CN101651606A - 报文转发方法、装置及系统 - Google Patents

Abstract

本发明实施例公开一种报文转发方法，包括：接收终端发来的第一报文，该第一报文的源地址信息包括私有IP地址和端口；当地址映射表中不存在该源地址信息对应的公有地址信息时，根据该私有IP地址查询IP映射表中是否有对应的公有IP地址；当该IP映射表中有对应的公有IP地址时，获取该对应的公有IP地址，为该端口分配对应的端口，并在该地址映射表中建立该私有IP地址和端口与该对应的公有IP地址和该对应的端口的映射关系；将该第一报文中的该私有IP地址和端口替换为该公有的IP地址和该对应的端口，形成第二报文并转发。此外，还公开了相应地装置和系统，这样能支持终端发送和接收报文的端口不必相同，减少了对终端的约束。

Description

报文转发方法、装置及系统

技术领域

本发明涉及通信领域，尤其涉及一种报文转发方法、装置及系统。

背景技术

随着IP技术及其应用的广泛普及，网络业务的接入技术也日趋多元化，网络融合成为下一代网络的重要特征。

IP多媒体子系统(IMS；IP Multimedia Subsystem)最初是第三代合作伙伴计划(3GPP；3rd Generation Partnership Project)组织制定的第三代(3G；3rd Generation)网络核心技术标准，目前已被国际电信联盟电信标准化(ITU-T；International Telecommunication Union Telecommunication Standardization)和欧洲电信标准协会(ETSI；European Telecommunications Sdandards Institute)认可，纳入下一代网络(NGN；Next Generation Network)的核心标准框架，被认为是实现移动网与固定网络融合、互联网与通信网融合，发展NGN的必经之路。IMS的业务架构采用业务层与控制层分离的原则，并提供开放接口，允许第三方业务提供商为网络提供服务。IMS架构独立于接入网络，独立于上层的应用，具备将各种接入技术的网络资源融合在一起，提供统一业务的能力。边界网关功能设备(BGF；Border Gateway Function)作为IMS组网中的重要设备，实现了信令网络地址转换(NAT；Network AddressTranslation)，媒体代理，固网接入服务质量(QoS；Quality of Service)等功能。

现有技术中终端用户发送媒体流的方法为，终端1发送第一媒体流报文，该第一媒体流报文的源IP地址是A，源端口是a，该第一媒体流报文的目的IP地址是C，目的端口是c，后续为了描述方便，以Aa表示IP地址为A和端口为a，以Cc表示IP地址为C和端口为c。当NAT设备接收到该第一媒体流报文，NAT设备为该第一媒体流报文分配公网地址A’和端口a’，并构建第二媒体流报文，该第二媒体流报文和该第一媒体流报文的区别包括，该第二媒体流报文的源IP地址为A’，源端口为a’，后续为了描述方便，以A’a’表示IP地址为A’和端口为a’，并在该NAT设备管理的地址映射表中建立Aa与A’a’的映射关系。当BGF设备接收到该第二媒体流报文，根据该BGF设备管理的地址映射表构建第三媒体流报文，该第三媒体流报文和该第二媒体流报文的区别包括，该第三媒体流报文的源IP地址为D，源端口为d，该第三媒体流报文的目的IP地址B，目的端口为b。后续为了描述方便，以Dd表示IP地址为D和端口为d，以Bb表示IP地址为B和端口为b，并在该BGF设备管理的地址映射表中将Aa与Cc的映射关系更新为A’a’与Cc的映射关系。终端2收到该第三媒体流报文；终端2发送第四媒体流报文，该第四媒体流报文的源IP地址为B，源端口是b；该第四媒体流报文的目的IP地址为D，目的端口为d。当该BGF设备接收到该第四媒体流报文，根据该BGF设备管理的地址映射表构建第五媒体流报文，该第五媒体流报文和该第四媒体流报文的区别包括，该第五媒体流报文的源IP地址为C，源端口为c；该第五媒体流报文的目的IP地址为A’，目的端口为a’。当NAT设备接收到该第五媒体流报文，根据该NAT设备管理的地址映射表构建第六媒体流报文，该第六媒体流报文和该第五媒体流报文的区别包括，该第六媒体流报文的源IP地址为C，源端口为c；该第六媒体流报文的目的IP地址为A，目的端口为a。

