專利名稱:一種網(wǎng)絡(luò)地址轉(zhuǎn)換方法和裝置的制作方法
技術(shù)領(lǐng)域:
本發(fā)明涉及網(wǎng)絡(luò)通信領(lǐng)域,尤其涉及一種網(wǎng)絡(luò)地址轉(zhuǎn)換方法和裝置。
背景技術(shù):
Internet (互聯(lián)網(wǎng))面臨著最緊迫的問題是互聯(lián)網(wǎng)協(xié)議(Internet Protocol, IP)地址枯竭。針對(duì)這個(gè)問題,目前主要有兩種解決方案網(wǎng)絡(luò) 地址轉(zhuǎn)換(network address translation , NAT)和下 一 代互聯(lián)網(wǎng)協(xié)議 (Internet Protocol Version 6, IPV6 ) 。 NAT主要用于本地的私網(wǎng)IP地址和 全局的公網(wǎng)IP地址之間的轉(zhuǎn)換,從而實(shí)現(xiàn)私網(wǎng)主機(jī)對(duì)公網(wǎng)的訪問,或者公網(wǎng) 對(duì)私網(wǎng)主機(jī)的訪問。私網(wǎng)內(nèi)的主機(jī)都使用私網(wǎng)IP地址,私網(wǎng)地址無需全球唯 一,在不同的私網(wǎng)內(nèi)可以重復(fù)使用,當(dāng)需要訪問域外的網(wǎng)絡(luò)時(shí),本地的私網(wǎng) IP地址轉(zhuǎn)換成公網(wǎng)IP地址。NAT不僅地解決了IP地址不足的問題,而且還能 夠有效地避免來自私網(wǎng)外部的攻擊,隱藏并保護(hù)私網(wǎng)內(nèi)部的計(jì)算機(jī)。
當(dāng)前網(wǎng)絡(luò)地址轉(zhuǎn)換系統(tǒng)的實(shí)現(xiàn)過程是網(wǎng)絡(luò)處理器(network processor, NP )將需要進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換的報(bào)文送給中央處理單元 (Central Process Unit, CPU)完成相應(yīng)地址轉(zhuǎn)換,轉(zhuǎn)換后再進(jìn)行后續(xù)的業(yè) 務(wù)轉(zhuǎn)發(fā)及流量管理器(traffic manager, TM)調(diào)度處理,當(dāng)出現(xiàn)擁塞時(shí)在TM內(nèi) 可根據(jù)配置保證用戶的服務(wù)質(zhì)量。當(dāng)需要地址轉(zhuǎn)換的流量較大或有突發(fā)時(shí), 超過CPU處理能力,就會(huì)出現(xiàn)隨機(jī)丟包。
現(xiàn)有技術(shù)對(duì)丟包的處理是,首先將需要進(jìn)行NAT處理的數(shù)據(jù)報(bào)文,根據(jù) 優(yōu)先級(jí)分成多個(gè)隊(duì)列,CPU優(yōu)先取出高優(yōu)先級(jí)隊(duì)列中的報(bào)文并進(jìn)行地址轉(zhuǎn) 換,直到該隊(duì)列為空,再進(jìn)行低一級(jí)隊(duì)列中的報(bào)文的讀取及處理。這種方法改善了數(shù)據(jù)報(bào)文上送的方式,保證了高優(yōu)先級(jí)數(shù)據(jù)報(bào)文的NAT處理。但是, 用戶及用戶內(nèi)業(yè)務(wù)的帶寬及時(shí)延等服務(wù)質(zhì)量較難保證。而且當(dāng)高優(yōu)先級(jí)隊(duì)列 一直有流量時(shí),低優(yōu)先級(jí)隊(duì)列將無法有調(diào)度機(jī)會(huì)。攻擊者也容易通過發(fā)送大 量高優(yōu)先級(jí)報(bào)文進(jìn)行攻擊。
發(fā)明內(nèi)容
本發(fā)明實(shí)施例的目的是提供一種網(wǎng)絡(luò)地址轉(zhuǎn)換方法和裝置,解決了現(xiàn)有 技術(shù)方案中的用戶及用戶內(nèi)業(yè)務(wù)的帶寬及時(shí)延等服務(wù)質(zhì)量較難保證和易受大 量高優(yōu)先級(jí)報(bào)文攻擊的問題。
本發(fā)明實(shí)施例的目的是通過以下技術(shù)方案實(shí)現(xiàn)的 一種NAT方法,包括
