[发明专利]DNS请求报文的NAT出口链路负载均衡方法及装置

权利要求书

1.一种DNS请求报文的NAT出口链路负载均衡方法，其特征在于，该方法包括：

预先建立包含内网用户地址和内网DNS地址与分属不同链路的外网DNS地址之间的对应关系，以及分属不同链路的外网DNS地址与不同NAT出口链路带宽的对应关系的DNS配置表；其中，所述分属不同链路的外网DNS地址在所述DNS配置表中出现次数的比例关系与所述不同NAT出口链路带宽的比例关系相同；

接收内网用户向内网DNS发出的DNS请求报文；

根据所述DNS配置表将所述DNS请求报文中的目的地址替换为与所述内网用户地址和内网DNS地址对应的外网DNS地址；

将所述替换目的地址后的DNS请求报文进行NAT转换后从与所述外网DNS地址相应的NAT出口链路发出。

2.如权利要求1所述的DNS请求报文的NAT出口链路负载均衡方法，其特征在于，所述内网用户地址以一特征值替代，该特征值根据内网用户地址计算，或者，根据内网用户地址和特征信息计算，或者，以收到的DNS请求报文的个数表示；

其中，所述特征信息包括：内网DNS地址、协议类型和DNS请求报文的端口号中任一个或多个的任意组合。

3.如权利要求2所述的DNS请求报文的NAT出口链路负载均衡方法，其特征在于，当内网中没有实体DNS服务器，根据所述DNS配置表将所述DNS请求报文中的目的地址替换为与所述内网用户地址和内网DNS地址对应的外网DNS地址，包括：根据所述DNS请求报文中的用户地址或内网用户地址和特征信息计算所述DNS请求报文的特征值，根据所述特征值和内网DNS地址查找所述DNS配置表，确定与所述内网DNS地址和所述特征值对应的外网DNS地址，将所述DNS请求报文中的目的地址替换为所述确定的外网DNS地址。

4.如权利要求2所述的DNS请求报文的NAT出口链路负载均衡方法，其特征在于，当内网中有实体DNS服务器，根据所述DNS配置表将所述DNS请求报文中的目的地址替换为与所述内网用户地址和内网DNS地址对应的外网DNS地址，包括：统计收到的所有DNS请求报文的个数，根据收到DNS报文时，DNS请求报文的统计数值中，与DNS配置表中配置的特征值范围对应的低位数值作为该DNS请求报文的特征值，根据所述特征值和内网DNS地址查找所述DNS配置表，确定与所述内网DNS地址和所述特征值对应的外网DNS地址，将所述DNS请求报文中的目的地址替换为所述确定的外网DNS地址。

5.如权利要求1～4中任一项权利要求所述的DNS请求报文的NAT出口链路负载均衡方法，其特征在于，该方法进一步包括：定期检测NAT出口链路的空闲带宽大小，并动态调整DNS配置表，使分属不同链路的外网DNS地址在DNS配置表中出现次数的比例关系与检测到的NAT出口链路的空闲带宽的比例关系相同。

6.如权利要求1～4中任一项权利要求所述的DNS请求报文的NAT出口链路负载均衡方法，其特征在于，该方法进一步包括：定期检测所述DNS配置表中配置的外网DNS地址是否可达，删除不可达的外网DNS地址，用其他外网DNS地址代替，并保持分属不同链路的外网DNS地址在所述DNS配置表中出现次数的比例关系与所述NAT出口链路的带宽比例关系相同。

7.一种DNS请求报文的NAT出口链路负载均衡装置，其特征在于，该装置包括：

DNS表建立模块，用于预先建立包含内网用户地址和内网DNS地址与分属不同链路的外网DNS地址之间的对应关系，以及分属不同链路的外网DNS地址与不同NAT出口链路带宽的对应关系的DNS配置表；其中，所述分属不同链路的外网DNS地址在所述DNS配置表中出现次数的比例关系与所述不同NAT出口链路带宽的比例关系相同；

报文接收模块，用于接收内网用户向内网DNS发出的DNS请求报文；

报文修改模块，与所述报文接收模块和DNS表建立模块分别相连，用于根据所述DNS配置表将所述DNS请求报文中的目的地址替换为与所述内网用户地址和内网DNS地址对应的外网DNS地址；

报文发送模块，与所述报文修改模块和DNS表建立模块分别相连，用于将所述报文修改模块修改后的DNS请求报文进行NAT转换后从与所述外网DNS地址相应的NAT出口链路发出。