[发明专利]一种数据报文的网络地址转换方法、设备及介质

说明书

本申请公开了一种数据报文的网络地址转换方法、设备及介质，方法包括：通过交换机接口获取数据报文，并确定所述交换机接口对应的接口类型，所述接口类型至少包括：源地址转换型、目标地址转换型；获取所述数据报文的目标地址，并通过预存的表单查询所述目标地址对应的解译地址，所述解译地址至少包括：内网地址、公网地址；根据所述接口类型以及所述解译地址为所述数据报文添加对应的过滤标签；为数据报文匹配相应的执行规则以实现对数据报文的网络地址进行转换处理。可以根据报文的目的接口是否使能了NAT，判断该报文是否需要做SNAT转换。DNAT报文可以根据是否需要NAT回环来决定是否需要转发到预设的内部回环口，从而节省内部环回口的带宽。

技术领域

本申请涉及计算机通讯技术领域，具体涉及一种数据报文的网络地址转换方法、设备及介质。

背景技术

NAT(Network Address Translation，网络地址转换)，指的是将数据报文中的IP地址转换为另一个IP地址的过程。当在局域网内部的一些主机本来已经分配到了内部地址，在没有分配公网地址的情况下，可以通过NAT将本地私有地址转换成公网地址，然后再与因特网上的主机进行通讯。NAT能够有效地避免来自局域网外部的供给，隐藏并保护局域网内部的计算机。当局域网内部主机访问因特网主机时，需要修改数据报文的源地址，这个过程叫做SNAT(Source Network Address Translation，源头网络地址转换)，相反地，当因特网中的主机需要访问局域网内部主机时，需要修改数据报文的目的地址，这个过程叫做DNAT(Destination Network Address Translation，目的网络地址转换)。

三层交换机上传统的NAT功能一般借助交换芯片的NAT表项来实现，虽然可以实现SNAT和DNAT，但是无法同时根据内网接口和公网接口上的使能情况来对报文进行适当的处理，即无法很好的支持NAT和非NAT并存的场景，且无法同时进行NAT回环。

发明内容

为了解决上述问题，即为了解决传统三层交换机上难以支持NAT和非NAT并存的场景，且无法同时进行NAT回环的问题，本申请提出了一种数据报文的网络地址转换方法、设备及介质，包括：

一方面，本申请提供了一种数据报文的网络地址转换方法，包括：通过交换机接口获取数据报文，并确定所述交换机接口对应的接口类型，所述接口类型至少包括：源地址转换型、目标地址转换型；获取所述数据报文的目标地址，并通过预存的表单查询所述目标地址对应的解译地址，所述解译地址至少包括：内网地址、公网地址；根据所述接口类型以及所述解译地址为所述数据报文添加对应的过滤标签；确定所述数据报文的源地址为内网源地址，则根据所述过滤标签，为所述数据报文匹配对应的第一执行规则或第二执行规则，所述第一执行规则用于将所述数据报文的源地址转换为公网源地址，所述第二执行规则用于将所述数据报文执行网络地址转换回环；确定所述数据报文的目标地址为公网目标地址，则根据所述过滤标签，为所述数据报文匹配对应的第三执行规则，所述第三执行规则用于将所述数据报文的目标地址转换为内网目标地址。

在一个示例中，根据所述接口类型以及所述解译地址为所述数据报文添加对应的过滤标签，具体包括：若所述接口类型为源地址转换型，且所述解译地址为内网地址，则为所述数据报文添加第一过滤标签以及第二过滤标签，得到第一处理后的数据报文；若所述接口类型为源地址转换型，且所述解译地址为公网地址，则为所述数据报文添加第一过滤标签以及第三过滤标签，得到第二处理后的数据报文；若所述接口类型为目标地址转换型，且所述解译地址为内网地址，则为所述数据报文添加第二过滤标签，得到第三处理后的数据报文。