[发明专利]非对称路由情况下的报文转发方法及网络地址转换网关

权利要求书

1.一种非对称路由情况下的报文转发方法，适用于包括第一网络地址转换NAT网关和第二NAT网关的网络环境，所述第一NAT网关和第二NAT网关互为备份且进行负载分担，其特征在于，该方法包括：

第一NAT网关对接收到的正向报文进行NAT转换，建立转换关系表，缓存转换后的正向报文，并向第二NAT网关备份转换关系表，在收到第二NAT网关返回的备份成功应答后，将缓存的正向报文发送出去。

2.一种实现权利要求1所述方法的NAT网关，其特征在于，包括：报文转发单元以及用于缓存报文的缓存单元，其中，

报文转发单元，用于对接收到的正向报文进行NAT转换，将转换后的正向报文送到缓存单元中缓存，并建立转换关系表，向备份NAT网关备份该转换关系表，在收到所述备份NAT网关返回的备份成功应答后，将缓存单元中缓存的正向报文发送出去。

3.一种非对称路由情况下的报文转发方法，适用于包括第一NAT网关和第二NAT网关的网络环境，所述第一NAT网关和第二NAT网关互为备份且进行负载分担，其特征在于，该方法包括：

第一NAT网关收到反向报文后，查找本地转换关系表，如果查找失败，则缓存收到的反向报文，并向第二NAT网关发送查询请求，查询第二NAT网关上是否存在对应的转换关系表项，如果存在，第一NAT网关则根据第二NAT网关返回的对应的转换关系表项对缓存的反向报文进行NAT转换，然后将转换后的反向报文发送出去；如果不存在，第一NAT网关则丢弃缓存的反向报文。

4.一种实现权利要求3所述方法的NAT网关，其特征在于，包括：报文转发单元、查询单元以及用于缓存报文的缓存单元，其中，

报文转发单元，用于在收到反向报文且查找本地转换关系表失败后，将收到的反向报文送到缓存单元中缓存，通知查询单元本地查找失败，并根据查询单元发送来的转换关系表项对缓存单元中缓存的反向报文进行NAT转换，然后将转换后的方向报文发送出去；

查询单元，用于在收到本地查找失败通知后，向备份NAT网关发送查询请求，查询备份NAT网关上是否存在对应的转换关系表项，并将收到的转换关系表项返回给报文转发单元。

5.一种非对称路由情况下的报文转发方法，适用于包括第一NAT网关和第二NAT网关的网络环境，所述第一NAT网关和第二NAT网关互为备份且进行负载分担，其特征在于，该方法包括：

第一NAT网关收到反向报文后，查找本地转换关系表，如果查找失败，则将收到的反向报文转发给第二NAT网关；

第二NAT网关收到第一NAT网关发送来的反向报文后，查找本地转换关系表，如果查找成功，则根据查找到的转换关系对收到的反向报文进行NAT转换，并将转换后的反向报文发送出去；如果查找失败，则丢弃该反向报文。

6.一种实现权利要求5所述方法的NAT网关，其特征在于，包括：报文接收单元和报文转发单元，其中，

报文接收单元，用于接收反向报文，并将收到的反向报文发送给报文转发单元；

报文转发单元，用于在收到报文接收单元发来的反向报文后，查找本地转换关系表，如果查找失败，则将收到的反向报文转发给备份NAT网关。

7.一种非对称路由情况下的报文转发方法，适用于包括第一NAT网关和第二NAT网关的网络环境，所述第一NAT网关和第二NAT网关互为备份且进行负载分担，其特征在于，该方法包括：

第一NAT网关收到反向报文后，查找本地转换关系表，如果查找失败，则将收到的反向报文转发给第二NAT网关；

第二NAT网关收到第一NAT网关发送来的反向报文后，查找本地转换关系表，如果查找成功，则将收到的反向报文以及查找到的转换关系发送给第一NAT网关，第一NAT网关根据收到的转换关系对收到的反向报文进行NAT转换，并将转换后的反向报文发送出去；如果查找失败，则丢弃所述反向报文。

8.一种实现权利要求7所述方法的NAT网关，其特征在于，包括：报文接收单元和转换查找单元，其中，

报文接收单元，用于接收来自备份NAT网关的反向报文，并将收到的反向报文发送给转换查找单元；

转换查找单元，用于在收到报文接收单元发来的反向报文后，查找本地转换关系表，如果查找成功，则将收到的反向报文以及查找到的转换关系发送给所述备份NAT网关；如果查找失败，则丢弃所述反向报文。