識(shí)別需進(jìn)行NAT處理的報(bào)文及所述報(bào)文所屬的用戶和業(yè)務(wù)類別;
根據(jù)所述報(bào)文所屬的用戶和業(yè)務(wù)類別對(duì)所述報(bào)文進(jìn)行加權(quán)公平隊(duì)列 (Weight fair queue, WFQ )和優(yōu)先級(jí)隊(duì)列(Priority queue, PQ )調(diào)度;
對(duì)經(jīng)過調(diào)度的所述報(bào)文進(jìn)行NAT處理。
一種NAT裝置,包括
識(shí)別模塊,用于識(shí)別需進(jìn)行NAT處理的報(bào)文及所述報(bào)文所屬的用戶和業(yè) 務(wù)類別;
調(diào)度模塊,用于對(duì)所述識(shí)別模塊完成識(shí)別的報(bào)文進(jìn)行PQ和WFQ調(diào)度;
NAT模塊,用于對(duì)所述調(diào)度模塊完成調(diào)度的報(bào)文進(jìn)行NAT處理。
采用本發(fā)明實(shí)施例提供的技術(shù)方案,因?yàn)椴捎肞Q和WFQ進(jìn)行基于用戶 及用戶內(nèi)業(yè)務(wù)的調(diào)度,可以有效保證需要NAT處理的用戶及業(yè)務(wù)帶寬、時(shí)延 等服務(wù)質(zhì)量,可實(shí)現(xiàn)用戶的保證帶寬及峰值帶寬,并且惡意用戶發(fā)送的大量高優(yōu)先級(jí)報(bào)文必須與其他用戶進(jìn)行WFQ調(diào)度,不能占用其他用戶的帶寬,解 決了現(xiàn)有技術(shù)方案中的用戶及用戶內(nèi)業(yè)務(wù)的帶寬及時(shí)延等服務(wù)質(zhì)量較難保證 和易受大量高優(yōu)先級(jí)報(bào)文攻擊的問題。
圖1為本發(fā)明 一個(gè)實(shí)施例中N AT方法流程圖; 圖2為本發(fā)明 一個(gè)實(shí)施例中NAT裝置框圖; 圖3為本發(fā)明另 一個(gè)實(shí)施例中NAT裝置框圖; 圖4為本發(fā)明又一個(gè)實(shí)施例中NAT方法流程圖; 圖5為本發(fā)明又一個(gè)實(shí)施例中NAT裝置框圖; 圖6為本發(fā)明另 一個(gè)實(shí)施例中NAT裝置框圖。
具體實(shí)施例方式
以下結(jié)合圖1和圖2說明本發(fā)明一個(gè)實(shí)施例。
圖1為本發(fā)明 一個(gè)實(shí)施例中NAT方法流程圖。該方法包括
102、識(shí)別需進(jìn)行NAT處理的報(bào)文及報(bào)文所屬的用戶和業(yè)務(wù)類別。
104、對(duì)屬于同一用戶同一優(yōu)先級(jí)的報(bào)文進(jìn)行業(yè)務(wù)間WFQ調(diào)度。用戶為 業(yè)務(wù)設(shè)置優(yōu)先級(jí),不同的業(yè)務(wù)可以被設(shè)置為相同的優(yōu)先級(jí),也可以設(shè)置為不 同的優(yōu)先級(jí)。例如把不同業(yè)務(wù)設(shè)置為8個(gè)優(yōu)先級(jí),在同一用戶同一優(yōu)先級(jí)內(nèi) 的不同業(yè)務(wù)間做WFQ調(diào)度。WFQ調(diào)度為加權(quán)公平隊(duì)列調(diào)度,每隊(duì)列可配置 權(quán)重,通過權(quán)重來為每隊(duì)列分配帶寬,以比特為單位。在進(jìn)行業(yè)務(wù)間WFQ調(diào) 度時(shí),還可以包括對(duì)于每一業(yè)務(wù)可^坆流量整形(Shaping)。
106、對(duì)同一用戶的經(jīng)過業(yè)務(wù)間WFQ調(diào)度的報(bào)文進(jìn)行用戶內(nèi)PQ調(diào)度。即 對(duì)同一用戶不同優(yōu)先級(jí)業(yè)務(wù)之間按照優(yōu)先級(jí)進(jìn)行嚴(yán)格優(yōu)先級(jí)調(diào)度。例如,把 不同業(yè)務(wù)設(shè)置為8個(gè)優(yōu)先級(jí),首先調(diào)度第一優(yōu)先級(jí),當(dāng)所有第一優(yōu)先級(jí)的報(bào)文都調(diào)度完成后,調(diào)度第二優(yōu)先級(jí)。依此類推,直到第八優(yōu)先級(jí)。
