[发明专利]异构网络系统中实现网络地址转换协议转换的装置及方法

摘要

本发明公开了实现网络地址转换协议转换的异构网络系统及方法，基于虚拟路由转发实例的PE－NAT_PT，VPN通过运营商边缘路由器PE链接到公网，且和公网协议类型不一样，只需对现有的MPLSVPN环境中的PE进行升级，使其支持NAT_PT，对其他设备完全透明，就可实现VPN和公网之间的网络地址转换协议转换，减少了用户的升级维护成本。本发明将VPNID字段融合到报文转换条目中，能够实现VPN用户地址和公网地址之间的地址转换。更进一步，为不同V4VPN设定不同的VPN前缀，既能够实现对来自V6公网的数据包的V6的目的地址通过前缀进行转换，也能清晰确定发往哪个V4VPN，方便了网络管理。

主权项

1.一种实现网络地址转换协议转换的异构网络系统，所述系统包括一个公网、邻接公网的运营商边缘路由器PE、与PE相接的用户网边缘路由器CE、以及与CE邻接的采用不同于公网协议的虚拟专用网VPN，其特征在于，PE与公网相连的接口、PE与CE相连的接口均采用支持网络地址转换协议转换NAT_PT功能的接口，所述PE包括：NAT_PT管理模块，用于提供NAT_PT相关命令，负责管理转换条目表的生成、删除、老化，并通过虚拟专用网标识VPN ID来区分地址重叠的VPN的转换条目；路由管理模块，用于将NAT_PT地址池的公网地址路由或者VPN地址路由通过路由协议分别通告到公网或者VPN；报文转发模块，用于判断报文是否需要进行NAT_PT转换，需要时，查找转换条目，并根据NAT_PT转换条目，正确的进行报文转换及转发。