发明人在研究中发现，终端1的发送和接收媒体流的端口必须相同，否则终端1将接收不到终端2发来的响应报文。此外，由于目前BGF设备只能根据请求媒体流一侧的NAT设备的地址映射关系更新自身所管理的地址映射关系，所以只支持请求媒体流一侧的终端(终端1)穿越NAT设备，不支持接收媒体流一侧的终端(终端2)穿越NAT设备。

发明内容

基于此，本发明实施例提供一种报文转发的方法，解决了终端发送报文和接收报文的端口不一致的问题，减少了对终端的约束。

本发明实施例提供一种报文转发方法，包括：接收终端发来的第一报文，所述第一报文的源地址信息包括私有IP地址和端口；当地址映射表中不存在所述源地址信息对应的公有地址信息时，根据所述私有IP地址查询IP映射表中是否有对应的公有IP地址；当所述IP映射表中有对应的公有IP地址时，获取所述对应的公有IP地址，为所述端口分配对应的端口，并在所述地址映射表中建立所述私有IP地址和端口与所述对应的公有IP地址和所述对应的端口的映射关系；将所述第一报文中的所述私有IP地址和端口替换为所述公有的IP地址和所述对应的端口，形成第二报文；转发所述第二报文。

此外，本发明实施例还提供一种报文转发方法，包括：接收网络侧发来的第五报文，所述第五报文的目的地址信息包括目的IP地址和端口；当地址映射表中不存在所述目的地址信息对应的私有地址信息时，根据所述目的IP地址查询IP映射表中是否有对应的私有IP地址；当所述IP映射表中有对应的私有IP地址时，获取所述对应的私有IP地址，将所述第五报文中的所述目的IP地址替换为所述私有IP地址，形成第六报文；转发所述第六报文。

此外，本发明实施例还提供一种报文转发装置，包括：接收模块(402)，用于接收终端发来的第一报文，所述第一报文的源地址信息包括私有IP地址和端口；查询模块(404)，用于当地址映射表中不存在所述源地址信息对应的公有地址信息时，根据所述私有IP地址查询IP映射表中是否有对应的公有IP地址；地址转换处理模块(406)，用于当所述IP映射表中有对应的公有IP地址时，获取所述对应的公有IP地址，为所述端口分配对应的端口，将所述第一报文中的所述私有IP地址和端口替换为所述公有的IP地址和所述对应的端口，在所述地址映射表中建立所述私有IP地址和端口与所述对应的公有IP地址和所述对应的端口的映射关系，将所述第一报文中的所述私有IP地址和端口替换为所述公有的IP地址和所述对应的端口，形成第二报文；转发模块(408)，用于转发所述第二报文。

此外，本发明实施例还提供一种报文转发系统，包括NAT设备(602)，用于与终端(601)和网络侧设备(603)进行通信；所述NAT设备(602)，用于接收终端(601)发来的第一报文，所述第一报文的源地址信息包括私有IP地址和端口；当地址映射表中不存在所述源地址信息对应的公有地址信息时，根据所述私有IP地址查询IP映射表中是否有对应的公有IP地址；当所述IP映射表中有对应的公有IP地址时，获取所述对应的公有IP地址，为该端口分配对应的端口，将该第一报文中的该私有IP地址和端口替换为该公有的IP地址和该对应的端口，在该地址映射表中建立该私有IP地址和端口与该对应的公有IP地址和该对应的端口的映射关系，将该第一报文中的该私有IP地址和端口替换为所述公有的IP地址和所述对应的端口，形成第二报文；向所述网络侧设备(603)转发所述第二报文。

