[发明专利]一种NAT网关的高安全性技术系统

说明书

本发明公开了一种NAT网关的高安全性技术系统，包括用户海量请求模块、负载均衡模块、云服务器、NAT网关、主网关模块、副网关模块、Internet模块，用户海量请求模块，一个或多个用户远程桌面进行访问操作，不同的电脑不同的账户同时发送同一请求，已达到访问目的，负载均衡模块，将上述的多用户请求分摊到多个操作单元上进行执行，Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务，云服务器，上述请求访问云服务器，云服务器分隔出不同的单元系统，每一个云服务器有自己的独立系统，包含数据采集程序，NAT网关，借助于NAT；本发明具有地址加密、服务器承载访问量加强、防止NAT网关单一停止工作的优点。

技术领域

本发明涉及NAT网关安全技术领域，具体为一种NAT网关的高安全性技术系统。

背景技术

NAT网络地址转换是1994年提出的，当在专用网内部的一些主机本来已经分配到了本地IP地址，即仅在本专用网内使用的专用地址，但现在又想和因特网上的主机通信时，可使用NAT方法，这种方法需要在专用网连接到因特网的路由器上安装NAT软件，装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址，这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。

目前，在的NAT网关高可用部署中，如果主NAT网关坏了，重新安装新的NAT网关过于复杂，服务器承载访问量低，访问地址不安全：所以更加需要一种NAT网关的高安全性技术系统。

发明内容

本发明的目的在于提供一种NAT网关的高安全性技术系统，具有地址加密、服务器承载访问量加强、防止NAT网关单一停止工作的优点，解决了现有技术中的问题。

为实现上述目的，本发明提供如下技术方案：一种NAT网关的高安全性技术系统，包括用户海量请求模块、负载均衡模块、云服务器、NAT网关、主网关模块、副网关模块、Internet模块；

用户海量请求模块，一个或多个用户远程桌面进行访问操作，不同的电脑不同的账户同时发送同一请求，已达到访问目的；

负载均衡模块，将上述的多用户请求分摊到多个操作单元上进行执行，Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务；

云服务器，上述请求访问云服务器，云服务器分隔出不同的单元系统，每一个云服务器有自己的独立系统，包含数据采集程序；

NAT网关，借助于NAT，私有地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址，即可实现私有地址网络内所有计算机与Internet的通信需求；

主网关模块，连接上述NAT网关，作为NAT网关的分支；

副网关模块，连接上述NAT网关，作为NAT网关的另一分支，主网关模块停止服务工作，副网关模块保存主网关模块信息开始工作；

Internet模块，也称Internet资源，综上所述，最终用户请求访问 Internet资源，获取所需资源。

优选的，所述负载均衡模块包括三种部署方式：路由模式、桥接模式、服务直接返回模式，本发明采用路由模式，服务器的网关设置与负载均衡机的LAN口地址相同，且与WAN口分署不同的逻辑网络，因此所有返回的流量也都经过负载均衡，这种设置方式对网络的改动小，能均衡任何下行流量。

优选的，所述云服务器采用双机热备的方式，对整个节点的所有计算服务器、共享存储、网络进行管理，同时对外提供管理整个节点的API，数据采集程序定时将各种性能数据采集下来并发送到中央的数据采集服务器上存储服务器群。

优选的，所述供响应者与用户选取的NAT穿越版本规则相同，供响应者接收用户的NAT穿越版本，对应加密成为私有地址。