108、
110、對(duì)經(jīng)過用戶間WFQ調(diào)度的報(bào)文進(jìn)行NAT處理。
圖2為本發(fā)明一個(gè)實(shí)施例中NAT裝置框圖。該裝置包括
識(shí)別模塊202,用于識(shí)別需進(jìn)行NAT處理的報(bào)文及所述報(bào)文所屬的用戶 和業(yè)務(wù)類別。
調(diào)度模塊204,用于對(duì)識(shí)別模塊202完成識(shí)別的報(bào)文進(jìn)行PQ和WFQ調(diào)度。
NAT模塊206,用對(duì)于調(diào)度模塊204完成調(diào)度的報(bào)文進(jìn)行NAT處理。
調(diào)度模塊204包括隊(duì)列調(diào)度單元242、隊(duì)列間調(diào)度單元244和用戶調(diào)度單 元246。其中
隊(duì)列調(diào)度單元242,用于對(duì)屬于同一用戶同一優(yōu)先級(jí)業(yè)務(wù)的所述報(bào)文進(jìn) 行WFQ調(diào)度;
隊(duì)列間調(diào)度單元244,用于對(duì)經(jīng)過隊(duì)列調(diào)度單元242調(diào)度的屬于同一用戶 不同優(yōu)先級(jí)業(yè)務(wù)的報(bào)文進(jìn)行PQ調(diào)度;
用戶調(diào)度單元246,用于對(duì)經(jīng)過所述隊(duì)列間調(diào)度單元244調(diào)度的不同用戶 的報(bào)文進(jìn)行WFQ調(diào)度。
以下結(jié)合圖3說明本發(fā)明另 一個(gè)實(shí)施例。
本發(fā)明另 一 個(gè)實(shí)施例的方法實(shí)施例與圖1所示實(shí)施例基本相同,區(qū)別在 于當(dāng)需要進(jìn)行NAT處理的經(jīng)過調(diào)度的所述報(bào)文的速率超過NAT處理的處理速 率時(shí),降低對(duì)所述報(bào)文進(jìn)行PQ和WFQ調(diào)度的速率。
圖3為本發(fā)明另一個(gè)實(shí)施例中NAT裝置框圖。該裝置包括識(shí)別模塊302,用于識(shí)別需進(jìn)行NAT處理的報(bào)文及所述報(bào)文所屬的用戶 和業(yè)務(wù)類別。
調(diào)度模塊304,用于對(duì)識(shí)別模塊302完成識(shí)別的報(bào)文進(jìn)行PQ和WFQ調(diào)度。
NAT模塊306,用對(duì)于調(diào)度模塊304完成調(diào)度的報(bào)文進(jìn)行NAT處理,并用
時(shí),向調(diào)度模塊304發(fā)送反壓信息。
調(diào)度模塊304包括調(diào)度控制單元340、隊(duì)列調(diào)度單元342、隊(duì)列間調(diào)度單 元344和用戶調(diào)度單元346。其中
調(diào)度控制單元340,用于根據(jù)NAT模塊306發(fā)送的反壓信息控制調(diào)度模塊 304的調(diào)度速率。
隊(duì)列調(diào)度單元342,用于對(duì)屬于同一用戶同一優(yōu)先級(jí)業(yè)務(wù)的所述報(bào)文進(jìn) 行WFQ調(diào)度;
隊(duì)列間調(diào)度單元344,用于對(duì)經(jīng)過隊(duì)列調(diào)度單元342調(diào)度的屬于同一用戶 不同優(yōu)先級(jí)業(yè)務(wù)的報(bào)文進(jìn)行PQ調(diào)度;
的報(bào)文進(jìn)行WFQ調(diào)度。
以下結(jié)合圖4和圖5說明本發(fā)明又 一 個(gè)實(shí)施例。
本發(fā)明又一個(gè)實(shí)施例定義了用戶組,用戶組為邏輯上屬于一組的用戶集 合。舉例來說,用戶組可以人工配置。
圖4為本發(fā)明又一個(gè)實(shí)施例中NAT方法流程圖。該方法包括
402、識(shí)別需進(jìn)行NAT處理的報(bào)文及報(bào)文所屬的用戶和業(yè)務(wù)類別。
