[发明专利]一种基于网络地址转换协议的业务报文处理方法及设备

权利要求书

1.一种基于网络地址转换协议的业务报文处理方法，其特征在于，所述方法包括：

通过交换机接收来自本地网络的主机和/或服务器的业务报文；

根据第一访问控制列表规则，对所述业务报文进行源地址转换，通过路由表得到对应的下一跳表索引，以及根据第二访问控制列表规则，对所述业务报文进行目的地址转换，得到对应的下一跳表索引；

根据所述第二访问控制列表规则对应的下一跳表索引，确定下一跳地址对应的出口，实现所述业务报文的转发；

根据第一访问控制列表规则，对所述业务报文进行源地址转换，具体包括：

根据所述业务报文的源地址，查询源地址转换的访问控制列表表项，确定第一访问控制列表规则；

根据所述第一访问控制列表规则对应的业务报文修改表条目，对所述业务报文的源地址和源端口号进行转换；

根据第二访问控制列表规则，对所述业务报文进行目的地址转换，具体包括：

根据所述业务报文的目的地址和目的端口号，查询目的地址转换的访问控制列表表项，确定第二访问控制列表规则；

根据所述第二访问控制列表规则对应的业务报文修改表条目，对所述业务报文的目的地址和目的端口号进行转换；

根据所述第二访问控制列表规则对应的下一跳表索引，确定下一跳地址对应的出口，具体包括：

基于所述第二访问控制列表规则的优先级高于所述路由表的优先级，将所述第二访问控制列表规则对应的下一跳表索引覆盖路由信息对应的下一跳表索引；

根据所述第二访问控制列表规则对应的下一跳表索引，确定下一跳地址对应的出口；

在所述业务报文只进行源地址转换时，根据所述业务报文的目的地址查询路由表，确定路由信息；

根据所述路由信息对应的下一跳表索引，确定所述源地址转换的下一跳地址；

根据所述业务报文的源地址，查询所述源地址转换的访问控制列表表项，确定访问控制列表规则；

根据所述访问控制列表规则，对所述业务报文的源地址和源端口号进行转换。

2.根据权利要求1所述的一种基于网络地址转换协议的业务报文处理方法，其特征在于，根据所述第二访问控制列表规则对应的下一跳表索引，确定下一跳地址对应的出口之前，所述方法还包括：

根据所述业务报文的目的地址查询路由表，确定路由信息；

根据所述路由信息对应的下一跳表索引，确定下一跳地址对应的出口。

3.根据权利要求1所述的一种基于网络地址转换协议的业务报文处理方法，其特征在于，根据第一访问控制列表规则，对源地址和源端口号进行转换之前，所述方法还包括：

根据所述业务报文的源地址或者目的地址，在访问控制列表的若干个块中并行查询确定对应的访问控制列表规则。

4.根据权利要求1所述的一种基于网络地址转换协议的业务报文处理方法，其特征在于，根据所述第二访问控制列表规则确定的所述下一跳地址，与根据所述第二访问控制列表规则转换后的所述业务报文的目的地址一致。

5.根据权利要求1所述的一种基于网络地址转换协议的业务报文处理方法，其特征在于，所述方法还包括：

通过交换芯片，扩展访问控制列表资源；

通过扩展后的访问控制列表资源，匹配业务报文的访问控制列表规则。

6.一种基于网络地址转换协议的业务报文处理设备，其特征在于，所述处理设备包括：

处理器；

及存储器，其上存储有可执行代码，当所述可执行代码被执行时，使得所述处理器执行如权利要求1-5任一项所述的一种基于网络地址转换协议的业务报文处理方法。