[发明专利]一种数据报文锚定的方法、装置及系统

权利要求书

1.一种数据报文锚定的方法，其特征在于，应用于虚拟网关包括的至少两个物理网关中，所述至少两个物理网关之间通过备份链路连接，包括：

所述虚拟网关中的第一物理网关接收数据报文，根据所述数据报文确定匹配互联网协议IP地址，其中，所述匹配IP地址为所述数据报文的源IP地址或者目的IP地址；

根据所述匹配IP地址，调用锚定表项，确定所述匹配IP地址对应的锚定网关，其中，所述锚定表项包括多组锚定IP地址与对应锚定网关的参数组；

判断所述锚定网关是否为所述第一物理网关；

若不是，则通过所述备份链路将所述数据报文迁移至所述锚定网关进行所述数据报文的处理；所述根据所述匹配IP地址，调用锚定表项，确定所述匹配IP地址对应的锚定网关，包括：

若所述虚拟网关是网络地址转换NAT网关，且所述数据报文为下行报文，则确定所述数据报文的目的端口为匹配端口；

根据所述匹配IP地址以及所述匹配端口，调用静态NAT锚定表项，判断所述匹配IP地址是否与所述静态NAT锚定表项中的第一锚定IP地址相匹配，以及所述匹配端口是否与所述静态NAT锚定表项中的第一锚定端口相匹配，其中，所述静态NAT锚定表项包括多组NAT网关根据静态NAT映射规则生成的锚定IP以及锚定端口与对应锚定网关的参数组；

若所述匹配IP地址与所述第一锚定IP地址不匹配或者所述匹配端口与所述第一锚定端口不匹配，则调用动态NAT锚定表项，判断所述匹配IP地址是否与所述动态NAT锚定表项中的第二锚定IP地址相匹配，以及所述匹配端口是否与所述动态NAT锚定表项中的第二锚定端口相匹配，其中，所述动态NAT锚定表项包括多组NAT网关根据分配的NAT资源生成的锚定IP以及锚定端口与对应锚定网关的参数组；

若所述匹配IP地址与所述第二锚定IP地址不匹配或者所述匹配端口与所述第二锚定端口不匹配，则确定所述数据报文异常，丢弃所述数据报文。

2.如权利要求1所述的方法，其特征在于，根据所述数据报文确定匹配IP地址，包括：

若所述数据报文为上行报文，则确定所述数据报文的源IP地址为所述匹配IP地址；

若所述数据报文为下行报文，则确定所述数据报文的目的IP地址为所述匹配IP地址。

3.如权利要求1所述的方法，其特征在于，根据所述匹配IP地址，调用锚定表项之前，还包括：

根据所述虚拟网关中的物理网关的数量，将所述虚拟网关的NAT资源平均分配给每个物理网关。

4.如权利要求1或2所述的方法，其特征在于，根据所述匹配IP地址，调用锚定表项，确定所述匹配IP地址对应的锚定网关，包括：

若所述虚拟网关不是NAT网关，或者所述虚拟网关是NAT网关且所述数据报文为上行报文，则根据所述匹配IP地址，调用内网IP地址锚定表项，判断所述匹配IP地址是否与所述内网IP地址锚定表项中的锚定IP地址相匹配，其中，所述内网IP地址锚定表项包括多组基于网关的一个时间单元内的平均流量生成的锚定IP地址与对应锚定网关的参数组；

若不匹配，则获取所述虚拟网关中的每个物理网关的负载，确定负载最小的物理网关为所述匹配IP地址对应的锚定网关，其中，每个物理网关的负载为每个物理网关在一个时间单元内的平均流量。

5.如权利要求4所述的方法，其特征在于，还包括：

根据所述匹配IP地址以及所述负载最小的物理网关，更新所述内网IP地址锚定表项，其中，所述匹配IP地址为所述内网IP地址锚定表项的锚定IP地址，所述负载最小的物理网关为所述锚定IP地址对应的锚定网关。

6.如权利要求1所述的方法，其特征在于，通过所述备份链路将所述数据报文迁移至所述锚定网关进行所述数据报文的处理，包括：

若所述虚拟网关是NAT网关，则通过所述备份链路将所述数据报文迁移至所述锚定网关，其中，所述锚定网关根据分配的NAT资源进行NAT转换之后再进行所述数据报文的处理。