404、對(duì)屬于同一用戶同一優(yōu)先級(jí)的業(yè)務(wù)報(bào)文進(jìn)行業(yè)務(wù)間WFQ調(diào)度。用戶為不同業(yè)務(wù)設(shè)置優(yōu)先級(jí),例如把不同業(yè)務(wù)設(shè)置為8個(gè)優(yōu)先級(jí),在同一優(yōu)先
級(jí)內(nèi)的不同業(yè)務(wù)間做WFQ調(diào)度。對(duì)于每一業(yè)務(wù)可做流量整形。
406、對(duì)同一用戶的經(jīng)過業(yè)務(wù)間WFQ調(diào)度的報(bào)文進(jìn)行用戶內(nèi)PQ調(diào)度。對(duì) 同一用戶不同優(yōu)先級(jí)業(yè)務(wù)之間按照優(yōu)先級(jí)進(jìn)行嚴(yán)格優(yōu)先級(jí)調(diào)度。例如,把不 同業(yè)務(wù)設(shè)置為8個(gè)優(yōu)先級(jí),首先調(diào)度第一優(yōu)先級(jí),當(dāng)所有第一優(yōu)先級(jí)的報(bào)文 都調(diào)度完成后,調(diào)度第二優(yōu)先級(jí)。依此類推,直到第八優(yōu)先級(jí)。
戶組為不同用戶設(shè)置優(yōu)先級(jí),在同 一優(yōu)先級(jí)內(nèi)的不同用戶間做WFQ調(diào)度。
410、對(duì)同一用戶組的經(jīng)過用戶間WFQ調(diào)度的報(bào)文進(jìn)行用戶組內(nèi)PQ調(diào) 度。對(duì)同一用戶組,
412、對(duì)不同用戶組的經(jīng)過用戶組內(nèi)PQ調(diào)度的報(bào)文進(jìn)行用戶組間WFQ調(diào)
度'
414、對(duì)經(jīng)過用戶組間WFQ調(diào)度的報(bào)文進(jìn)行NAT處理。
圖5為本發(fā)明又一個(gè)實(shí)施例中NAT裝置框圖。該裝置包括
識(shí)別模塊502,用于識(shí)別需進(jìn)行NAT處理的報(bào)文及所述報(bào)文所屬的用戶 和業(yè)務(wù)類別。
調(diào)度模塊504,用于對(duì)所述識(shí)別模塊502完成識(shí)別的報(bào)文進(jìn)行PQ和WFQ調(diào)度。
NAT模塊506,用對(duì)于所述調(diào)度模塊504完成調(diào)度的報(bào)文進(jìn)行NAT處理。
調(diào)度模塊504包括隊(duì)列調(diào)度單元542、隊(duì)列間調(diào)度單元544、用戶調(diào)度單 元546、用戶間調(diào)度單元548和用戶組調(diào)度單元550。其中
隊(duì)列調(diào)度單元542,用于對(duì)屬于同一用戶同一優(yōu)先級(jí)業(yè)務(wù)的所述報(bào)文進(jìn) 行WFQ調(diào)度;
10于對(duì)經(jīng)過隊(duì)列調(diào)度單元542調(diào)度的屬于同一用戶 不同優(yōu)先級(jí)業(yè)務(wù)的報(bào)文進(jìn)行PQ調(diào)度;
文進(jìn)行WFQ調(diào)度;
用戶間調(diào)度單元548,用于對(duì)經(jīng)過用戶調(diào)度單元546調(diào)度的同 一用戶組的 報(bào)文進(jìn)行用戶組內(nèi)PQ調(diào)度;
用戶組調(diào)度單元550,用于對(duì)經(jīng)過用戶間調(diào)度單元548調(diào)度的不同用戶組 的報(bào)文進(jìn)行用戶組間WFQ調(diào)度。
以下結(jié)合圖6說明本發(fā)明另 一個(gè)實(shí)施例。
圖6所示本發(fā)明實(shí)施例定義了用戶組,用戶組為邏輯上屬于一組的用戶 集合。
本發(fā)明另 一個(gè)實(shí)施例的方法實(shí)施例與圖4所示實(shí)施例基本相同,區(qū)別在 于當(dāng)需要進(jìn)行NAT處理的經(jīng)過調(diào)度的所述報(bào)文的速率超過NAT處理的處理速 率時(shí),降低對(duì)所述報(bào)文進(jìn)行PQ和WFQ調(diào)度的速率。
