网络地址转换nat资源的分配方法及装置的制造方法
网络地址转换nat资源的分配方法及装置的制造方法
【技术领域】
[0001]本发明涉及通信领域，更具体地说，涉及一种网络地址转换(Network AddressTranslat1n,简称为NAT)资源的分配方法及装置。
【背景技术】
[0002]目前，随着网络业务的快速发展，客户对业务的质量提出了越来越高的要求。NAT业务是目前解决网际协议第4版(Internet Protocol vers1n 4,简称为IPv4)地址缺乏的一种基本业务。完善它的功能，可以有效地平滑过渡到网际协议第6版(InternetProtocol vers1n 6,简称为 IPv6)阶段。
[0003]随着IPv4地址耗尽进程的加快，NAT技术催生了很多的认证请求(Request ForComment,简称为RFC)草案。主要集中在IPv4过滤到IPv6过程中的各种对策，如NAT44、Dual-stack lite、NAT64、NAT46。
[0004]无论是IPv4到IPv4转换，还是IPv4和IPv6互转，NAT技术，转换网络地址，都不可避免存在有状态转换，也就是转换设备如运营商级NAT (Carrier Grade NAT，简称为CGN)必须保存转换前后的信息。
[0005]RFC6888 REQ-2提到必须要有相同地址行为。RFC4787 REQ-2提到必须要有相同地址行为。
[0006]在端口地址转换(Port address translat1n,简称为PAT)和端口分配(Port-range,简称为PR)分配中，如何给用户分配公网地址及相应端口，相关技术中目前还没有统一规范。需要相同公网地址的业务在现网中大量存在，客户端服务器类型的应用存在(比如文件传输协议(File Transfer Protocol，简称为FTP)，控制链接和数据链接需要使用相同的公网地址)，网上支付存在，个人对个人(Person to Person,简称为P2P)当然也存在。不同的分配行为，对这类业务的影响重大。相对较差的资源分配行为，分配完一个公网地址的所有端口后才会分配另一个公网地址，这样会导致前一个公网地址端口耗尽，相同地址行为再也无法保障。
[0007]针对相关技术中尚未提出一种完善的NAT资源分配方案的问题，目前尚未提出有效的解决方案。
【发明内容】
[0008]本发明提供了一种网络地址转换NAT资源的分配方法及装置，以至少解决上述问题。
[0009]根据本发明的一个方面，提供了一种网络地址转换NAT资源的分配方法，包括:获取公网地址的当前资源分配情况；根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，所述NAT资源包括:所述当前业务所需要使用的公网地址和
/或端口。
[0010]优选地，所述预设规则根据以下至少之一参数确定:公网地址所对应的最大私网地址数量、为所述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与所述用户的对应关系。
[0011]优选地，根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，包括:在当前所述公网地址中端口的当前使用情况低于预设阈值时，在当前所述公网地址中为所述用户分配端口。
[0012]优选地，根据所述资源分配情况按照预设规则分配当前业务的NAT资源，包括:对于每个公网地址，根据为所述当前业务所对应用户分配的端口数量确定所述用户所使用的端口集合；在所述端口集合中，按照端口号从小到大的顺序循环为所述用户分配端口。
[0013]优选地，根据所述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，还包括:按照尽力而为原则为所述用户分配同一个公网地址。
[0014]优选地，在根据所述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源的过程中，还包括:禁止为所述用户分配应用层网关ALG知名端口，以及禁止预先定义被指定业务使用的端口。
[0015]根据本发明的另一个方面，还提供了一种网络地址转换NAT资源的分配装置，包括:获取模块，用于获取公网地址的当前资源分配情况；分配模块，用于根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，所述NAT资源包括:所述当前业务所需要使用的公网地址和/或端口。
[0016]优选地，所述分配模块用于根据以下至少之一参数确定的预定规则分配当前业务所对应用户的NAT资源:公网地址所对应的最大私网地址数量、为所述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与所述用户的对应关系。
[0017]优选地，所述分配模块，用于在当前所述公网地址中端口的当前使用情况低于预设阈值时，在当前所述公网地址中为所述用户分配端口。
[0018]优选地，所述分配模块，包括:确定单元，用于对于每个公网地址，根据为所述当前业务所对应用户分配的端口数量确定所述用户所使用的端口集合；分配单元，用于在所述端口集合中，按照端口号从小到大的顺序循环为所述用户分配端口。
[0019]通过本发明，采用在根据获取到的NAT资源的当前分配情况，对当前业务的公网地址和/或端口进行分配的技术方案，解决了相关技术中一种完善的NAT资源分配方案的技术问题，提供了一种较优的NAT资源分配方案，并且分配方式简单且高效。
【附图说明】
[0020]此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中:
[0021]图1为根据本发明实施例的NAT资源的分配方法的流程图；
[0022]图2为根据本发明实施例的资源使用状态示意图；
[0023]图3为根据本发明实施例的资源使用跳变示意图；
[0024]图4为根据本发明优选实施例的NAT资源的分配装置的结构框图；
[0025]图5为根据本发明优选实施例的NAT资源的分配装置的又一结构框图。
【具体实施方式】
[0026]下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。
[0027]本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。
[0028]为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
[0029]为了解决上述技术问题，本发明实施例提供了一种NAT资源的分配方法，图1为根据本发明实施例的NAT资源的分配方法的流程图，如图1所示，该方法包括如下步骤:
[0030]步骤S102:获取公网地址的当前资源分配情况；
