[发明专利]基于NAT444架构的动态地址映射方法及装置

权利要求书

1.一种基于NAT444架构的动态地址映射装置，应用于NAT444组网系统中的BRAS设备上，该系统包括用户终端设备、BRAS设备、NAT444网关、Portal服务器以及AAA服务器，其特征在于，该装置包括：

终端地址获取单元，用于在接收到Portal服务器的认证请求报文时，从该报文中获取用户终端设备的私网IP地址、公网IP地址以及公网端口号，其中，所述私网IP地址在用户终端设备向Portal服务器发送的访问报文中携带，所述公网IP地址以及公网端口号为该访问报文经NAT444网关转发后得到；

端口块映射单元，用于在获取所述用户终端设备的私网IP地址、公网IP地址以及公网端口号后，根据端口配置算法计算该公网端口号对应的起始端口号和结束端口号，并在端口块映射表中保存该用户终端设备的对应关系表项；

认证请求发送单元，用于向AAA服务器发送认证请求报文，该请求报文中携带用户终端设备的私网IP地址、公网IP地址、起始端口号以及结束端口号。

2.如权利要求1所述的装置，其特征在于：

所述端口配置算法与NAT444网关中的端口配置算法相同。

3.如权利要求1所述的装置，其特征在于，还包括：

端口块检测单元，用于检测用户终端设备是否下线，若已下线，则删除所述端口块映射表中该用户终端设备的对应关系表项。

4.如权利要求3所述的装置，其特征在于：

所述端口块检测单元通过预设检测时间，定时检测所述用户终端设备是否下线，其中，所述检测时间小于NAT444网关的会话老化时间。

5.如权利要求3所述的装置，其特征在于：

所述端口块检测单元通过所述端口块映射单元获得用户终端设备映射的起始端口号和结束端口号，并查询端口块映射表，判断是否有相同端口范围的用户终端设备在线，如果有，则删除所述端口块映射表中已存在的用户终端设备对应关系表项。

6.一种基于NAT444架构的动态地址映射方法，应用于NAT444组网系统中的BRAS设备上，该系统包括用户终端设备、BRAS设备、NAT444网关、Portal服务器以及AAA服务器，其特征在于，该方法包括：

BRAS设备在接收到Portal服务器的认证请求报文时，从该报文中获取用户终端设备的私网IP地址、公网IP地址以及公网端口号，其中，所述私网IP地址在用户终端设备向Portal服务器发送的访问报文中携带，所述公网IP地址以及公网端口号为该访问报文经NAT444网关转发后得到；

BRAS设备在获取所述用户终端设备的私网IP地址、公网IP地址以及公网端口号后，根据端口配置算法计算该公网端口号对应的起始端口号和结束端口号，并在端口块映射表中保存该用户终端设备的对应关系表项；

BRAS设备向AAA服务器发送认证请求报文，该请求报文中携带用户终端设备的私网IP地址、公网IP地址、起始端口号以及结束端口号。

7.如权利要求6所述的方法，其特征在于：

所述端口配置算法与NAT444网关中的端口配置算法相同。

8.如权利要求6所述的方法，其特征在于：

BRAS设备检测用户终端设备是否下线，若已下线，则删除所述端口块映射表中该用户终端设备的对应关系表项。

9.如权利要求8所述的方法，其特征在于：

BRAS设备通过预设检测时间，定时检测所述用户终端设备是否下线，其中，所述检测时间小于NAT444网关的会话老化时间。

10.如权利要求8所述的方法，其特征在于：

BRAS设备获得用户终端设备映射的起始端口号和结束端口号后，查询端口块映射表，判断是否有相同端口范围的用户终端设备在线，如果有，则删除所述端口块映射表中已存在的用户终端设备对应关系表项。