附图说明

图1为本发明实施例一的终端侧到网络侧的报文转发的方法流程图；

图2为本发明实施例二的网络侧到终端侧的报文转发的方法流程图；

图3是本发明实施例二的终端请求媒体流的方法流程图；

图4是本发明实施例三的报文转发装置示意图；

图5是本发明实施例四的报文转发装置示意图；

图6为本发明实施例五的报文转发的系统示意图。

具体实施方式

为使本发明的技术方案和有益效果更加清楚，下面参照附图列举实施例进行详细说明：

实施例一：

本发明实施例提供一种报文转发方法，如图1所示，图1为本发明实施例一的终端侧到网络侧的报文转发的方法流程图。具体包括：

102、接收终端发来的第一报文，该第一报文的源地址信息包括私有IP地址和端口；

104、当地址映射表中不存在该源地址信息对应的公有地址信息时，根据该私有IP地址查询IP映射表中是否有对应的公有IP地址；否则，执行112；

106、当该IP映射表中有对应的公有IP地址时，获取该对应的公有IP地址，为该端口分配对应的端口，并在该地址映射表中建立该私有IP地址和端口与该对应的公有IP地址和该对应的端口的映射关系，否则，执行116；

108、将该第一报文中的该私有IP地址和端口替换为该公有的IP地址和该对应的端口，形成第二报文；

110、转发该第二报文，结束流程。

112、将该第一报文中的该源地址信息替换为该对应的公有地址信息，形成第三报文；

114、转发该第三报文，结束流程；

116、当该IP映射表中没有对应的公有IP地址时，为该私有IP地址分配对应的公有IP地址，为该端口分配对应的端口，在该IP映射表中建立该私有IP地址与该对应的公有IP地址的映射关系，并在该地址映射表中建立该私有IP地址和端口与该对应的公有IP地址和该对应的端口的映射关系；

118、将该第一报文中的该私有IP地址和端口替换为该公有的IP地址和该对应的端口，形成第四报文；

120、转发该第四报文，结束流程。

本发明实施例通过增加IP映射表，使得报文转发不必只是根据地址映射表进行转发，尤其当地址映射表中没有对应的映射时，可以根据IP映射表进行转发，减少了对报文发送的约束。

实施例二：

本发明实施例提供另一种报文转发方法，如图2所示，图2为本发明实施例二的网络侧到终端侧的报文转发的方法流程图。具体包括：

202、接收网络侧发来的第五报文，该第五报文的目的地址信息包括目的IP地址和端口；

204、当地址映射表中不存在该目的地址信息对应的私有地址信息时，根据该目的IP地址查询IP映射表中是否有对应的私有IP地址；否则，执行210；

206、当该IP映射表中有对应的私有IP地址时，获取该对应的私有IP地址，将该第五报文中的该目的IP地址替换为该私有IP地址，形成第六报文，否则执行214；

208、转发该第六报文，结束流程。

210、将该第五报文中的该目的地址信息替换为该对应的私有地址信息，形成第七报文；

212、转发该第七报文，结束流程；

214、当该IP映射表中没有对应的私有IP地址时，不处理该第五报文，例如丢弃，结束流程。

本发明实施例通过增加IP映射表，使得报文转发可以根据地址映射表进行转发，也可以根据IP映射表进行转发，尤其是这样就解决了报文发送方发送报文和接收报文的端口不一致的问题，减少了对报文发送方的约束。

为了对上述实施例进行详细说明，下面以终端301向终端305发送媒体流的过程为例进行描述，可参考图3，图3是本发明实施例二的终端请求媒体流的方法流程图。

终端301发送第五媒体流报文，该第五媒体流报文的源IP地址是E，源端口是e，该第五媒体流报文的目的IP地址是F，目的端口是f，后续为了描述方便，以E e表示IP地址为E和端口为e，以F f表示IP地址为F和端口为f。

当NAT设备302接收到该第五媒体流报文，NAT设备302在其管理的地址映射表中没有查到Ee与公有地址信息的映射关系，则查询IP映射表，该IP映射表包含私有IP地址与公有IP地址的映射关系；当在该NAT设备302所管理的IP映射表中没有查询到E与公有IP地址的映射关系，则为该E分配共有地址E’，在该NAT设备302管理的IP映射表中建立E与E’的映射关系，分配端口e，并在其所管理的地址映射表中建立Ee与E’e’的映射关系；当在该IP映射表中查询到E与E’的映射关系，则直接分配端口e，并在地址映射表中建立Ee与E’e’的映射关系。NAT设备302构建第六媒体流报文，该第六媒体流报文和该第五媒体流报文的区别包括，该第六媒体流报文的源IP地址为E’，源端口为e’，后续为了描述方便，以E’e’表示IP地址为E’和端口为e’。当NAT设备302在其管理的地址映射表中查到Ee与E’e’的映射关系，则可以直接构建该第六媒体流报文并发送。