[0031]步骤S104:根据上述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，上述NAT资源包括:上述当前业务所需要使用的公网地址和/或端口。
[0032]通过上述各个步骤，采用在根据获取到的NAT资源的当前分配情况，对当前业务的公网地址和/或端口进行分配的技术方案，解决了相关技术中一种完善的NAT资源分配方案的技术问题，提供了一种较优的NAT资源分配方案，并且分配方式简单且高效，即本发明通过规范NAT的端口分配行为，来解决NAT对P2P等应用带来的不利影响问题。
[0033]可选地，上述预设规则根据以下至少之一参数确定:公网地址所对应的最大私网地址数量、为上述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与上述用户的对应关系。
[0034]在本发明实施例的一个可选示例中，根据上述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，包括:在当前上述公网地址中端口的当前使用情况低于预设阈值时，在当前上述公网地址中为上述用户分配端口，在具体实施过程中，预设阈值可以指公网地址的端口当前分配出去最少，或当前使用它的私网地址最少，本发明实施例对此不作限定。
[0035]而采用上述技术方案，使用比较空闲(端口的当前使用情况低于预设阈值)的公网地址，在分布式下，当公网地址分散在不同CPU上，也有助于流量分担均匀，并且，在用户数、公网地址数一定情况下，公网地址的负荷基本平衡。
[0036]此外，使用比较空闲的公网地址，并不和共享比例冲突，相反可以结合起来。分配公网地址时，可以查找符合共享比例，且比较空 闲的公网地址分配。共享比例的值可以放大些，允许一个公网地址被较多用户使用，允许一个用户使用较多端口。
[0037]即在具体实施过程中，为了解决个别公网地址过早耗尽端口，使用该地址的用户再也无法从它分配端口，虽然其它公网地址端口还很多的问题，在用户第一条流过来时，当前端口或端口块使用比较空闲(极端情况是最空闲)的公网地址分配给它。在本发明实施例中，为了使得提供的NAT资源分配方式更加准确高效，本发明实施例还提供了用户共享比例和每用户端口数限制，即限定一个公网地址最多分配给多少个用户，一个用户最多使用多少公网地址端口，共享比例需要相关人员进行较好的规划:多少公网地址对应多少私网地址，每个用户大概分配多少公网端口。也就是说共享比例允许一个公网地址被几个使用端口不多的用户占据着(甚至是没上线的用户)，限制了其它使用端口过多用户再使用它。
[0038]需要说明的是，PAT技术中分配比较的是该公网地址的端口数，对于按协议分配的端口的，可以将主要协议的端口简单加起来比较，比如TCP和UDP的端口分配数加起来。PR从端口块数比较空闲的IP中分块，保证同一用户后续能再从该IP中增量分配到端口块。在AAA或NAT上，用户分端口块可遵循该方式。
[0039]在本发明实施例的另一个可选实例中，根据上述资源分配情况按照预设规则分配当前业务的NAT资源，包括:对于每个公网地址，根据为上述当前业务所对应用户分配的端口数量确定上述用户所使用的端口集合；在上述端口集合中，按照端口号从小到大的顺序循环为上述用户分配端口。
[0040]如上本发明实施例提供的技术方案，分配端口按端口号从小到大的顺序循环，即按从前往后分，到最大值后再迂回。其解决了尽量不使用刚分配出去的端口，(当然也包括分配出去的端口回收后立即被再分配)。其基本思想是端口保持:释放端口后保持一定时间后才能再分配。
[0041]当然，上述分配端口过程还可以包含如下技术方案:PAT的分配按公网地址的整个端口范围从前往后分，优先端口范围内分配也行。PR按公网地址的端口段从前往后分；从前往后分配遵循端口分配的一般行为，较大程度保证一个迂回后，前面分配过的端口可以放心再次使用；从前往后分配，可以结合端口保持，这种方式可以是从前往后分配的端口都是端口保持结束的；对端口随机分配；对于优先分公网地址后一段端口，最后分前一段端口。
[0042]本发明实施例对上述技术方案的进一步改进在于，根据上述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，还包括:按照尽力而为原则为上述用户分配同一个公网地址，即对同一用户优选使用尽力而为分配同一公网地址，同一用户地址的端口分配尽量分配在同一公网地址上。对于Dual-stack lite,当软线中私网IPv4地址过多时，用户地址可以是私网IPv4地址；当软线中私网IPv4地址比较少时，用户地址可以是软线地址。
[0043]使用尽力而为的好处是既保证了使用同一公网地址的应用需求，又兼顾了没有这一需求的应用。当用户使用的公网地址端口分配完，可以在另一个公网地址上继续分配，对于没有相同地址需求的应用，业务不会被阻塞；当用户使用2个或以上公网地址时，用户的尽力而为分配所使用的公网地址应当是最新的。比如用户使用IP1，IP1端口耗尽后再使用IP2，后续用户的端口分配应当尽量在IP2上。虽然IP1已经分配了一些端口，使用这些端口的应用可能要求相同地址，但是在IP1上继续尝试分配相同端口的代价很大，也无法兼顾IP2上的应用。
[0044]在实际应用中，在根据上述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源的过程中，还包括:禁止为上述用户分配应用层网关ALG知名端口，以及禁止预先定义被指定业务使用的端口，即本发明实施例不分配公网地址的应用层网关(Applicat1n layer gateway,简称为ALG)知名端口，不让它分配给非知名端口所代表的业务。比如公网地址21号端口，除了静态映射指定，不能动态分配给不知名业务，而采用这样的技术方案能够有效防止该端口的报文被错误使用，有可能就是NAT设备本身。
[0045]综上所述，现有技术NAT没有建议资源应当怎么分配，资源的分配行为很可能不利于业务，而本发明提供了一种资源分配方法，可以让同一用户尽可能分配到同一公网地址，因此较好地解决了 P2P等业务分配到不同公网地址所带来的问题。提供了资源分配的一些最佳实践建议。
[0046]为了更好的理解上述在用户数、流量增加情况下公网地址使用情况以及用户所使用公网地址变化后的再分配情况，以下结合实施例进行说明:
[0047]下面结合图2、图3对技术方案的实施作进一步的详细描述:
[0048]需要说明的是，图2中:用户第1条流过来，分最空闲端口的地址；随着用户数目增加，流量增加，公网地址端口使用较均匀，不会出现某个公网地址过早耗尽，交叉框代表已经使用(used)的部分；图3中当用户使用的公网地址耗尽，新流量分配另一个公网地址端口，后续流量也使用新的公网地址交叉框代表已经使用(used)的部分.
