摘要:本发明实施例公开了一种分布式系统中多业务板分流时的NAT处理方法及设备,应用于网络安全技术领域,保证正向报文和反向报文分配到同一业务板,且可以避免多业务板中报文端口冲突的问题。本发明实施例中,根据正向IP报文匹配的NAT策略对报文的IP地址进行地址转换;根据预设的hash约束条件对所述IP报文四元组中的源端口号进行转换,所述预设的hash约束条件包括:所述IP报文地址转换和端口转换后报文四元组的hash值与所述IP报文地址转换和端口转换前的报文四元组的hash值相等;根据所述IP报文的上述转换过程创建该IP报文的NAT会话表项。
- 专利类型发明专利
- 申请人北京天融信科技有限公司;北京天融信网络安全技术有限公司;北京天融信软件有限公司;
- 发明人付言华;常超;邹希良;陈旭;
- 地址100085 北京市海淀区上地东路1号院3号楼北侧301室
- 申请号CN201410843206.0
- 申请时间2014年12月30日
- 申请公布号CN104580550A
- 申请公布时间2015年04月29日
- 分类号H04L29/12(2006.01)I;H04L29/08(2006.01)I;