[发明专利]网络地址转换NAT资源的分配方法及装置

权利要求书

1.一种网络地址转换NAT资源的分配方法，其特征在于，包括：

获取公网地址的当前资源分配情况；

根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其 中，所述NAT资源包括：所述当前业务所需要使用的公网地址和/或端口。

2.根据权利要求1所述的方法，其特征在于，所述预设规则根据以下至少之一参数确定：

公网地址所对应的最大私网地址数量、为所述当前业务所对应用户分配的端口数量、 公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与所述用户的 对应关系。

3.根据权利要求1所述的方法，其特征在于，根据所述当前资源分配情况按照预设规则分配 当前业务所对应用户的NAT资源，包括：

在当前所述公网地址中端口的当前使用情况低于预设阈值时，在当前所述公网地址 中为所述用户分配端口。

4.根据权利要求1所述的方法，其特征在于，根据所述资源分配情况按照预设规则分配当前 业务的NAT资源，包括：

对于每个公网地址，根据为所述当前业务所对应用户分配的端口数量确定所述用户 所使用的端口集合；

在所述端口集合中，按照端口号从小到大的顺序循环为所述用户分配端口。

5.根据权利要求1所述的方法，其特征在于，根据所述资源分配情况按照预设规则分配当前 业务所对应用户的NAT资源，还包括：

按照尽力而为原则为所述用户分配同一个公网地址。

6.根据权利要求1-5任一项所述的方法，其特征在于，在根据所述资源分配情况按照预设规 则分配当前业务所对应用户的NAT资源的过程中，还包括：禁止为所述用户分配应用层 网关ALG知名端口，以及禁止预先定义被指定业务使用的端口。

7.一种网络地址转换NAT资源的分配装置，其特征在于，包括：

获取模块，用于获取公网地址的当前资源分配情况；

分配模块，用于根据所述当前资源分配情况按照预设规则分配当前业务所对应用户 的NAT资源，其中，所述NAT资源包括：所述当前业务所需要使用的公网地址和/或端 口。

8.根据权利要求7所述的装置，其特征在于，所述分配模块用于根据以下至少之一参数确定 的预定规则分配当前业务所对应用户的NAT资源：公网地址所对应的最大私网地址数量、 为所述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端 口的当前使用情况、公网地址与所述用户的对应关系。

9.根据权利要求7所述的装置，其特征在于，所述分配模块，用于在当前所述公网地址中端 口的当前使用情况低于预设阈值时，在当前所述公网地址中为所述用户分配端口。

10.根据权利要求7所述的装置，其特征在于，所述分配模块，包括：

确定单元，用于对于每个公网地址，根据为所述当前业务所对应用户分配的端口数 量确定所述用户所使用的端口集合；

分配单元，用于在所述端口集合中，按照端口号从小到大的顺序循环为所述用户分 配端口。