[发明专利]转发网际协议分组的方法及设备

说明书

技术领域

本发明实施例涉及通信技术，尤其涉及转发网际协议(Internet Protocol，IP)分组的方法及设备。

背景技术

随着网际(Internet)技术在全球范围的广泛使用，尚未被使用的网际协议第四版(Internet Protocol Version 4，IPv4)地址资源越来越少。网络地址翻译(Network Address Translation，NAT)技术是解决上述问题的一种手段。例如，可以将运营商级网络地址翻译设备(Carrier Grade NAT，CGN)部署在私网与公网之间。来自私网的IP分组欲通过CGN到达公网时，CGN能够对IP分组中的源IP地址以及传输控制协议以及网际协议(Transfer Control Protocol/Internet Protocol，TCP/IP)族的传输层的源端口执行翻译操作，并将翻译后的IP分组转发至公网。

CGN向公网转发IP分组前，CGN需要对待转发的IP分组中的传输控制协议以及网际协议族的传输层的源端口执行翻译操作。执行端口翻译操作增加了CGN的开销。

发明内容

本发明实施例提供了转发IP分组的方法及设备，可以降低CGN的开销。

一方面，本发明实施例提供的一种转发IP分组的方法，包括：

CE从用户侧接收第一IP分组，所述第一IP分组包含的传输控制协议以及网际协议族的传输层的源端口为第一端口；

所述CE对所述第一IP分组中的传输控制协议以及网际协议族的传输层的源端口执行端口翻译，生成第二IP分组，所述第二IP分组包含的传输控制协议以及网际协议族的传输层的源端口为第二端口；

所述CE向CGN转发所述第二IP分组，以使所述CGN对所述第二IP分组执行地址翻译，生成第三IP分组，所述第三IP分组包含的传输控制协议以及网际协议族的传输层的源端口为所述第二端口。

另一方面，本发明实施例提供的另一种转发IP分组的方法，包括：

CGN接收CE转发的第二IP分组，所述第二IP分组通过如下途径获得：

所述CE从用户侧接收第一IP分组，所述第一IP分组包含的传输控制协议以及网际协议族的传输层的源端口为第一端口，所述CE对所述第一IP分组中的传输控制协议以及网际协议族的传输层的源端口执行端口翻译，生成所述第二IP分组，所述第二IP分组包含的传输控制协议以及网际协议族的传输层的源端口为第二端口；

所述CGN对所述第二IP分组执行地址翻译，生成第三IP分组，所述第三IP分组包含的传输控制协议以及网际协议族的传输层的源端口为所述第二端口。

另一方面，本发明实施例提供的一种CE，所述CE包括：

接收单元，用于从用户侧接收第一IP分组，所述第一IP分组包含的传输控制协议以及网际协议族的传输层的源端口为第一端口；

翻译单元，用于对所述接收单元接收的所述第一IP分组中的传输控制协议以及网际协议族的传输层的源端口执行端口翻译，生成第二IP分组，所述第二IP分组包含的传输控制协议以及网际协议族的传输层的源端口为第二端口；和

转发单元，用于向CGN转发所述翻译单元生成的所述第二IP分组，以使所述CGN对所述第二IP分组执行地址翻译，生成第三IP分组，所述第三IP分组包含的传输控制协议以及网际协议族的传输层的源端口为所述第二端口。

另一方面，本发明实施例提供的一种CGN，所述CGN包括：

接收单元，用于接收CE转发的第二IP分组，所述第二IP分组通过如下途径获得：所述CE从用户侧接收第一IP分组，所述第一IP分组包含的传输控制协议以及网际协议族的传输层的源端口为第一端口，所述CE对所述第一IP分组中的传输控制协议以及网际协议族的传输层的源端口执行端口翻译，生成所述第二IP分组，所述第二IP分组包含的传输控制协议以及网际协议族的传输层的源端口为第二端口；

翻译单元，用于对所述第二IP分组执行地址翻译，生成第三IP分组，所述第三IP分组包含的传输控制协议以及网际协议族的传输层的源端口为所述第二端口。

本发明实施例提供的技术方案中，CGN转发接收到的IP分组前，CGN不需要对接收到的IP分组执行端口翻译操作。因此，通过本发明实施例提供的技术方案，可以降低CGN的开销。

附图说明