生成第二目的NAT工单策略；

若所述第一目的IP在所述地址映射表中存在，所述端口在所述地址映射表中不存在，则获取所述场景规则中包括的端口，并结合所述第一目的IP生成第三目的NAT工单策略。

7.根据权利要求4、5或6任一项所述的可用IP和端口的自动推荐方法，其特征在于，在生成NAT工单策略后，所述方法还包括：

将所述NAT工单策略下发至需要配置所述NAT工单策略的网络地址转换设备；

在所述网络地址转换设备上生成相关安全策略；

基于所述NAT工单策略和所述相关安全策略在所述网络地址转换设备上进行仿真。