当BGF设备303接收到该第六媒体流报文，根据该BGF设备管理的地址映射表构建第七媒体流报文，该第七媒体流报文和该第六媒体流报文的区别包括，该第七媒体流报文的源IP地址为N，源端口为n，该第七媒体流报文的目的IP地址M，目的端口为m。后续为了描述方便，以Nn表示IP地址为N和端口为n，以Mm表示IP地址为M和端口为m，并在该BGF设备303管理的地址映射表中将Ee与Ff的映射关系更新为E’e’与Ff的映射关系。

当NAT设备304接收到该第七媒体流报文时，当NAT设备304在其管理的地址映射表中没有查到Mm与私有地址信息的映射关系，则查询NAT设备304管理的IP映射表，该IP映射表包含私有IP地址与公有IP地址的映射关系；当在该NAT设备304管理的IP映射表中查询到M与M’的映射关系，则分配端口m，并在地址映射表中建立Mm与M’m’的映射关系。NAT设备304构建第八媒体流报文，该第八媒体流报文和该第七媒体流报文的区别包括，该第八媒体流报文的目的IP地址为M’，源端口为m’，后续为了描述方便，以M’m’表示IP地址为M’和端口为m’。当在NAT设备304管理的IP映射表中没有查询到M与公有IP地址的映射关系，则不处理该第七媒体流报文，例如：直接丢弃该第七媒体流报文。这样，当终端305向终端301发送媒体流报文时，NAT设备304将对终端305的IP地址和端口进行映射，并在IP映射表和地址映射表中记录该映射关系，具体的处理过程同终端301向终端发送媒体流报文的过程类似，当NAT设备在其管理的IP映射表或地址映射表中有终端305的IP地址的映射关系时，则可以处理由BGF设备发来的媒体流报文，例如第七媒体流报文。

终端305接收该第八媒体流报文。

如上，本发明实施例能支持终端发送和接收媒体流的端口不必相同，减少了对终端的约束。

实施例三：

本发明实施例提供一种报文转发装置，如图4所示，图4是本发明实施例三的报文转发装置示意图，包括：

接收模块402，用于接收终端发来的第一报文，该第一报文的源地址信息包括私有IP地址和端口；

查询模块404，用于当地址映射表中不存在该源地址信息对应的公有地址信息时，根据该私有IP地址查询IP映射表中是否有对应的公有IP地址；

地址转换处理模块406，用于当该IP映射表中有对应的公有IP地址时，获取该对应的公有IP地址，为该端口分配对应的端口，将该第一报文中的该私有IP地址和端口替换为该公有的IP地址和该对应的端口，在该地址映射表中建立该私有IP地址和端口与该对应的公有IP地址和该对应的端口的映射关系，将该第一报文中的该私有IP地址和端口替换为该公有的IP地址和该对应的端口，形成第二报文；

转发模块408，用于转发该第二报文；

此外，当该地址映射表中存在该源地址信息对应的公有地址信息时，该地址转换处理模块406还用于将该第一报文中的该源地址信息替换为该对应的公有地址信息，形成第三报文；相应地，该转发模块408，用于转发该第三报文。

此外，当该IP映射表中没有对应的公有IP地址时，该地址转换处理模块406还用于为该私有IP地址分配对应的公有IP地址，为该端口分配对应的端口，在该地址映射表中建立该私有IP地址和端口与该对应的公有IP地址和该对应的端口的映射关系，将该第一报文中的该私有IP地址和端口替换为该公有的IP地址和该对应的端口，形成第四报文；相应地，该转发模块408还用于转发该第四报文。

本发明实施例通过增加IP映射表，使得报文转发不必只是根据地址映射表进行转发，尤其当地址映射表中没有对应的映射时，可以根据IP映射表进行转发，减少了对报文发送的约束。