圖6為本發(fā)明另 一個(gè)實(shí)施例中NAT裝置框圖。該裝置包括
識(shí)別模塊602,用于識(shí)別需進(jìn)行NAT處理的報(bào)文及所述報(bào)文所屬的用戶 和業(yè)務(wù)類別。
調(diào)度模塊604,用于對(duì)識(shí)別模塊602完成識(shí)別的報(bào)文進(jìn)行PQ和WFQ調(diào)度。
NAT模塊606,用對(duì)于所述調(diào)度模塊604完成調(diào)度的報(bào)文進(jìn)行NAT處理。 并用于當(dāng)需要進(jìn)行NAT處理的經(jīng)過調(diào)度的所述報(bào)文的速率超過NAT處理的處 理速率時(shí),向調(diào)度模塊604發(fā)送反壓信息。
調(diào)度模塊604包括調(diào)度控制單元640、隊(duì)列調(diào)度單元642、隊(duì)列間調(diào)度單
ii元644、用戶調(diào)度單元646、用戶間調(diào)度單元648和用戶組調(diào)度單元650。圖6 所示本發(fā)明實(shí)施例的調(diào)度模塊604中,各個(gè)組成部分與圖5所示實(shí)施例的調(diào)度 模塊相同,功能也相同,區(qū)別在于,增加了調(diào)度控制單元640,用于根據(jù) NAT模塊606發(fā)送的反壓信息控制調(diào)度模塊604的調(diào)度速率。
采用本發(fā)明實(shí)施例提供的技術(shù)方案,因?yàn)椴捎肞Q和WFQ進(jìn)行基于用戶 及用戶內(nèi)業(yè)務(wù)的調(diào)度,可以按照期望的TM調(diào)度模型丟包,可以有效保證需要 NAT處理的用戶及業(yè)務(wù)帶寬、時(shí)延等服務(wù)質(zhì)量,可實(shí)現(xiàn)用戶的保證帶寬及峰 值帶寬,并且惡意用戶發(fā)送的大量高優(yōu)先級(jí)報(bào)文必須與其他用戶進(jìn)行WFQ調(diào) 度,不能占用其他用戶的帶寬,解決了現(xiàn)有技術(shù)方案中的用戶及用戶內(nèi)業(yè)務(wù) 的帶寬及時(shí)延等服務(wù)質(zhì)量較難保證和易受大量高優(yōu)先級(jí)報(bào)文攻擊的問題。
是可以通過程序來指令相關(guān)的硬件完成,所述的程序可以存儲(chǔ)于計(jì)算機(jī)可讀 存儲(chǔ)介質(zhì)中,所述存儲(chǔ)介質(zhì)可以是ROM/RAM,磁盤或光盤等。
以上所述,僅為本發(fā)明較佳的具體實(shí)施方式
,但本發(fā)明的保護(hù)范圍并不 局限于此,任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi),可 輕易想到的變化或替換,都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此,本發(fā)明 的保護(hù)范圍應(yīng)該以權(quán)利要求的保護(hù)范圍為準(zhǔn)。
權(quán)利要求
1、一種網(wǎng)絡(luò)地址轉(zhuǎn)換NAT方法,其特征在于,包括識(shí)別需進(jìn)行NAT處理的報(bào)文及所述報(bào)文所屬的用戶和業(yè)務(wù)類別;根據(jù)所述報(bào)文所屬的用戶和業(yè)務(wù)類別對(duì)所述報(bào)文進(jìn)行加權(quán)公平隊(duì)列WFQ和優(yōu)先級(jí)隊(duì)列PQ調(diào)度;對(duì)經(jīng)過調(diào)度的所述報(bào)文進(jìn)行NAT處理。
2、 根據(jù)權(quán)利要求1所述的方法,其特征在于,所述根據(jù)所述報(bào)文所屬的 用戶和業(yè)務(wù)類別對(duì)所述報(bào)文進(jìn)行PQ和WFQ調(diào)度,具體包括對(duì)屬于同一用戶同一優(yōu)先級(jí)的所述報(bào)文進(jìn)行業(yè)務(wù)間WFQ調(diào)度;對(duì)同一用戶的經(jīng)過所述業(yè)務(wù)間WFQ調(diào)度的報(bào)文進(jìn)行用戶內(nèi)PQ調(diào)度;
