[发明专利]NAT表项的管理方法、装置及NAT设备

权利要求书

1.一种网络地址转换NAT表项的管理方法，其特征在于，包括：

NAT设备接收并存储连接参数，所述连接参数包括控制器的地址；

所述NAT设备接收网络设备发送的报文，所述报文的源地址为所述网络设备的私网地址，所述报文的目的地址为所述控制器的地址；

所述NAT设备对所述报文执行NAT，NAT后的所述报文的源地址为公网地址；

基于静态表项条件被满足，所述NAT设备生成目标静态NAT表项，所述目标静态NAT表项为包括所述网络设备的私网地址、NAT之前所述报文的源端口号、NAT之后所述报文的源端口号和所述控制器的地址的对应关系的静态NAT表项，所述静态NAT表项为不会被老化或老化时间超过时长阈值的NAT表项，所述静态表项条件包括所述报文的目的地址为所述控制器的地址。

2.根据权利要求1所述的方法，其特征在于，所述连接参数还包括端口号集合，所述端口号集合包括所述控制器的向所述网络设备开放的一个或多个端口号；

所述静态表项条件还包括所述报文的目的端口号属于所述端口号集合；

所述目标静态NAT表项还包括所述网络设备的私网地址、NAT之前所述报文的源端口号、NAT之后所述报文的源端口号、所述控制器的地址和所述报文的目的端口号的对应关系。

3.根据权利要求1所述的方法，其特征在于，还包括：

所述NAT设备接收所述控制器发送的第一删除指令，所述第一删除指令包括所述连接参数；

所述NAT设备删除所述连接参数，以及与所述连接参数对应的所有静态NAT表项。

4.根据权利要求1至3中任一项所述的方法，其特征在于，还包括：

所述NAT设备接收所述控制器发送的第二删除指令，所述第二删除指令包括所述连接参数和目标参数，所述目标参数包括所述网络设备的所述公网地址，或者所述目标参数包括所述网络设备的所述公网地址和NAT之后所述源端口号；

所述NAT设备删除所述连接参数，以及与所述连接参数和所述目标参数对应的所述目标静态NAT表项。

5.一种网络地址转换NAT表项的管理装置，其特征在于，包括：

接收单元，用于接收并存储连接参数，所述连接参数包括控制器的地址；

所述接收单元还用于接收网络设备发送的报文，所述报文的源地址为所述网络设备的私网地址，所述报文的目的地址为所述控制器的地址；

转换单元，用于对所述报文执行NAT，NAT后的所述报文的源地址为公网地址；

生成单元，用于基于静态表项条件被满足，生成目标静态NAT表项，所述目标静态NAT表项为包括所述网络设备的私网地址、NAT之前所述报文的源端口号、NAT之后所述报文的源端口号和所述控制器的地址的对应关系的静态NAT表项，所述静态NAT表项为不会被老化或老化时间超过时长阈值的NAT表项，所述静态表项条件包括所述报文的目的地址为所述控制器的地址。

6.根据权利要求5所述的装置，其特征在于，所述连接参数还包括端口号集合，所述端口号集合包括所述控制器的向所述网络设备开放的一个或多个端口号；

所述静态表项条件还包括所述报文的目的端口号属于所述端口号集合；

所述目标静态NAT表项还包括所述网络设备的私网地址、NAT之前所述报文的源端口号、NAT之后所述报文的源端口号、所述控制器的地址和所述报文的目的端口号的对应关系。

7.根据权利要求5所述的装置，其特征在于，所述接收单元还用于接收所述控制器发送的第一删除指令，所述第一删除指令包括所述连接参数；

所述装置还包括：

第一删除单元，用于删除所述连接参数，以及与所述连接参数对应的所有静态NAT表项。