[发明专利]一种NAT444部署下用户数据溯源的方法

摘要

本发明公开一种NAT444部署下用户数据溯源的方法，其能够直接根据IP匹配用户身份证明UID，易于集成到实时系统。包括步骤：(I)所述NAT444部署为多个宽带远程接入服务器BRAS插卡和少量集中部署的运营商级NAT CGN；(II)固定的网络地址转换NAT后，通过IP和端口块映射NAT前IP的策略进行转换；(III)在缓存中以IP为关键字建立账号表，IP结点下保存切分的端口块序列；(IV)通过深度包检测DPI解析RADIUS中的相关信息并转发给负载数据接入的RM2000模块。

主权项

1.一种NAT444部署下用户数据溯源的方法，其特征在于：包括以下步骤：(1)处理NAT444账号的首次RADIUS上线报文；(2)处理NAT444账号的非首次RADIUS上线报文；(3)ISTREAM模块处理RADIUS账号的RADIUS上线报文；(4)处理末次RADIUS下线报文；(5)处理非末次RADIUS下线报文；(6)ISTREAM模块处理http点击流，反查UID；所述步骤(1)包括以下分步骤：(1.1)DPI向RM2000模块发送RADIUS上线报文；(1.2)RM2000模块解析RADIUS上线报文，生成信令GDR，向第一ISTREAM模块共享RADIUS信令GDR；(1.3)第一ISTREAM模块解析RADIUS上线信令报文，本地缓存CGN NAT后IP账户，CGN NAT后IP账户保存拨号端口块，CGN NAT后IP账户及所有拨号用户信息封装成GDR，向基于key_value关系的内存数据库TT上报CGN NAT后IP账户GDR，向数据总线KAFKA上报拨号用户上线，向第二ISTREAM模块同步RADIUS上线信令报文；(1.4)KAFKA向数据消费者ISHARE发送订阅通知：用户上线。