分布式系统中多业务板分流时的NAT处理方法及设备技术方案

本发明专利技术实施例公开了一种分布式系统中多业务板分流时的NAT处理方法及设备，应用于网络安全技术领域，保证正向报文和反向报文分配到同一业务板，且可以避免多业务板中报文端口冲突的问题。本发明专利技术实施例中，根据正向IP报文匹配的NAT策略对报文的IP地址进行地址转换；根据预设的hash约束条件对所述IP报文四元组中的源端口号进行转换，所述预设的hash约束条件包括：所述IP报文地址转换和端口转换后报文四元组的hash值与所述IP报文地址转换和端口转换前的报文四元组的hash值相等；根据所述IP报文的上述转换过程创建该IP报文的NAT会话表项。

【技术实现步骤摘要】

【技术保护点】
分布式系统中多业务板分流时的NAT处理方法，其特征在于，包括：根据正向IP报文匹配的NAT策略对所述报文的IP地址进行地址转换；根据预设的hash约束条件对所述IP报文的源端口号进行转换，其中所述预设的hash约束条件包括：所述IP报文地址转换和端口转换后的报文四元组的hash值与所述IP报文地址转换和端口转换前的报文四元组的hash值相等；根据所述IP报文的IP地址和源端口号的转换过程创建该IP报文的NAT会话表项并转发该报文。

【技术特征摘要】

【专利技术属性】
技术研发人员：付言华，常超，邹希良，陈旭，
申请(专利权)人：北京天融信科技有限公司，北京天融信网络安全技术有限公司，北京天融信软件有限公司，
类型：发明
国别省市：北京;11