[发明专利]一种网络地址转换的方法和板卡

权利要求书

1.一种网络地址转换的方法，应用于机框式NAT设备，所述机框式NAT设备包含至少一个机框转发设备和至少两张NAT板卡，其特征在于，包括：

NAT板卡确定当前接收到的内网流量对应的公网地址未被占用时，生成对应于所述公网地址的会话表项；

所述NAT板卡生成对应于所述公网地址的黑洞路由，并发送给机框转发设备；

所述NAT板卡将所述公网地址发布给同一机框式NAT设备中的其他NAT板卡，以使所述其他NAT板卡在接收到所述NAT板卡发送的公网地址后获取所述公网地址对应的私网地址，并生成基于所述私网地址的策略路由，将源地址为所述私网地址的内网流量的下一跳设定为所述NAT板卡的私网侧接口。

2.如权利要求1所述的方法，其特征在于，所述NAT板卡确定当前接收到的内网流量对应的公网地址未被占用，具体包括：

NAT板卡判断是否生成了所述内网流量的源地址对应的策略路由；若是，则判定所述内网流量对应的公网地址已经被占用；

若否，则进一步获取所述内网流量的源地址对应的公网地址，判断是否生成了所述公网地址对应的会话表项，若是，则判定所述内网流量对应的公网地址已经被占用；

若否，则判定所述内网流量对应的公网地址未被占用。

3.如权利要求1所述的方法，其特征在于，所述NAT板卡将所述会话表项对应的公网地址发布给其他NAT板卡，具体包括：

所述NAT板卡通过内部信令将所述公网地址发布给其他NAT板卡。

4.如权利要求1所述的方法，其特征在于，所述其他NAT板卡获取所述公网地址对应的私网地址，具体为：

所述其他NAT板卡根据私网地址到公网地址的映射关系计算所述公网地址对应的私网地址。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：

当所述NAT板卡判断所述会话表项老化后，生成老化通知报文并发送给所述其他NAT板卡和所述机框转发设备，使所述其他NAT板卡根据所述老化通知报文删除所述策略路由，并使所述机框转发设备根据所述老化通知报文删除该公网地址对应的路由表项。

6.一种网络地址转换NAT板卡，应用于机框式NAT设备，所述机框式NAT设备包含至少一个机框转发设备和至少两张NAT板卡，其特征在于，所述NAT板卡包括：

会话表项生成模块，用于确定当前接收到的内网流量对应的公网地址未被占用时，生成对应于所述公网地址的会话表项；

路由发布模块，用于生成对应于所述公网地址的黑洞路由，并发送给机框转发设备；

公网地址发布模块，用于将所述公网地址发布给同一机框式NAT设备中的其他NAT板卡；

策略路由生成模块，用于在接收到其他NAT板卡发送的公网地址后，获取所述公网地址对应的私网地址，并生成基于所述私网地址的策略路由，将源地址为所述私网地址的内网流量的下一跳设定为所述其他NAT板卡的私网侧接口。

7.如权利要求6所述的NAT板卡，其特征在于，还包括：

确定模块，用于判断所述NAT板卡是否生成了所述内网流量的源地址对应的策略路由；若是，则判定所述内网流量对应的公网地址已经被占用；

若否，则进一步获取所述内网流量的源地址对应的公网地址，判断是否生成了所述公网地址对应的会话表项，若是，则判定所述内网流量对应的公网地址已经被占用；

若否，则判定所述内网流量对应的公网地址未被占用。

8.如权利要求6所述的NAT板卡，其特征在于，所述公网地址发布模块具体用于，

通过内部信令将所述公网地址发布给其他NAT板卡。

9.如权利要求6所述的NAT板卡，其特征在于，所述策略路由生成模块具体用于，根据私网地址到公网地址的映射关系计算所述公网地址对应的私网地址。

10.如权利要求6所述的NAT板卡，其特征在于，还包括：

老化通知模块，用于当NAT板卡判断所述会话表项老化后，生成老化通知报文，并发送给其他NAT板卡和机框转发设备，使所述其他NAT板卡根据所述老化通知报文删除所述策略路由，并使机框转发设备删除所述公网地址对应的路由表项。