[0049]硬件部分由一台NAT设备、11台具有网络通信功能的终端组成。终端1到终端10在内网；终端11在外网，作为服务器。
[0050]软件部分的处理步骤如下:
[0051]第一步:在CGN设备上进行NAT的相关配置
[0052](1)配置入接口，比如:
[0053]interface fe1-0/1/0/1
[0054]ip nat inside
[0055]ip address 172.0.0.1 255.255.255.0
[0056](2)配置 NAT，比如:
[0057]cgn 1
[0058]cgn-pool 1
[0059]sect1n 1 100.0.0.2 100.0.0.3
[0060]ip nat inside source list 1 pool 1 overload
[0061]第二步:终端1到终端10由fe1-0/1/0/1向服务器发送报文，每个终端发送1个报文，观察资源分配情况。公网地址100.0.0.2和100.0.0.3的端口分配数应当基本相同。
[0062]第三步:终端1到终端10由fe1-0/1/0/1向服务器发送报文，每个终端发送100个报文，观察资源分配情况。公网地址100.0.0.2和100.0.0.3的端口分配数应当基本相同。
[0063]第四步:终端1到终端10由fe1-0/1/0/1向服务器发送报文，每个终端发送10000个报文，观察资源分配情况。公网地址100.0.0.2和100.0.0.3的端口分配数应当基本相同。
[0064]实施例2:
[0065]下面结合图2、图3对技术方案的实施作进一步的详细描述:
[0066]硬件部分由一台NAT设备、11台具有网络通信功能的终端组成。终端1到终端10在内网；终端11在外网，作为服务器。
[0067]软件部分的处理步骤如下:
[0068]第一步:在CGN设备上进行NAT的相关配置
[0069](1)配置入接口，比如:
[0070]interface fe1-0/1/0/1
[0071]ip nat inside
[0072]ip address 172.0.0.1 255.255.255.0
[0073](2)配置 NAT，比如:
[0074]cgn 1
[0075]cgn-pool 1
[0076]sect1n 1 100.0.0.2 100.0.0.3
[0077]ip nat inside source list 1 pool 1 overload
[0078]第二步:终端1到终端10由fe1-0/1/0/1向服务器发送报文，每个终端发送1000个报文，观察资源分配情况。公网地址100.0.0.2和100.0.0.3的端口分配数应当基本相同。
[0079]第三步:挑选使用公网地址100.0.0.2的2个终端，比如终端X和终端Y。终端X由fe1-0/1/0/1向服务器发送60000个报文，观察资源分配情况。公网地址100.0.0.2的端口分配数应当快耗尽。
[0080]第四步:终端Y由fe1-0/1/0/1向服务器发送30000个报文，观察资源分配情况。公网地址100.0.0.2的端口分配数耗尽，后续端口分配都在100.0.0.3上分配(即使100.0.0.2可能由于老化释放了端口)。
[0081]实施例3:
[0082]下面结合图2、图3对技术方案的实施作进一步的详细描述:
[0083]硬件部分由一台NAT设备、17台具有网络通信功能的终端组成。终端1到终端16在内网；终端17在外网，作为服务器。
[0084]软件部分的处理步骤如下:
[0085]第一步 :在CGN设备上进行NAT的相关配置
[0086](1)配置入接口，比如:
[0087]interface fe1-0/1/0/1
[0088]ip nat inside
[0089]ip address 172.0.0.1 255.255.255.0
[0090](2)配置 NAT，比如:
[0091]cgn 1
[0092]cgn-pool 1
[0093]sect1n 1 100.0.0.2 100.0.0.3
[0094]port-range size 2048
[0095]ip nat inside source list 1 pool 1 overload
[0096]第二步:终端1到终端16由fe1-0/1/0/1向服务器发送报文，每个终端发送1000个报文，观察资源分配情况。公网地址100.0.0.2和100.0.0.3的端口块分配数应当基本相同。
[0097]第三步:挑选使用公网地址100.0.0.2的1个终端，比如终端X。终端X由fe1-0/1/0/1向服务器发送10000个报文，观察资源分配情况。终端X的新端口块还能在同一公网地址100.0.0.2上分配到。
[0098]在本实施例中还提供了一种NAT资源的分配装置，用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述，下面对该装置中涉及到的模块进行说明。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。图4为根据本发明实施例的NAT资源的分配装置的结构框图。如图4所示，该装置包括:
[0099]获取模块40，用于获取公网地址的当前资源分配情况；
[0100]分配模块42，与获取模块40连接，用于根据上述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，上述NAT资源包括:上述当前业务所需要使用的公网地址和/或端口。
[0101]通过上述各个步骤的综合作用，采用在根据获取到的NAT资源的当前分配情况，对当前业务的公网地址和/或端口进行分配的技术方案，解决了相关技术中一种完善的NAT资源分配方案的技术问题，提供了一种较优的NAT资源分配方案，并且分配方式简单且闻效。
[0102]可选地，分配模块42用于根据以下至少之一参数确定的预定规则分配当前业务所对应用户的NAT资源:公网地址所对应的最大私网地址数量、为上述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与上述用户的对应关系。
[0103]并且，分配模块42还用于在当前上述公网地址中端口的当前使用情况低于预设阈值时，在当前上述公网地址中为上述用户分配端口。
