[发明专利]一种网络地址转换映射保活方法及装置

权利要求书

1.一种网络地址转换映射保活方法，其特征在于，包括：

网络地址转换NAT设备接收内网设备发送的探测请求，所述探测请求包括所述内网设备的私网地址；

所述NAT设备在接收到所述探测请求后，向所述内网设备发送探测响应，所述探测响应携带指示信息，所述指示信息用于指示所述内网设备不主动发起心跳消息来维持网络地址转换映射保活；并

从地址资源池中包括的空闲的公网地址中为所述内网设备分配至少两个公网地址，在后续所述内网设备与外网设备的会话过程的每一时间段，所述NAT设备将所述至少两个公网地址中的一个公网地址，作为在所述每一时间段内的当前激活地址，用于将所述内网设备的私网地址映射为所述当前激活地址。

2.如权利要求1所述的方法，其特征在于，在后续所述内网设备与外网设备的会话过程的每一时间段，所述NAT设备将所述至少两个公网地址中的一个公网地址，作为在所述每一时间段内的当前激活地址，包括：

所述NAT设备按照所述至少两个公网地址的配置顺序，针对所述至少两个公网地址循环依次执行如下操作：

从选择当前次对应的一个公网地址起开始计时，直到计时时长达到所述一个公网地址对应的超时时长时为止，在所述当前次计时过程中，将当前次选择的一个公网地址作为当前激活地址；

其中，一个公网地址对应一个超时时长。

3.如权利要求2所述的方法，其特征在于，还包括：

所述NAT设备接收到所述内网设备发送给外网设备的第一上报数据消息，所述第一上报数据消息中的源地址为所述内网设备的私网地址；

所述NAT设备将所述上报数据消息中的所述内网设备的私网地址替换为作为当前激活地址的第一地址后发送给所述外网设备。

4.如权利要求3所述的方法，其特征在于，还包括：

在接收到所述内网设备发送给外网设备的第一上报数据消息时，所述NAT设备将作为当前激活地址的第一地址标记为当前映射地址。

5.如权利要求4所述的方法，其特征在于，还包括：

所述NAT设备接收到所述外网设备发给所述内网设备的第一指令消息，所述第一指令消息的目的地址为第二地址；所标记的当前映射地址为第二地址；

所述NAT设备确定所述第一指令消息的目的地址与所标记的当前映射地址相同，将所述第一指令消息中的目的地址更改为所述第二地址所映射的所述内网设备的私网地址后，发送给所述内网设备。

6.如权利要求4所述的方法，其特征在于，还包括：

所述NAT设备接收到所述内网设备发送给外网设备的第二上报数据消息，其中，所述第二上报数据消息中的源地址为所述内网设备的私网地址，作为当前激活地址的公网地址为第三地址，所标记的当前映射地址为第四地址；

所述NAT设备将所述上报数据消息中的所述内网设备的私网地址替换为所述第三地址后发送给所述外网设备，将标记为当前映射地址的第四地址标记为前一映射地址；并将作为当前激活地址的第三地址标记为当前映射地址；

其中，所述前一映射地址以及所述当前映射地址均与所述内网设备的私网地址存在映射关系。

7.如权利要求6所述的方法，其特征在于，还包括：

所述NAT设备接收到所述外网设备发送给所述内网设备的第二指令消息；所述第二指令消息的目的地址为第五地址，所标记的当前映射地址为第六地址，所标记的前一映射地址为第五地址；

所述NAT设备确定所述第二指令消息的目的地址与所标记的当前映射地址不同，且所述第二指令消息的目的地址与所标记的前一映射地址相同；

所述NAT设备将所述第二指令消息的目的地址更改为所述第五地址所映射的所述内网设备的私网地址后，发送给所述内网设备。