[发明专利]运营级地址转换设备及其对用户地址映射关系的处理方法

摘要

本发明实施例公开了一种运营级地址转换设备及其对用户地址映射关系的处理方法，方法包括：配置用户地址池、IPv4公有地址池、端口块大小与端口范围参数；根据配置参数计算用户地址总数N、IPv4公有地址总数m与可用端口块总数n；依次为N个用户地址中的k*m+1～(k+1)*m个用户地址，分配由m个IPv4公有地址与n个可用端口块组成的m*n矩阵中第k＋1列各行元素（公有地址，端口块）对应的IPv4公有地址与端口块，创建用户地址映射关系；根据用户报文中用户地址查询用户地址映射关系，获取用户地址对应的IPv4公有地址与端口块并据此对用户报文做运营级地址转换处理。本发明实施例可以降低用户地址映射关系被非法用户发现的机会，避免恶意抢占端口对合法用户访问应用的影响。

主权项

一种对用户地址映射关系的处理方法，其特征在于，包括：根据运营级地址转换装置覆盖区域的用户信息，配置用户地址池、第四版互联网协议IPv4公有地址池、端口块大小与端口范围参数；其中，用户地址池包括N个用户地址，IPv4公有地址池包括m个IPv4公有地址，m、N为大于1的整数，m小于N；根据配置的用户地址池、IPv4公有地址池、端口块大小与端口范围信息计算用户地址总数N、IPv4公有地址总数m与可用端口块总数n；其中，n为大于或等于1的整数；依次为N个用户地址中的k*m+1～(k+1)*m个用户地址，分配由m个IPv4公有地址与n个可用端口块组成的m*n矩阵中第k+1列各行元素对应的IPv4公有地址与端口块，创建用户地址与分配的IPv4公有地址与端口块之间的映射关系；其中，k为从0开始取值的整数，且k的最大值小于n‑1；m*n矩阵的元素由IPv4公有地址池中的一个IPv4公有地址与一个可用端口块组成；接收到用户报文后，获取用户报文中的用户地址；查询创建的映射关系，获取用户报文中的用户地址对应的IPv4公有地址与端口块；根据用户地址对应的IPv4公有地址与端口块，从用户地址对应的端口块选择端口号，并对用户报文做运营级地址转换处理；其中，根据配置的用户地址池、IPv4公有地址池、端口块大小与端口范围参数计算用户地址总数N、IPv4公有地址总数与可用端口块总数n包括：根据用户地址池信息计算用户地址总数N；根据IPv4公有地址池信息计算IPv4公有地址总数m；根据端口块大小B与端口范围[ps，pe]信息计算可用端口块总数n；其中，B为大于0的整数，ps、pe为大于或等于0的整数，ps小于pe。