实施例四：

本发明实施例提供另一种报文转发装置，如图5所示，图5是本发明实施例四的报文转发装置示意图，包括：

接收模块502，用于接收网络侧发来的第五报文，该第五报文的目的地址信息包括目的IP地址和端口；

查询模块504，用于当地址映射表中不存在该目的地址信息对应的私有地址信息时，根据该目的IP地址查询IP映射表中是否有对应的私有IP地址；

地址转换处理模块506，用于当该IP映射表中有对应的私有IP地址时，获取该对应的私有IP地址，将该第五报文中的该目的IP地址替换为该私有IP地址，形成第六报文；

转发模块508，用于转发该第六报文。

此外，当地址映射表中存在该目的地址对应的私有地址信息时，该地址转换处理模块506还用于将该第五报文中的该目的地址信息替换为该对应的私有地址信息，形成第七报文；相应地，该转发模块508还用于转发该第七报文。

此外，本报文转发装置还包括丢弃模块510，用于当该IP映射表中没有对应的私有IP地址时，丢弃该第五报文。

本发明实施例通过增加IP映射表，使得报文转发可以根据地址映射表进行转发，也可以根据IP映射表进行转发，尤其是这样就解决了报文发送和接收端口不一致的问题，减少了对报文发送方的约束。

实施例五：

本发明实施例五提供一种报文转发系统，如图6所示，图6为本发明实施例五的报文转发的系统示意图；该报文转发系统包括NAT设备602，用于与终端601和网络侧设备603进行通信；

该NAT设备602，用于接收终端601发来的第一报文，该第一报文的源地址信息包括私有IP地址和端口；当地址映射表中不存在该源地址信息对应的公有地址信息时，根据该私有IP地址查询IP映射表中是否有对应的公有IP地址；当该IP映射表中有对应的公有IP地址时，获取该对应的公有IP地址，为该端口分配对应的端口，将该第一报文中的该私有IP地址和端口替换为该公有的IP地址和该对应的端口，在该地址映射表中建立该私有IP地址和端口与该对应的公有IP地址和该对应的端口的映射关系，将该第一报文中的该私有IP地址和端口替换为该公有的IP地址和该对应的端口，形成第二报文；向该网络侧设备603转发该第二报文。

此外，该NAT设备602还用于当该地址映射表中存在该源地址信息对应的公有地址信息时，将该第一报文中的该源地址信息替换为该对应的公有地址信息，形成第三报文，向该网络侧设备603转发该第三报文。

此外，该NAT设备602还用于当该IP映射表中没有对应的公有IP地址时，为该私有IP地址分配对应的公有IP地址，为该端口分配对应的端口，在该地址映射表中建立该私有IP地址和端口与该对应的公有IP地址和该对应的端口的映射关系，将该第一报文中的该私有IP地址和端口替换为该公有的IP地址和该对应的端口，形成第四报文，向该网络侧设备603转发该第四报文。

另外，该NAT设备602还用于接收该网络侧设备603发来的第五报文，该第五报文的目的地址信息包括目的IP地址和端口；当地址映射表中不存在该目的地址信息对应的私有地址信息时，根据该目的IP地址查询IP映射表中是否有对应的私有IP地址；当该IP映射表中有对应的私有IP地址时，获取该对应的私有IP地址，将该第五报文中的该目的IP地址替换为该私有IP地址，形成第六报文，向该终端601转发该第六报文。

此外，该NAT设备602还用于当地址映射表中存在该目的地址对应的私有地址信息时，将该第五报文中的该目的地址信息替换为该对应的私有地址信息，形成第七报文，向该终端601转发该第七报文。

此外，该NAT设备602还用于当该IP映射表中没有对应的私有IP地址时，丢弃该第五报文。

本报文转发系统可以应用于媒体流处理系统中，在媒体流处理系统中，BGF设备相当于上述提及的网络侧设备603。

如上该，本发明实施例提供的媒体流处理的系统，能支持终端发送和接收媒体流的端口不必相同，减少了对终端的约束。

本领域普通技术人员可以理解上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该的程序可以存储于一计算机可读取存储介质中，该的存储介质，如ROM/RAM、磁碟，光盘等。

以上该，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉该技术的人在本发明所揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。

Claims (16)