[0104]本发明实施例对上述技术方案的进一步改进在于，如图5所示，分配模块42，包括:确定单元420，用于对于每个公网地址，根据为上述当前业务所对应用户分配的端口数量确定上述用户所使用的端口集合；分配单元422，与确定单元420连接，用于在上述端口集合中，按照端口号从小到大的顺序循环为上述用户分配端口。
[0105]另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
[0106]需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的对象在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
[0107]综上所述，本发明实施例实现了以下有益效果:本发明实施例的上述技术方案，通过增加了通过任意管理网口可以连接路由器的能力，使对路由器的管理更为灵活，达到了更为可靠的效果，进一步提高了用户使用的体验。
[0108]显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。
[0109]以上仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
【主权项】
1.一种网络地址转换NAT资源的分配方法，其特征在于，包括: 获取公网地址的当前资源分配情况； 根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，所述NAT资源包括:所述当前业务所需要使用的公网地址和/或端口。2.根据权利要求1所述的方法，其特征在于，所述预设规则根据以下至少之一参数确定: 公网地址所对应的最大私网地址数量、为所述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与所述用户的对应关系。3.根据权利要求1所述的方法，其特征在于，根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，包括: 在当前所述公网地址中端口的当前使用情况低于预设阈值时，在当前所述公网地址中为所述用户分配端口。4.根据权利要求1所述的方法，其特征在于，根据所述资源分配情况按照预设规则分配当前业务的NAT资源，包括: 对于每个公网地址，根据为所述当前业务所对应用户分配的端口数量确定所述用户所使用的端口集合； 在所述端口集合中，按照端口号从小到大的顺序循环为所述用户分配端口。5.根据权利要求1所述的方法，其特征在于，根据所述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，还包括: 按照尽力而为原则为所述用户分配同一个公网地址。6.根据权利要求1-5任一项所述的方法，其特征在于，在根据所述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源的过程中，还包括:禁止为所述用户分配应用层网关ALG知名端口，以及禁止预先定义被指定业务使用的端口。7.一种网络地址转换NAT资源的分配装置，其特征在于，包括: 获取模块，用于获取公网地址的当前资源分配情况； 分配模块，用于根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，所述NAT资源包括:所述当前业务所需要使用的公网地址和/或端口。8.根据权利要求7所述的装置，其特征在于，所述分配模块用于根据以下至少之一参数确定的预定规则分配当前业务所对应用户的NAT资源:公网地址所对应的最大私网地址数量、为所述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与所述用户的对应关系。9.根据权利要求7所述的装置，其特征在于，所述分配模块，用于在当前所述公网地址中端口的当前使用情况低于预设阈值时，在当前所述公网地址中为所述用户分配端口。10.根据权利要求7所述的装置，其特征在于，所述分配模块，包括: 确定单元，用于对于每个公网地址，根据为所述当前业务所对应用户分配的端口数量确定所述用户所使用的端口集合； 分配单元，用于在所述端口集合中，按照端口号从小到大的顺序循环为所述用户分配端口。
【专利摘要】本发明提供了一种网络地址转换NAT资源的分配方法及装置，其中，所述分配方法包括：获取公网地址的当前资源分配情况；根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，所述NAT资源包括：所述当前业务所需要使用的公网地址和/或端口。采用本发明提供的上述技术方案，解决了相关技术中一种完善的NAT资源分配方案的技术问题，提供了一种较优的NAT资源分配方案，并且分配方式简单且高效。
【IPC分类】H04L29/12, H04L12/917
【公开号】CN105491171
【申请号】CN201410475189
【发明人】胡亿芬, 蔡磊, 鲍俊涛, 杨涛, 夷泓
【申请人】中兴通讯股份有限公司
【公开日】2016年4月13日
【申请日】2014年9月17日
【公告号】WO2015131612A1
【技术领域】
[0001]本发明涉及通信领域，更具体地说，涉及一种网络地址转换(Network AddressTranslat1n,简称为NAT)资源的分配方法及装置。
【背景技术】
[0002]目前，随着网络业务的快速发展，客户对业务的质量提出了越来越高的要求。NAT业务是目前解决网际协议第4版(Internet Protocol vers1n 4,简称为IPv4)地址缺乏的一种基本业务。完善它的功能，可以有效地平滑过渡到网际协议第6版(InternetProtocol vers1n 6,简称为 IPv6)阶段。
[0003]随着IPv4地址耗尽进程的加快，NAT技术催生了很多的认证请求(Request ForComment,简称为RFC)草案。主要集中在IPv4过滤到IPv6过程中的各种对策，如NAT44、Dual-stack lite、NAT64、NAT46。
