[发明专利]流表的老化方法及装置

说明书

本发明公开了一种流表的老化方法及装置，该方法包括：确定接收的待处理报文是否符合源IP地址转换规则；若确定所述待处理报文符合源IP地址转换规则，则确定与所述待处理报文的源IP地址对应的公网IP地址；在所述流平台组件的流表中查找所述待处理报文对应的反向流表项；若在所述流平台组件的流表中查找到所述待处理报文对应的反向流表项，则确定所述反向流表项是否保存所述公网IP地址；若确定所述反向流表项未保存所述公网IP地址，则指示所述流平台组件删除所述反向流表项。该方案中，可以由NAT组件指示流平台组件来删除该反向流表项。

技术领域

本发明涉及通信技术领域，尤指一种流表的老化方法及装置。

背景技术

网络地址转换(Network Address Translation，NAT)是一种允许私有互联网协议(Internet Protocol，IP)地址与公网IP地址相互转换，从而达到多个用户共用一个公网IP地址的地址复用技术。NAT主要用于实现私有网络访问公共网络或将私有网络中的服务以公共网络服务的形式提供出来，而不暴露私有网络设备。NAT既可以节省公网IP地址的目的，又可以将私有网络与公共网络隔离开，使得私有网络更安全。

浮动路由又称为备份路由，包括一个目的地址、多个转发链路及不同的管理距离，每个转发路径包括下一跳和出口，在浮动路由中，管理距离最低的转发链路为主链路，其他的转发链路为备份链路，在主链路失效时，可以切换到备份链路，保证网络不中断。一种常用的使用场景是浮动路由中包括普通出口和NAT出口，若普通出口作为主链路的出口(可以简称为主出口)，NAT出口作为备链路的出口(可以简称为备出口)，在主出口失效后，可以快速切换到备出口。

目前的网络设备中，通过NAT组件实现NAT功能，还可以通过流平台组件实现流加速，即NAT组件仅对每个流的首个报文进行规则匹配及IP地址转化，将转换后的IP地址记录到流平台组件的流表中，该流后续的报文直接使用流平台组件的流表进行IP地址转换。

在上述网络设备中，是由流平台组件对于长时间未被命中的流表项进行老化处理，由于网络设备中存在普通出口和NAT出口的浮动路由，在普通出口和NAT出口切换的过程中，若已经建立基于普通出口的反向流表项，而切换为NAT出口后，需要对IP地址进行NAT，之前建立的反向流表项由于一直被命中而无法老化，匹配中该反向流表项的报文会根据该反向流表项进行流加速处理，发出的报文由于IP地址不匹配被丢弃，从而造成业务中断。因此，现有的流表的老化方法中，无法对异常的且被命中的反向流表项进行老化处理，从而造成业务中断，影响用户体验。

发明内容

本发明实施例提供一种流表的老化方法及装置，用以解决现有技术中存在的无法对异常的且被命中的反向流表项进行老化处理，从而造成业务中断，影响用户体验的问题。

根据本发明实施例，提供一种流表的老化方法，应用于网络设备的NAT组件中，所述网络设备还包括流平台组件，所述方法包括：

确定接收的待处理报文是否符合源IP地址转换规则；

若确定所述待处理报文符合源IP地址转换规则，则确定与所述待处理报文的源IP地址对应的公网IP地址；

在所述流平台组件的流表中查找所述待处理报文对应的反向流表项；

若在所述流平台组件的流表中查找到所述待处理报文对应的反向流表项，则确定所述反向流表项是否保存所述公网IP地址；

若确定所述反向流表项未保存所述公网IP地址，则指示所述流平台组件删除所述反向流表项。

可选的，还包括：

若确定所述反向流表项保存所述公网IP地址，则基于所述反向流表项转发所述待处理报文。

具体的，指示所述流平台组件删除所述反向流表项，具体包括：

获取所述反向流表项的标识；