[发明专利]网络地址转换NAT资源的分配方法及装置

说明书

技术领域

本发明涉及通信领域，更具体地说，涉及一种网络地址转换(NetworkAddressTranslation， 简称为NAT)资源的分配方法及装置。

背景技术

目前，随着网络业务的快速发展，客户对业务的质量提出了越来越高的要求。NAT业务 是目前解决网际协议第4版(InternetProtocolversion4，简称为IPv4)地址缺乏的一种基本业务。 完善它的功能，可以有效地平滑过渡到网际协议第6版(InternetProtocolversion6，简称为IPv6) 阶段。

随着IPv4地址耗尽进程的加快，NAT技术催生了很多的认证请求(RequestForComment， 简称为RFC)草案。主要集中在IPv4过滤到IPv6过程中的各种对策，如NAT44、Dual-stacklite、 NAT64、NAT46。

无论是IPv4到IPv4转换，还是IPv4和IPv6互转，NAT技术，转换网络地址，都不可避 免存在有状态转换，也就是转换设备如运营商级NAT(CarrierGradeNAT，简称为CGN)必 须保存转换前后的信息。

RFC6888REQ-2提到必须要有相同地址行为。RFC4787REQ-2提到必须要有相同地址行 为。

在端口地址转换(Portaddresstranslation，简称为PAT)和端口分配(Port-range，简称为 PR)分配中，如何给用户分配公网地址及相应端口，相关技术中目前还没有统一规范。需要 相同公网地址的业务在现网中大量存在，客户端服务器类型的应用存在(比如文件传输协议 (FileTransferProtocol，简称为FTP)，控制链接和数据链接需要使用相同的公网地址)，网上支 付存在，个人对个人(PersontoPerson，简称为P2P)当然也存在。不同的分配行为，对这 类业务的影响重大。相对较差的资源分配行为，分配完一个公网地址的所有端口后才会分配 另一个公网地址，这样会导致前一个公网地址端口耗尽，相同地址行为再也无法保障。

针对相关技术中尚未提出一种完善的NAT资源分配方案的问题，目前尚未提出有效的解 决方案。

发明内容

本发明提供了一种网络地址转换NAT资源的分配方法及装置，以至少解决上述问题。

根据本发明的一个方面，提供了一种网络地址转换NAT资源的分配方法，包括：获取公 网地址的当前资源分配情况；根据所述当前资源分配情况按照预设规则分配当前业务所对应 用户的NAT资源，其中，所述NAT资源包括：所述当前业务所需要使用的公网地址和/或端 口。

优选地，所述预设规则根据以下至少之一参数确定：公网地址所对应的最大私网地址数 量、为所述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中 端口的当前使用情况、公网地址与所述用户的对应关系。

优选地，根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源， 包括：在当前所述公网地址中端口的当前使用情况低于预设阈值时，在当前所述公网地址中 为所述用户分配端口。

优选地，根据所述资源分配情况按照预设规则分配当前业务的NAT资源，包括：对于每 个公网地址，根据为所述当前业务所对应用户分配的端口数量确定所述用户所使用的端口集 合；在所述端口集合中，按照端口号从小到大的顺序循环为所述用户分配端口。

优选地，根据所述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，还 包括：按照尽力而为原则为所述用户分配同一个公网地址。

优选地，在根据所述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源的 过程中，还包括：禁止为所述用户分配应用层网关ALG知名端口，以及禁止预先定义被指定 业务使用的端口。

根据本发明的另一个方面，还提供了一种网络地址转换NAT资源的分配装置，包括：获 取模块，用于获取公网地址的当前资源分配情况；分配模块，用于根据所述当前资源分配情 况按照预设规则分配当前业务所对应用户的NAT资源，其中，所述NAT资源包括：所述当前 业务所需要使用的公网地址和/或端口。