[发明专利]跨网络的报文转发方法、电子设备及机器可读存储介质

权利要求书

1.一种跨网络的报文转发方法，其特征在于，所述方法应用于NAT网关节点；所述NAT网关节点用于桥接内网侧网关设备和外网侧网关设备；所述方法包括：

接收内网侧网关设备转发的第一报文；其中，所述第一报文为内网中的第一主机发送给所述内网侧网关设备的；

对所述第一报文进行解析，得到所述第一报文的源MAC地址和目的MAC地址；其中，所述第一报文的源MAC地址为所述第一主机的MAC地址；所述第一报文的目的MAC地址为外网中的第二主机的MAC地址；

根据预设的MAC地址缓存表，确定所述第一报文的目的MAC地址是否满足源NAT处理条件；

如果所述第一报文的目的MAC地址满足所述源NAT处理条件，则将所述第一报文的源MAC地址中包含的指定字节转换为本NAT网关节点的NAT网关标识，并将转换后的第一报文转发给外网侧网关设备，以使所述外网侧网关设备将所述转换后的第一报文转发给所述第二主机。

2.根据权利要求1所述的方法，其特征在于，所述根据预设的MAC地址缓存表，确定所述第一报文的目的MAC地址是否满足源NAT处理条件，包括：

在预设的MAC地址缓存表中，查找是否存在与所述第一报文的目的MAC地址匹配的MAC地址缓存表项；

如果存在与所述第一报文的目的MAC地址匹配的MAC地址缓存表项，则确定所述第一报文的目的MAC地址满足所述源NAT处理条件；

如果不存在与所述第一报文的目的MAC地址匹配的MAC地址缓存表项，则确定所述第一报文的目的MAC地址不满足所述源NAT处理条件。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述第一报文的目的MAC地址不满足所述源NAT处理条件，则丢弃所述第一报文。

4.根据权利要求1所述的方法，其特征在于，所述NAT网关节点包括分布式NAT网关设备集群中的任一NAT网关设备；

所述内网侧网关设备维护有目的MAC地址与下一跳对象之间的对应关系；其中，所述下一跳对象包括所述第一主机，和/或所述NAT网关设备集群中的各个NAT网关设备；

所述方法还包括：

响应于所述NAT网关设备集群中除本NAT网关设备之外的至少一个NAT网关设备发生故障，向所述内网侧网关设备发送路由信息更新请求，以使所述内网侧网关设备针对其维护的目的MAC地址与下一跳对象之间的对应关系，将与发生故障的所述至少一个NAT网关设备对应的下一跳对象更新为本NAT网关设备。

5.根据权利要求1所述的方法，其特征在于，所述内网为云计算网络，所述外网为非云计算网络；所述第一主机为在云计算网络中的宿主机上运行的虚拟主机；所述内网侧网关设备为在云计算网络中的宿主机上运行的虚拟交换机；所述第二主机为非云计算网络中的物理主机；所述外网侧网关设备为非云计算网络中的二层交换机。

6.一种跨网络的报文转发方法，其特征在于，所述方法应用于NAT网关节点；所述NAT网关节点用于桥接内网侧网关设备和外网侧网关设备；所述方法包括：

接收外网侧网关设备转发的第二报文；其中，所述第二报文为外网中的第二主机发送给所述外网侧网关设备的；

对所述第二报文进行解析，得到所述第二报文的源MAC地址和目的MAC地址；其中，所述第二报文的源MAC地址为所述第二主机的MAC地址；所述第二报文的目的MAC地址为基于目标NAT网关节点的NAT网关标识，对内网中的第一主机的MAC地址中包含的指定字节进行转换而得到的；

根据预设的MAC地址缓存表，确定所述第二报文的目的MAC地址是否满足目的NAT处理条件；

如果所述第二报文的目的MAC地址满足所述目的NAT处理条件，则将所述第二报文的目的MAC地址转换为所述第一主机的MAC地址，并将转换后的第二报文转发给内网侧网关设备，以使所述内网侧网关设备将所述转换后的第二报文转发给所述第一主机。