[发明专利]基于SDN的网络地址转换装置及方法

摘要

一种基于SDN的网络地址转换装置，应用于SDN控制器，包括信息获取单元、流表生成单元、流表下发单元，信息获取单元用于获取流表生成信息；流表生成单元用于根据所述流表生成信息生成流表；流表下发单元用于将所述流表下发至所述SDN设备，所述SDN设备依据所述流表进行操作。本发明还提供了网络地址转换方法。本发明可让网络地址转换更加灵活和人性化。

主权项

1.一种基于SDN的网络地址转换方法，应用于SDN控制器，其特征在于，包括：获取流表生成信息；根据所述流表生成信息生成NAT流表；将所述NAT流表下发至所述SDN设备，所述SDN设备依据所述NAT流表进行报文的操作；所述根据所述流表生成信息生成NAT流表的步骤包括：根据所述流表生成信息分别确定ARP表项、MAC表项、路由表项、NAT资源池，并同时根据所述ARP表项、所述MAC表项、所述路由表项、所述NAT资源池生成NAT流表；所述根据所述流表生成信息生成NAT流表的步骤进一步还包括：侦测物理链路和逻辑链路及其任意组合的QoS情况和流量负载情况；利用侦测的所述QoS情况和所述流量负载情况和用户策略确定NAT地址的映射比例，进而分配转换后源IP地址和转换后源服务端口；依据所述流表生成信息还生成NAT表项，进而根据所述NAT表项及物理链路流量分别统计对外地址的使用情况、流量使用针对内部主机的分布情况、所述内部主机对外部主机发起请求的统计情况、所述外部主机对所述内部主机发起请求的统计情况、所述内部主机连接数情况；所述用户策略包括：地址选择优先级策略，即根据链路的QoS情况和带宽租用情况综合选择相应的运营商或链路的IP地址进行映射；流量负载均衡策略，即根据用户输入的负载均衡比例信息动态的控制和调整地址映射关系以实现负载均衡，所述负载均衡基于连接、报文数、流量bit数、物理链路的组合中的至少一种；服务端口黑、白名单策略，即根据用户输入的服务端口的范围选择映射的源服务端口以避开容易造成冲突和不安全的服务端口；用户访问权限策略，即哪些用户可以访问外网或内网，哪些用户的访问要使用某一个运营商的IP地址资源。