[0004]无论是IPv4到IPv4转换，还是IPv4和IPv6互转，NAT技术，转换网络地址，都不可避免存在有状态转换，也就是转换设备如运营商级NAT (Carrier Grade NAT，简称为CGN)必须保存转换前后的信息。
[0005]RFC6888 REQ-2提到必须要有相同地址行为。RFC4787 REQ-2提到必须要有相同地址行为。
[0006]在端口地址转换(Port address translat1n,简称为PAT)和端口分配(Port-range,简称为PR)分配中，如何给用户分配公网地址及相应端口，相关技术中目前还没有统一规范。需要相同公网地址的业务在现网中大量存在，客户端服务器类型的应用存在(比如文件传输协议(File Transfer Protocol，简称为FTP)，控制链接和数据链接需要使用相同的公网地址)，网上支付存在，个人对个人(Person to Person,简称为P2P)当然也存在。不同的分配行为，对这类业务的影响重大。相对较差的资源分配行为，分配完一个公网地址的所有端口后才会分配另一个公网地址，这样会导致前一个公网地址端口耗尽，相同地址行为再也无法保障。
[0007]针对相关技术中尚未提出一种完善的NAT资源分配方案的问题，目前尚未提出有效的解决方案。
【发明内容】
[0008]本发明提供了一种网络地址转换NAT资源的分配方法及装置，以至少解决上述问题。
[0009]根据本发明的一个方面，提供了一种网络地址转换NAT资源的分配方法，包括:获取公网地址的当前资源分配情况；根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，所述NAT资源包括:所述当前业务所需要使用的公网地址和
/或端口。
[0010]优选地，所述预设规则根据以下至少之一参数确定:公网地址所对应的最大私网地址数量、为所述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与所述用户的对应关系。
[0011]优选地，根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，包括:在当前所述公网地址中端口的当前使用情况低于预设阈值时，在当前所述公网地址中为所述用户分配端口。
[0012]优选地，根据所述资源分配情况按照预设规则分配当前业务的NAT资源，包括:对于每个公网地址，根据为所述当前业务所对应用户分配的端口数量确定所述用户所使用的端口集合；在所述端口集合中，按照端口号从小到大的顺序循环为所述用户分配端口。
[0013]优选地，根据所述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，还包括:按照尽力而为原则为所述用户分配同一个公网地址。
[0014]优选地，在根据所述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源的过程中，还包括:禁止为所述用户分配应用层网关ALG知名端口，以及禁止预先定义被指定业务使用的端口。
[0015]根据本发明的另一个方面，还提供了一种网络地址转换NAT资源的分配装置，包括:获取模块，用于获取公网地址的当前资源分配情况；分配模块，用于根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，所述NAT资源包括:所述当前业务所需要使用的公网地址和/或端口。
[0016]优选地，所述分配模块用于根据以下至少之一参数确定的预定规则分配当前业务所对应用户的NAT资源:公网地址所对应的最大私网地址数量、为所述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与所述用户的对应关系。
[0017]优选地，所述分配模块，用于在当前所述公网地址中端口的当前使用情况低于预设阈值时，在当前所述公网地址中为所述用户分配端口。
[0018]优选地，所述分配模块，包括:确定单元，用于对于每个公网地址，根据为所述当前业务所对应用户分配的端口数量确定所述用户所使用的端口集合；分配单元，用于在所述端口集合中，按照端口号从小到大的顺序循环为所述用户分配端口。
[0019]通过本发明，采用在根据获取到的NAT资源的当前分配情况，对当前业务的公网地址和/或端口进行分配的技术方案，解决了相关技术中一种完善的NAT资源分配方案的技术问题，提供了一种较优的NAT资源分配方案，并且分配方式简单且高效。
【附图说明】
[0020]此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中:
[0021]图1为根据本发明实施例的NAT资源的分配方法的流程图；
[0022]图2为根据本发明实施例的资源使用状态示意图；
[0023]图3为根据本发明实施例的资源使用跳变示意图；
[0024]图4为根据本发明优选实施例的NAT资源的分配装置的结构框图；
[0025]图5为根据本发明优选实施例的NAT资源的分配装置的又一结构框图。
【具体实施方式】
[0026]下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。
[0027]本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。
[0028]为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
[0029]为了解决上述技术问题，本发明实施例提供了一种NAT资源的分配方法，图1为根据本发明实施例的NAT资源的分配方法的流程图，如图1所示，该方法包括如下步骤:
[0030]步骤S102:获取公网地址的当前资源分配情况；
[0031]步骤S104:根据上述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，上述NAT资源包括:上述当前业务所需要使用的公网地址和/或端口。
[0032]通过上述各个步骤，采用在根据获取到的NAT资源的当前分配情况，对当前业务的公网地址和/或端口进行分配的技术方案，解决了相关技术中一种完善的NAT资源分配方案的技术问题，提供了一种较优的NAT资源分配方案，并且分配方式简单且高效，即本发明通过规范NAT的端口分配行为，来解决NAT对P2P等应用带来的不利影响问题。
