[发明专利]一种基于OVN虚机网络的NAT优化装置和方法

权利要求书

1.一种基于OVN虚机网络的NAT优化装置，其特征在于，所述装置，包括：

逻辑交换机，用于将云上资源私网地址或者私网网段的流量转发到转发逻辑路由器；

转发逻辑路由器，转发逻辑路由器上设置第一逻辑路由端口和第二逻辑路由端口，第一逻辑路由端口设置第一IP，第二逻辑路由端口设置第二IP，转发逻辑路由器用于根据路由策略的下一跳地址，将逻辑交换机发送的私网地址的流量转发到公网逻辑路由器或内网逻辑路由器；

策略路由模块，用于根据目的地址网段划分网络场景，为不同的网络场景匹配不同的NAT地址转换规则，生成路由策略；

公网逻辑路由器，用于将NAT映射后的流量转发到公网，公网逻辑路由器上设置第三逻辑路由端口；

内网逻辑路由器，用于将NAT映射后的流量转发到内网，内网逻辑路由器上设置第四逻辑路由端口；

NAT模块，用于在绑定公网eip时，将公网eip与云上资源私网地址或者私网网段做NAT映射，并将映射规则设置到公网逻辑路由器上；用于在绑定内网eip时，将内网eip与云上资源私网地址或者私网网段做NAT映射，并将映射规则设置到内网逻辑路由器上。

2.根据权利要求1所述的基于OVN虚机网络的NAT优化装置，其特征在于，转发逻辑路由器与公网逻辑路由器通过第一逻辑路由端口和第三逻辑路由端口连接。

3.根据权利要求1所述的基于OVN虚机网络的NAT优化装置，其特征在于，转发逻辑路由器与内网逻辑路由器通过第二逻辑路由端口和第四逻辑路由端口连接。

4.根据权利要求1所述的基于OVN虚机网络的NAT优化装置，其特征在于，策略路由模块用于：通过目的地址段划分网络场景，通过路由策略的下一跳地址指定公网逻辑路由器或内网逻辑路由器。

5.根据权利要求4所述的基于OVN虚机网络的NAT优化装置，其特征在于，通过路由策略的下一跳地址指定公网逻辑路由器或内网逻辑路由器，包括：当路由策略的下一跳地址是第三IP，指定公网逻辑路由器；当路由策略的下一跳地址是第四IP，指定内网逻辑路由器。

6.一种基于权利要求1-5任一所述装置的基于OVN虚机网络的NAT优化方法，其特征在于，所述方法，包括：

步骤S1：通过逻辑交换机将云上资源的流量转发到转发逻辑路由器；

步骤S2：采用策略路由模块根据目的地址网段划分网络场景，生成路由策略，通过路由策略的下一跳地址指定公网逻辑路由器或内网逻辑路由器；

步骤S3：转发逻辑路由器根据目的地址网段匹配路由策略，根据路由策略的下一跳地址，将流量转发到对应的公网逻辑路由器或内网逻辑路由器；

步骤S4：NAT模块将公网eip或内网eip与云上资源私网地址或者私网网段做NAT映射，将映射规则设置到公网逻辑路由器或内网逻辑路由器上；

步骤S5：公网逻辑路由器或内网逻辑路由器将NAT映射后的流量转发到公网或内网。

7.根据权利要求6所述的基于OVN虚机网络的NAT优化方法，其特征在于，步骤S1中，云上资源的流量包括出公网流量和出内网流量。

8.根据权利要求6所述的基于OVN虚机网络的NAT优化方法，其特征在于，步骤S3中，根据路由策略的下一跳地址，将流量转发到对应的公网逻辑路由器或内网逻辑路由器，包括：当路由策略的下一跳地址是第三IP，将流量转发到对应的公网逻辑路由器；当路由策略的下一跳地址是第四IP，将流量转发到对应的内网逻辑路由器。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被执行时，执行如权利要求6-8任一所述的方法。

10.一种终端设备，其特征在于，所述终端设备包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现权利要求6-8中任一项所述方法的步骤。