[发明专利]VXLAN报文穿越NAT设备的方法、系统、存储介质

摘要

本发明公开了一种VXLAN报文穿越NAT设备的方法、系统，所述方法包括：接收来自位于私网侧的源VTEP向位于公网侧的目的VTEP发送的第一VXLAN报文；如果存在与第一VXLAN报文相匹配的NAT规则，对第一VXLAN报文的源IP地址和源端口号公网转换后发送给目的VTEP；接收来自目的VTEP向源VTEP发送的第二VXLAN报文；确定第二VXLAN报文与NAT规则相匹配后，对第二VXLAN报文的目的IP地址和目的端口号进行私网转换后，发送回源VTEP。本发明能够避免出现公网侧设备发过来的VXLAN报文无法穿越NAT设备的问题。

主权项

1.一种可扩展虚拟局域网络VXLAN报文穿越网络地址转换NAT设备的方法，其特征在于，包括：接收来自位于私网侧的源VXLAN隧道终端VTEP向位于公网侧的目的VTEP发送的第一VXLAN报文；如果存在与第一VXLAN报文相匹配的NAT规则，按照所述NAT规则对所述第一VXLAN报文的源互联网协议IP地址和源端口号进行公网转换后，发送给目的VTEP；所述NAT规则描述了：用于报文匹配的参数信息，至少包括：源IP地址、源端口、目的IP地址以及目的端口号；以及用于公私网间转换的转换关系：参数信息中源IP地址和源端口为私网IP地址和端口时，到公网NATIP地址和NAT端口的转换；参数信息中目的IP地址和目的端口为公网NATIP地址和NAT端口时，到私网IP地址和端口的转换；接收来自目的VTEP向所述源VTEP发送的第二VXLAN报文，所述第二VXLAN报文的目的IP地址和目的端口号分别为所述目的VTEP收到的公网转换后的第一VXLAN报文中的源IP地址以及源端口号；确定所述第二VXLAN报文与所述NAT规则相匹配后，按照所述NAT规则对所述第二VXLAN报文的目的IP地址和目的端口号进行私网转换后，发送回所述源VTEP。