[发明专利]一种基于优先级的网络地址转换方法及系统

权利要求书

1、一种基于优先级的网络地址转换方法，包括数据包转发单元、NAT业务处理单元，其特征在于，包括以下步骤，

a、数据包转发单元将需要进行网络地址转换NAT处理的数据报文，送到NAT业务处理单元；

b、如果NAT业务处理单元判断上送队列剩余空间小于n个数据报文的长度，则只将接收的高优先级的数据报文上送，进行网络地址转换，其中n为剩余深度的阀值，取值为正整数。

2、如权利要求1所述的方法，其特征在于，

所述步骤a中还包括，

数据包转发单元接收需要进行转发处理的数据报文，进行相应的业务处理和路由转发，对于需要进行NAT处理的数据报文，送到NAT业务处理单元。

3、权利要求1或2所述的方法，其特征在于，

所述步骤b中还包括，

NAT业务处理单元对输入的数据报文进行分析，对于满足NAT处理条件的数据报文，送到CPU队列，如果CPU队列未满，且CPU队列剩余空间大于等于n个数据报文的长度，则将该数据报文送到协议处理单元生成NAT转换条目信息，并写入存储单元。

4、权利要求3所述的方法，其特征在于，

所述步骤b中还包括，

NAT业务处理单元对输入的数据报文进行分析，对于不满足NAT处理条件的数据报文，送回到数据包转发单元，数据包转发单元发送该数据报文。

5、权利要求3所述的方法，其特征在于，

所述步骤b中进一步包括，

NAT业务处理单元将满足NAT处理条件的数据报文送到CPU队列，如果CPU队列满，则丢弃该数据报文。

6、权利要求3所述的方法，其特征在于，

所述步骤b中进一步包括，

NAT业务处理单元将满足NAT处理条件的数据报文送到CPU队列，如果CPU队列未满，且CPU队列剩余空间小于n个数据报文的长度，且数据报文为高优先级的数据报文，则将该数据报文送到协议处理单元生成NAT转换条目信息，并写入存储单元；否则，丢弃该数据报文。

7、权利要求1、2或6所述的方法，其特征在于，

所述剩余深度的阀值n由用户定义、或者n值按照特定长度的数据报文来计算；其中剩余深度的阀值n越大，队列利用率越低。

8、一种基于优先级的网络地址转换系统，包括数据包转发单元，其特征在于，

还包括优先级NAT业务处理单元，用于接收数据包转发单元发送的需要进行NAT处理的数据报文，如果判断上送队列剩余空间小于n个数据报文的长度，则只将高优先级的数据报文上送，进行网络地址转换，其中n为剩余深度的阀值，取值为正整数。

9、如权利要求8所述的网络地址转换系统，其特征在于，

所述优先级NAT业务处理单元，还用于接收数据包转发单元发送的需要进行NAT处理的数据报文，查找对应的NAT转换条目信息，进行源转换或者目的转换，将转换后的数据报文再次送到数据包转发单元进行转发处理，当查找不到相应的转换条目时，需要将相应的数据报文送到协议处理单元生成NAT转换条目信息。

10、如权利要求8或9所述的网络地址转换系统，其特征在于，

所述数据包转发单元，用于接收输入的原始数据报文，进行相应的业务处理和路由转发功能，对于需要进行NAT处理的数据报文，送到优先级NAT业务处理单元；接收优先级NAT业务处理单元发送的转换后的数据报文并发送。

11、如权利要求9所述的网络地址转换系统，其特征在于，

还包括CPU队列单元、协议处理单元、存储单元，其中，

CPU队列单元，作为优先级NAT业务处理单元与协议处理单元的接口，用来进行数据包的缓存；

协议处理单元，用于接收优先级NAT业务处理单元通过CPU队列单元上送的需要处理的数据报文，根据报文的内容，包括源IP、目的IP、协议类型、协议状态的信息，生成对应该数据报文的NAT转换条目信息，并写入存储单元；

存储单元，用于保存协议处理单元生成的NAT转换条目信息，为优先级NAT业务处理单元保存生成的NAT转换条目信息。