[0033]可选地，上述预设规则根据以下至少之一参数确定:公网地址所对应的最大私网地址数量、为上述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与上述用户的对应关系。
[0034]在本发明实施例的一个可选示例中，根据上述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，包括:在当前上述公网地址中端口的当前使用情况低于预设阈值时，在当前上述公网地址中为上述用户分配端口，在具体实施过程中，预设阈值可以指公网地址的端口当前分配出去最少，或当前使用它的私网地址最少，本发明实施例对此不作限定。
[0035]而采用上述技术方案，使用比较空闲(端口的当前使用情况低于预设阈值)的公网地址，在分布式下，当公网地址分散在不同CPU上，也有助于流量分担均匀，并且，在用户数、公网地址数一定情况下，公网地址的负荷基本平衡。
[0036]此外，使用比较空闲的公网地址，并不和共享比例冲突，相反可以结合起来。分配公网地址时，可以查找符合共享比例，且比较空 闲的公网地址分配。共享比例的值可以放大些，允许一个公网地址被较多用户使用，允许一个用户使用较多端口。
[0037]即在具体实施过程中，为了解决个别公网地址过早耗尽端口，使用该地址的用户再也无法从它分配端口，虽然其它公网地址端口还很多的问题，在用户第一条流过来时，当前端口或端口块使用比较空闲(极端情况是最空闲)的公网地址分配给它。在本发明实施例中，为了使得提供的NAT资源分配方式更加准确高效，本发明实施例还提供了用户共享比例和每用户端口数限制，即限定一个公网地址最多分配给多少个用户，一个用户最多使用多少公网地址端口，共享比例需要相关人员进行较好的规划:多少公网地址对应多少私网地址，每个用户大概分配多少公网端口。也就是说共享比例允许一个公网地址被几个使用端口不多的用户占据着(甚至是没上线的用户)，限制了其它使用端口过多用户再使用它。
[0038]需要说明的是，PAT技术中分配比较的是该公网地址的端口数，对于按协议分配的端口的，可以将主要协议的端口简单加起来比较，比如TCP和UDP的端口分配数加起来。PR从端口块数比较空闲的IP中分块，保证同一用户后续能再从该IP中增量分配到端口块。在AAA或NAT上，用户分端口块可遵循该方式。
[0039]在本发明实施例的另一个可选实例中，根据上述资源分配情况按照预设规则分配当前业务的NAT资源，包括:对于每个公网地址，根据为上述当前业务所对应用户分配的端口数量确定上述用户所使用的端口集合；在上述端口集合中，按照端口号从小到大的顺序循环为上述用户分配端口。
[0040]如上本发明实施例提供的技术方案，分配端口按端口号从小到大的顺序循环，即按从前往后分，到最大值后再迂回。其解决了尽量不使用刚分配出去的端口，(当然也包括分配出去的端口回收后立即被再分配)。其基本思想是端口保持:释放端口后保持一定时间后才能再分配。
[0041]当然，上述分配端口过程还可以包含如下技术方案:PAT的分配按公网地址的整个端口范围从前往后分，优先端口范围内分配也行。PR按公网地址的端口段从前往后分；从前往后分配遵循端口分配的一般行为，较大程度保证一个迂回后，前面分配过的端口可以放心再次使用；从前往后分配，可以结合端口保持，这种方式可以是从前往后分配的端口都是端口保持结束的；对端口随机分配；对于优先分公网地址后一段端口，最后分前一段端口。
[0042]本发明实施例对上述技术方案的进一步改进在于，根据上述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，还包括:按照尽力而为原则为上述用户分配同一个公网地址，即对同一用户优选使用尽力而为分配同一公网地址，同一用户地址的端口分配尽量分配在同一公网地址上。对于Dual-stack lite,当软线中私网IPv4地址过多时，用户地址可以是私网IPv4地址；当软线中私网IPv4地址比较少时，用户地址可以是软线地址。
[0043]使用尽力而为的好处是既保证了使用同一公网地址的应用需求，又兼顾了没有这一需求的应用。当用户使用的公网地址端口分配完，可以在另一个公网地址上继续分配，对于没有相同地址需求的应用，业务不会被阻塞；当用户使用2个或以上公网地址时，用户的尽力而为分配所使用的公网地址应当是最新的。比如用户使用IP1，IP1端口耗尽后再使用IP2，后续用户的端口分配应当尽量在IP2上。虽然IP1已经分配了一些端口，使用这些端口的应用可能要求相同地址，但是在IP1上继续尝试分配相同端口的代价很大，也无法兼顾IP2上的应用。
[0044]在实际应用中，在根据上述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源的过程中，还包括:禁止为上述用户分配应用层网关ALG知名端口，以及禁止预先定义被指定业务使用的端口，即本发明实施例不分配公网地址的应用层网关(Applicat1n layer gateway,简称为ALG)知名端口，不让它分配给非知名端口所代表的业务。比如公网地址21号端口，除了静态映射指定，不能动态分配给不知名业务，而采用这样的技术方案能够有效防止该端口的报文被错误使用，有可能就是NAT设备本身。
[0045]综上所述，现有技术NAT没有建议资源应当怎么分配，资源的分配行为很可能不利于业务，而本发明提供了一种资源分配方法，可以让同一用户尽可能分配到同一公网地址，因此较好地解决了 P2P等业务分配到不同公网地址所带来的问题。提供了资源分配的一些最佳实践建议。
[0046]为了更好的理解上述在用户数、流量增加情况下公网地址使用情况以及用户所使用公网地址变化后的再分配情况，以下结合实施例进行说明:
[0047]下面结合图2、图3对技术方案的实施作进一步的详细描述:
[0048]需要说明的是，图2中:用户第1条流过来，分最空闲端口的地址；随着用户数目增加，流量增加，公网地址端口使用较均匀，不会出现某个公网地址过早耗尽，交叉框代表已经使用(used)的部分；图3中当用户使用的公网地址耗尽，新流量分配另一个公网地址端口，后续流量也使用新的公网地址交叉框代表已经使用(used)的部分.
