[发明专利]一种网络地址转换出接口均衡方法和装置

权利要求书

1.一种网络地址转换NAT出接口均衡方法，其特征在于，预先定义逻 辑均衡接口，并将需要进行NAT出接口均衡的业务流报文的出接口配置为 逻辑均衡接口，所述需要进行NAT出接口均衡的业务流不包括访问与NAT 出接口直连的互联网服务提供商ISP网站的业务流；则该方法包括：

当所接收报文为业务流的首报文时，判断该报文的出接口是否为逻辑均 衡接口；

如果是逻辑均衡接口，则根据该报文的源IP地址，或者根据该报文的 源IP地址和目的IP地址，或者根据该报文的源IP地址和目的IP地址以及 协议类型，进行哈希运算得到一个哈希值；

根据所述哈希值查询NAT出接口分配表得到一个NAT出接口；其中， 所述NAT出接口分配表中保存有根据预设均衡策略所得到的哈希值、NAT 出接口和NAT出接口的下一跳IP地址之间的对应关系；

根据所得到的NAT出接口的NAT配置对所述报文进行NAT处理后， 按所得到的NAT出接口的下一跳IP地址进行转发。

2.如权利要求1所述的方法，其特征在于，访问与NAT出接口直连的 ISP网站的业务流报文的出接口被配置为与该ISP网站直连的NAT出接口。

3.如权利要求1所述的方法，其特征在于，

所述预先定义逻辑均衡接口包括：预先定义一个以上的逻辑均衡接口， 并将其分成一个以上的均衡组，每个均衡组至少包括一个逻辑均衡接口；

所述将需要进行NAT出接口均衡的业务流报文的出接口配置为逻辑均 衡接口包括：配置一个接口配置表，该接口配置表中对应保存出接口、逻辑 均衡接口标志位以及出接口所属的均衡组序号；其中，需要进行NAT出接 口均衡的业务流报文的出接口对应的逻辑均衡接口标志位是有效值；

所述判断报文的出接口是否为逻辑均衡接口包括：根据报文出接口查询 接口配置表，如果对应的逻辑均衡接口标志位为有效值，则该报文的出接口 为逻辑均衡接口。

4.如权利要求3所述的方法，其特征在于，

所述NAT出接口分配表中保存有均衡组序号、哈希值、NAT出接口和 NAT出接口的下一跳IP地址之间的对应关系；其中，对于不同的均衡组， 根据不同的预设均衡策略得到哈希值、NAT出接口和NAT出接口的下一跳 IP地址之间的对应关系；

在根据报文出接口查询接口配置表时，如果对应的逻辑均衡接口标志位 为有效值，则该报文的出接口为逻辑均衡接口，并得到该出接口所属的均衡 组序号；

然后，再根据均衡组序号和所述哈希值查询NAT出接口分配表得到一 个NAT出接口。

5.如权利要求1所述的方法，其特征在于，该方法进一步包括：

将所述报文的NAT处理前的业务流标识、进行NAT处理所采用的公网 地址以及对应的下一跳IP地址对应保存到NAT会话表中；

对于所接收的业务流的除首报文以外的报文，根据其业务流标识查询 NAT会话表得到对应的公网地址，并根据该公网地址对该报文进行NAT处 理后，按对应的下一跳IP地址进行转发。

6.如权利要求1所述的方法，其特征在于，所述根据预设均衡策略所 得到的哈希值、NAT出接口和NAT出接口的下一跳IP地址之间的对应关系 包括：

为每个NAT出接口配置优先级权值；

根据每个NAT出接口的优先级权值以及哈希值的取值范围，确定每个 NAT出接口所对应的哈希值个数，其中，优先级权值高的NAT出接口所对 应的哈希值个数多。

7.如权利要求6所述的方法，其特征在于，该方法进一步包括：

定时检查NAT出接口和其下一跳是否故障/恢复，如果故障/恢复则在 NAT出接口分配表中删除/添加该故障/恢复的NAT出接口和其下一跳IP地 址，并根据所述预设的均衡策略调整NAT出接口分配表中的对应关系。