3、 根據(jù)權(quán)利要求2所述的方法,其特征在于,所述進(jìn)行業(yè)務(wù)間WFQ調(diào) 度,還包括對(duì)各業(yè)務(wù)做流量整形。
4、 根據(jù)權(quán)利要求2或3所述的方法,其特征在于,所述根據(jù)所述報(bào)文所 屬的用戶和業(yè)務(wù)類別對(duì)所述報(bào)文進(jìn)行PQ和WFQ調(diào)度,還包括對(duì)同一用戶度,所述用戶組為邏輯上屬于一組的用戶集合;度,
5、根據(jù)權(quán)利要求1所述的方法,其特征在于,還包括:速率時(shí),降低對(duì)所述報(bào)文進(jìn)行PQ和WFQ調(diào)度的速率。
6、 一種NAT裝置,其特征在于,包括識(shí)別模塊,用于識(shí)別需進(jìn)行NAT處理的報(bào)文及所述報(bào)文所屬的用戶和業(yè) 務(wù)類別;調(diào)度模塊,用于對(duì)所述識(shí)別模塊完成識(shí)別的報(bào)文進(jìn)行PQ和WFQ調(diào)度; NAT模塊,用于對(duì)所述調(diào)度模塊完成調(diào)度的報(bào)文進(jìn)行NAT處理。
7、 根據(jù)權(quán)利要求6所述的裝置,其特征在于,所述調(diào)度模塊包括隊(duì)列調(diào)度單元,用于對(duì)屬于同一用戶同一優(yōu)先級(jí)業(yè)務(wù)的所述報(bào)文進(jìn)行 WFQ調(diào)度;隊(duì)列間調(diào)度單元,用于對(duì)經(jīng)過所述隊(duì)列調(diào)度單元調(diào)度的屬于同一用戶不 同優(yōu)先級(jí)業(yè)務(wù)的報(bào)文進(jìn)行PQ調(diào)度;用戶調(diào)度單元,對(duì)經(jīng)過所述隊(duì)列間調(diào)度單元調(diào)度的不同用戶的報(bào)文進(jìn)行 WFQ調(diào)度。
8、 根據(jù)權(quán)利要求7所述的裝置,其特征在于,所述調(diào)度模塊還包括用戶間調(diào)度單元,用于對(duì)經(jīng)過所述用戶調(diào)度單元調(diào)度的同 一用戶組的報(bào) 文進(jìn)行用戶組內(nèi)PQ調(diào)度,所述用戶組為邏輯上屬于一組的用戶集合;用戶組調(diào)度單元,用于對(duì)經(jīng)過所述用戶間調(diào)度單元調(diào)度的不同用戶組的 報(bào)文進(jìn)行用戶組間WFQ調(diào)度。
9、 根據(jù)權(quán)利要求7或8所述的裝置,其特征在于,所述NAT模塊還用于時(shí),向調(diào)度模塊發(fā)送反壓信息。
10、 根據(jù)權(quán)利要求9所述的裝置,其特征在于,所述調(diào)度模塊還包括調(diào)度控制單元,用于根據(jù)所述反壓信息控制所述調(diào)度模塊的調(diào)度速率。
全文摘要
本發(fā)明涉及網(wǎng)絡(luò)通信領(lǐng)域,尤其涉及一種網(wǎng)絡(luò)地址轉(zhuǎn)換方法和裝置。該方法包括識(shí)別需進(jìn)行NAT處理的報(bào)文及所述報(bào)文所屬的用戶和業(yè)務(wù)類別;對(duì)所述報(bào)文進(jìn)行WFQ和PQ調(diào)度;對(duì)經(jīng)過調(diào)度的所述報(bào)文進(jìn)行NAT處理。該裝置包括識(shí)別模塊;調(diào)度模塊;NAT模塊。采用本發(fā)明實(shí)施例提供的技術(shù)方案,可以有效保證需要NAT處理的用戶及業(yè)務(wù)帶寬、時(shí)延等服務(wù)質(zhì)量,可實(shí)現(xiàn)用戶的保證帶寬及峰值帶寬,解決了現(xiàn)有技術(shù)方案中的用戶及用戶內(nèi)業(yè)務(wù)的帶寬及時(shí)延等服務(wù)質(zhì)量較難保證和易受大量高優(yōu)先級(jí)報(bào)文攻擊的問題。
文檔編號(hào)H04L29/12GK101459699SQ20081024169
公開日2009年6月17日 申請(qǐng)日期2008年12月25日 優(yōu)先權(quán)日2008年12月25日
發(fā)明者楊新江 申請(qǐng)人:華為技術(shù)有限公司