[0049]硬件部分由一台NAT设备、11台具有网络通信功能的终端组成。终端1到终端10在内网；终端11在外网，作为服务器。
[0050]软件部分的处理步骤如下:
[0051]第一步:在CGN设备上进行NAT的相关配置
[0052](1)配置入接口，比如:
[0053]interface fe1-0/1/0/1
[0054]ip nat inside
[0055]ip address 172.0.0.1 255.255.255.0
[0056](2)配置 NAT，比如:
[0057]cgn 1
[0058]cgn-pool 1
[0059]sect1n 1 100.0.0.2 100.0.0.3
[0060]ip nat inside source list 1 pool 1 overload
[0061]第二步:终端1到终端10由fe1-0/1/0/1向服务器发送报文，每个终端发送1个报文，观察资源分配情况。公网地址100.0.0.2和100.0.0.3的端口分配数应当基本相同。
[0062]第三步:终端1到终端10由fe1-0/1/0/1向服务器发送报文，每个终端发送100个报文，观察资源分配情况。公网地址100.0.0.2和100.0.0.3的端口分配数应当基本相同。
[0063]第四步:终端1到终端10由fe1-0/1/0/1向服务器发送报文，每个终端发送10000个报文，观察资源分配情况。公网地址100.0.0.2和100.0.0.3的端口分配数应当基本相同。
[0064]实施例2:
[0065]下面结合图2、图3对技术方案的实施作进一步的详细描述:
[0066]硬件部分由一台NAT设备、11台具有网络通信功能的终端组成。终端1到终端10在内网；终端11在外网，作为服务器。
[0067]软件部分的处理步骤如下:
[0068]第一步:在CGN设备上进行NAT的相关配置
[0069](1)配置入接口，比如:
[0070]interface fe1-0/1/0/1
[0071]ip nat inside
[0072]ip address 172.0.0.1 255.255.255.0
[0073](2)配置 NAT，比如:
[0074]cgn 1
[0075]cgn-pool 1
[0076]sect1n 1 100.0.0.2 100.0.0.3
[0077]ip nat inside source list 1 pool 1 overload
[0078]第二步:终端1到终端10由fe1-0/1/0/1向服务器发送报文，每个终端发送1000个报文，观察资源分配情况。公网地址100.0.0.2和100.0.0.3的端口分配数应当基本相同。
[0079]第三步:挑选使用公网地址100.0.0.2的2个终端，比如终端X和终端Y。终端X由fe1-0/1/0/1向服务器发送60000个报文，观察资源分配情况。公网地址100.0.0.2的端口分配数应当快耗尽。
[0080]第四步:终端Y由fe1-0/1/0/1向服务器发送30000个报文，观察资源分配情况。公网地址100.0.0.2的端口分配数耗尽，后续端口分配都在100.0.0.3上分配(即使100.0.0.2可能由于老化释放了端口)。
[0081]实施例3:
[0082]下面结合图2、图3对技术方案的实施作进一步的详细描述:
[0083]硬件部分由一台NAT设备、17台具有网络通信功能的终端组成。终端1到终端16在内网；终端17在外网，作为服务器。
[0084]软件部分的处理步骤如下:
[0085]第一步 :在CGN设备上进行NAT的相关配置
[0086](1)配置入接口，比如:
[0087]interface fe1-0/1/0/1
[0088]ip nat inside
[0089]ip address 172.0.0.1 255.255.255.0
[0090](2)配置 NAT，比如:
[0091]cgn 1
[0092]cgn-pool 1
[0093]sect1n 1 100.0.0.2 100.0.0.3
[0094]port-range size 2048
[0095]ip nat inside source list 1 pool 1 overload
[0096]第二步:终端1到终端16由fe1-0/1/0/1向服务器发送报文，每个终端发送1000个报文，观察资源分配情况。公网地址100.0.0.2和100.0.0.3的端口块分配数应当基本相同。
[0097]第三步:挑选使用公网地址100.0.0.2的1个终端，比如终端X。终端X由fe1-0/1/0/1向服务器发送10000个报文，观察资源分配情况。终端X的新端口块还能在同一公网地址100.0.0.2上分配到。
[0098]在本实施例中还提供了一种NAT资源的分配装置，用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述，下面对该装置中涉及到的模块进行说明。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。图4为根据本发明实施例的NAT资源的分配装置的结构框图。如图4所示，该装置包括:
[0099]获取模块40，用于获取公网地址的当前资源分配情况；
[0100]分配模块42，与获取模块40连接，用于根据上述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，上述NAT资源包括:上述当前业务所需要使用的公网地址和/或端口。
[0101]通过上述各个步骤的综合作用，采用在根据获取到的NAT资源的当前分配情况，对当前业务的公网地址和/或端口进行分配的技术方案，解决了相关技术中一种完善的NAT资源分配方案的技术问题，提供了一种较优的NAT资源分配方案，并且分配方式简单且闻效。
