[发明专利]基于NAT444架构的动态地址映射方法及装置

摘要

本发明提供一种基于NAT444架构的动态地址映射方法及装置，该方法包括BRAS设备在接收到Portal服务器的认证请求报文时，从该报文中获取用户终端设备的私网IP地址、公网IP地址以及公网端口号；根据端口配置算法计算该公网端口号对应的起始端口号和结束端口号，并在端口块映射表中保存该用户终端设备的对应关系表项；向AAA服务器发送认证请求报文，该请求报文中携带用户终端设备的私网IP地址、公网IP地址、起始端口号以及结束端口号。本发明简化了NAT444部署环境，结合集中式和分布式部署两者的优点，在NAT444网关与BRAS设备分离的情况下，实现动态地址映射。

主权项

一种基于NAT444架构的动态地址映射装置，应用于NAT444组网系统中的BRAS设备上，该系统包括用户终端设备、BRAS设备、NAT444网关、Portal服务器以及AAA服务器，其特征在于，该装置包括：终端地址获取单元，用于在接收到Portal服务器的第一认证请求报文时，从该报文中获取用户终端设备的私网IP地址、公网IP地址以及公网端口号，其中，所述私网IP地址在用户终端设备向Portal服务器发送的访问报文中携带，所述公网IP地址以及公网端口号为该访问报文经NAT444网关转发后得到；端口块映射单元，用于在获取所述用户终端设备的私网IP地址、公网IP地址以及公网端口号后，根据端口配置算法计算该公网端口号对应的起始端口号和结束端口号，并在端口块映射表中保存该用户终端设备的对应关系表项；认证请求发送单元，用于向AAA服务器发送第二认证请求报文，该第二认证请求报文中携带用户终端设备的私网IP地址、公网IP地址、起始端口号以及结束端口号。