[发明专利]一种多级网络地址转换下主机标识符的传递方法及装置

权利要求书

1.一种多级网络地址转换下主机标识符的传递方法，其特征在于，在地址共享的情况下，客户端与服务器之间的传输路径存在多级网络地址转换(NAT)时，在所述客户端与所述服务器建立连接的过程中，

第一NAT设备接收到所述客户端的连接请求时，在所述连接请求中添加第一主机标识信息，并发送给第二NAT设备；

所述第二NAT设备接收到所述第一NAT设备发送的连接请求时，根据所述第一主机标识信息生成第二主机标识信息并添加到所述连接请求中，发送给所述服务器；具体包括：检查连接请求中已经存在HOST_ID的选项值，那么提取并保存该HOST_ID的值，根据保存的该HOST_ID的值以及连接请求的源地址生成新的HOST_ID值，NAT设备用此HOST_ID值产生一个新的HOST_ID选项，填入NAT转换后的连接请求中，并发送；

所述服务器根据所述连接请求中的第二主机标识信息以及会话信息对所述客户端进行识别。

2.如权利要求1所述的方法，其特征在于，

所述第一NAT设备根据所述连接请求中的特征值构造所述第一主机标识信息；

其中，所述的特征值包括如下之任意一种或多种的组合：

源IP地址，内部端口值，虚拟局域网(VLAN)ID、IPv6地址前缀。

3.如权利要求1或2所述的方法，其特征在于，

所述第二NAT设备根据所述第一主机标识信息与所述第一NAT设备的地址，生成所述第二主机标识信息。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述第一NAT设备或所述第二NAT设备还在连接请求中添加所述第一主机标识信息或所述第二主机标识信息的类型指示信息。

5.如权利要求4所述的方法，其特征在于，

所述第一主机标识信息或所述第二主机标识信息的类型，包括：

端口值；

源IPv4地址值；

端口值与源IPv4地址值；

IPv6前缀值；

或者，根据第一主机标识信息生成的第二主机标识信息。

6.一种多级网络地址转换下主机标识符的传递装置，其特征在于，在地址共享的情况下，所述装置包括NAT设备中的主机标识符检查模块，和主机标识符添加模块，其中：

所述主机标识符检查模块用于，检查接收到的连接请求中是否包含主机标识信息；

所述主机标识符添加模块用于，若接收到的连接请求中不包含主机标识信息，则在所述连接请求中添加第一主机标识信息后，发送到下一跳；否则，根据所述连接请求中包含的第一主机标识信息生成第二主机标识信息并添加到所述连接请求中，发送给下一跳；具体包括：检查连接请求中已经存在HOST_ID的选项值，那么提取并保存该HOST_ID的值，根据保存的该HOST_ID的值以及连接请求的源地址生成新的HOST_ID值，NAT设备用此HOST_ID值产生一个新的HOST_ID选项，填入NAT转换后的连接请求中，并发送。

7.如权利要求6所述的装置，其特征在于，所述装置还包括服务器中的主机标识符识别模块，

所述主机标识符识别模块用于，根据接收到的连接请求中的主机标识信息以及会话信息对客户端进行识别。

8.如权利要求6或7所述的装置，其特征在于，

所述主机标识符添加模块用于，根据所述连接请求中的特征值构造所述第一主机标识信息；或者，根据所述第一主机标识信息与第一NAT设备的地址，生成所述第二主机标识信息；

其中，所述的特征值包括以下之任意一种或多种的组合：源IP地址，内部端口值，VLAN ID、IPv6地址前缀。

9.如权利要求8所述的装置，其特征在于，

所述主机标识符添加模块还用于，在所述连接请求中添加所述第一主机标识信息或所述第二主机标识信息的类型指示信息。

10.如权利要求9所述的装置，其特征在于，

所述主机标识符添加模块还用于，通过在所述连接请求中添加所述类型指示信息，指示所述第一主机标识信息或所述第二主机标识信息的如下类型：

端口值；

源IPv4地址值；

端口值与源IPv4地址值；

IPv6前缀值；

或者，根据第一主机标识信息生成的第二主机标识信息。