[0102]可选地，分配模块42用于根据以下至少之一参数确定的预定规则分配当前业务所对应用户的NAT资源:公网地址所对应的最大私网地址数量、为上述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与上述用户的对应关系。
[0103]并且，分配模块42还用于在当前上述公网地址中端口的当前使用情况低于预设阈值时，在当前上述公网地址中为上述用户分配端口。
[0104]本发明实施例对上述技术方案的进一步改进在于，如图5所示，分配模块42，包括:确定单元420，用于对于每个公网地址，根据为上述当前业务所对应用户分配的端口数量确定上述用户所使用的端口集合；分配单元422，与确定单元420连接，用于在上述端口集合中，按照端口号从小到大的顺序循环为上述用户分配端口。
[0105]另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
[0106]需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的对象在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
[0107]综上所述，本发明实施例实现了以下有益效果:本发明实施例的上述技术方案，通过增加了通过任意管理网口可以连接路由器的能力，使对路由器的管理更为灵活，达到了更为可靠的效果，进一步提高了用户使用的体验。
[0108]显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。
[0109]以上仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
【主权项】
1.一种网络地址转换NAT资源的分配方法，其特征在于，包括: 获取公网地址的当前资源分配情况； 根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，所述NAT资源包括:所述当前业务所需要使用的公网地址和/或端口。2.根据权利要求1所述的方法，其特征在于，所述预设规则根据以下至少之一参数确定: 公网地址所对应的最大私网地址数量、为所述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与所述用户的对应关系。3.根据权利要求1所述的方法，其特征在于，根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，包括: 在当前所述公网地址中端口的当前使用情况低于预设阈值时，在当前所述公网地址中为所述用户分配端口。4.根据权利要求1所述的方法，其特征在于，根据所述资源分配情况按照预设规则分配当前业务的NAT资源，包括: 对于每个公网地址，根据为所述当前业务所对应用户分配的端口数量确定所述用户所使用的端口集合； 在所述端口集合中，按照端口号从小到大的顺序循环为所述用户分配端口。5.根据权利要求1所述的方法，其特征在于，根据所述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，还包括: 按照尽力而为原则为所述用户分配同一个公网地址。6.根据权利要求1-5任一项所述的方法，其特征在于，在根据所述资源分配情况按照预设规则分配当前业务所对应用户的NAT资源的过程中，还包括:禁止为所述用户分配应用层网关ALG知名端口，以及禁止预先定义被指定业务使用的端口。7.一种网络地址转换NAT资源的分配装置，其特征在于，包括: 获取模块，用于获取公网地址的当前资源分配情况； 分配模块，用于根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，所述NAT资源包括:所述当前业务所需要使用的公网地址和/或端口。8.根据权利要求7所述的装置，其特征在于，所述分配模块用于根据以下至少之一参数确定的预定规则分配当前业务所对应用户的NAT资源:公网地址所对应的最大私网地址数量、为所述当前业务所对应用户分配的端口数量、公网地址所对应的用户数量、公网地址中端口的当前使用情况、公网地址与所述用户的对应关系。9.根据权利要求7所述的装置，其特征在于，所述分配模块，用于在当前所述公网地址中端口的当前使用情况低于预设阈值时，在当前所述公网地址中为所述用户分配端口。10.根据权利要求7所述的装置，其特征在于，所述分配模块，包括: 确定单元，用于对于每个公网地址，根据为所述当前业务所对应用户分配的端口数量确定所述用户所使用的端口集合； 分配单元，用于在所述端口集合中，按照端口号从小到大的顺序循环为所述用户分配端口。
【专利摘要】本发明提供了一种网络地址转换NAT资源的分配方法及装置，其中，所述分配方法包括：获取公网地址的当前资源分配情况；根据所述当前资源分配情况按照预设规则分配当前业务所对应用户的NAT资源，其中，所述NAT资源包括：所述当前业务所需要使用的公网地址和/或端口。采用本发明提供的上述技术方案，解决了相关技术中一种完善的NAT资源分配方案的技术问题，提供了一种较优的NAT资源分配方案，并且分配方式简单且高效。
【IPC分类】H04L29/12, H04L12/917
【公开号】CN105491171
【申请号】CN201410475189
【发明人】胡亿芬, 蔡磊, 鲍俊涛, 杨涛, 夷泓
【申请人】中兴通讯股份有限公司
【公开日】2016年4月13日
【申请日】2014年9月17日
【公告号】WO2015131612A1
最新回复(0)