[发明专利]DNS请求报文的NAT出口链路负载均衡方法及装置

说明书

技术领域

本发明涉及网络通信技术领域，特别涉及域名转换(DNS)请求报文的NAT出口链路负载均衡方法及装置。

背景技术

网络地址转换(NAT，Network Address Translation)提供了一种解决私网(内网)地址访问因特网(公网)的技术，私有网络的用户可以通过NAT将内网地址转换为互联网服务提供商(ISP)分配的公网地址，通过该ISP的链路访问因特网中的资源。

内网用户访问外网网站时，由于用户访问的是网站的网络域名而不是网站服务器的实际IP地址，因此，用户首先需要向DNS服务器发送DNS请求报文以获取需要访问的网站服务器的实际IP地址，DNS服务器解析得到网站服务器的实际IP地址并返回用户后，用户才能进行后续的访问，且后续的访问都是指向网站服务器的实际IP地址。

如何保证从内网发出的DNS请求报文在经过NAT设备的时候，能充分利用网络的带宽实现负责均衡是本发明亟待解决的一个问题。

发明内容

本发明实施例提供一种NAT出口链路负载均衡方法，能够实现DNS请求报文的负载均衡。

本发明实施例提供一种NAT出口链路负载均衡装置，能够实现DNS请求报文的负载均衡。

为达到上述目的，本发明的技术方案具体是这样实现的：

一种DNS请求报文的NAT出口链路负载均衡方法，该方法包括：

预先建立包含内网用户地址和内网DNS地址与分属不同链路的外网DNS地址之间的对应关系，以及分属不同链路的外网DNS地址与不同NAT出口链路带宽的对应关系的DNS配置表；其中，所述分属不同链路的外网DNS地址在所述DNS配置表中出现次数的比例关系与所述不同NAT出口链路带宽的比例关系相同；

接收内网用户向内网DNS发出的DNS请求报文；

根据所述DNS配置表将所述DNS请求报文中的目的地址替换为与所述内网用户地址和内网DNS地址对应的外网DNS地址；

将所述替换目的地址后的DNS请求报文进行NAT转换后从与所述外网DNS地址相应的NAT出口链路发出。

一种DNS请求报文的NAT出口链路负载均衡装置，该装置包括：

DNS表建立模块，用于预先建立包含内网用户地址和内网DNS地址与分属不同链路的外网DNS地址之间的对应关系，以及分属不同链路的外网DNS地址与不同NAT出口链路带宽的对应关系的DNS配置表；其中，所述分属不同链路的外网DNS地址在所述DNS配置表中出现次数的比例关系与所述不同NAT出口链路带宽的比例关系相同；

报文接收模块，用于接收内网用户向内网DNS发出的DNS请求报文；

报文修改模块，与所述报文接收模块和DNS表建立模块分别相连，用于根据所述DNS配置表将所述DNS请求报文中的目的地址替换为与所述内网用户地址和内网DNS地址对应的外网DNS地址；

报文发送模块，与所述报文修改模块和DNS表建立模块分别相连，用于将所述报文修改模块修改后的DNS请求报文进行NAT转换后从与所述外网DNS地址相应的NAT出口链路发出。

由上述的技术方案可见，本发明的这种NAT出口链路负载均衡方法和装置，通过预先建立的DNS配置表中网用户地址、内网DNS地址、外网DNS地址以及NAT出口链路带宽之间的对应关系，可以实现对用户DNS请求的外网DNS地址和NAT出口链路的控制。在接收到用户发出的DNS请求报文时，按照DNS配置表的设置主动修改用户DNS请求报文的目的DNS地址，将用户发出的DNS请求报文按照DNS表中不同出口链路带宽比例关系将用户DNS请求分配给不同ISP链路中的外网DNS服务器，从而实现负载均衡。另外，外网DNS服务器返回实际外网网站IP地址后，无需再对后续用户发出的实际访问报文按照流量进行负载均衡处理，只需使用户报文从与目的地址相对应的NAT出口链路发出，进而在实现负载均衡的同时，避免了用户访问某ISP链路中的外网网站服务器的报文从其他ISP链路出口发出，即跨ISP访问的情况发生。

附图说明

图1为NAT出口链路负载均衡方法流程图；

图2为本发明实施例的NAT出口链路负载均衡装置结构示意图；

图3为本发明实施例一的报文修改模块结构示意图；

图4为本发明实施例二的报文修改模块结构示意图；

图5为本发明较佳实施例的NAT出口链路负载均衡装置结构示意图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明进一步详细说明。