1、一种报文转发方法，其特征在于，包括：

接收终端发来的第一报文，所述第一报文的源地址信息包括私有IP地址和端口；

当地址映射表中不存在所述源地址信息对应的公有地址信息时，根据所述私有IP地址查询IP映射表中是否有对应的公有IP地址；

当所述IP映射表中有对应的公有IP地址时，获取所述对应的公有IP地址，为所述端口分配对应的端口，并在所述地址映射表中建立所述私有IP地址和端口与所述对应的公有IP地址和所述对应的端口的映射关系；

将所述第一报文中的所述私有IP地址和端口替换为所述公有的IP地址和所述对应的端口，形成第二报文；

转发所述第二报文。

2、如权1所述的方法，其特征在于，还包括，当地址映射表中存在所述源地址信息对应的公有地址信息时，将所述第一报文中的所述源地址信息替换为所述对应的公有地址信息，形成第三报文；转发所述第三报文。

3、如权1所述的方法，其特征在于，还包括，当所述IP映射表中没有对应的公有IP地址时，为所述私有IP地址分配对应的公有IP地址，为所述端口分配对应的端口，在所述IP映射表中建立所述私有IP地址和所述公有IP地址的映射关系，并在所述地址映射表中建立所述私有IP地址和端口与所述对应的公有IP地址和所述对应的端口的映射关系；

将所述第一报文中的所述私有IP地址和端口替换为所述公有的IP地址和所述对应的端口，形成第四报文；

转发所述第四报文。

4、一种报文转发方法，其特征在于，包括：

接收网络侧发来的第五报文，所述第五报文的目的地址信息包括目的IP地址和端口；

当地址映射表中不存在所述目的地址信息对应的私有地址信息时，根据所述目的IP地址查询IP映射表中是否有对应的私有IP地址；

当所述IP映射表中有对应的私有IP地址时，获取所述对应的私有IP地址，将所述第五报文中的所述目的IP地址替换为所述私有IP地址，形成第六报文；

转发所述第六报文。

5、如权4所述的方法，其特征在于，还包括：当地址映射表中存在所述目的地址信息对应的私有地址信息时，将该第五报文中的该目的地址信息替换为该对应的私有地址信息，形成第七报文；

转发该第七报文。

6、如权4所述的方法，其特征在于，还包括：当所述IP映射表中没有对应的私有IP地址时，不处理所述第五报文。

7、一种报文转发装置，其特征在于，包括：

接收模块(402)，用于接收终端发来的第一报文，所述第一报文的源地址信息包括私有IP地址和端口；

查询模块(404)，用于当地址映射表中不存在所述源地址信息对应的公有地址信息时，根据所述私有IP地址查询IP映射表中是否有对应的公有IP地址；

地址转换处理模块(406)，用于当所述IP映射表中有对应的公有IP地址时，获取所述对应的公有IP地址，为所述端口分配对应的端口，将所述第一报文中的所述私有IP地址和端口替换为所述公有的IP地址和所述对应的端口，在所述地址映射表中建立所述私有IP地址和端口与所述对应的公有IP地址和所述对应的端口的映射关系，将所述第一报文中的所述私有IP地址和端口替换为所述公有的IP地址和所述对应的端口，形成第二报文；

转发模块(408)，用于转发所述第二报文。

8、如权7所述的装置，其特征在于，所述地址转换处理模块(406)还用于当所述地址映射表中存在所述源地址信息对应的公有地址信息时，将所述第一报文中的所述源地址信息替换为所述对应的公有地址信息，形成第三报文；

所述转发模块(408)，还用于转发所述第三报文。

9、如权7所述的装置，其特征在于，所述地址转换处理模块(406)还用于当所述IP映射表中没有对应的公有IP地址时，为所述私有IP地址分配对应的公有IP地址，为所述端口分配对应的端口，在所述地址映射表中建立所述私有IP地址和端口与所述对应的公有IP地址和所述对应的端口的映射关系，将所述第一报文中的所述私有IP地址和端口替换为所述公有的IP地址和所述对应的端口，形成第四报文；

所述转发模块(408)还用于转发所述第四报文。

10、一种报文转发系统，其特征在于，包括NAT设备(602)，用于与终端(601)和网络侧设备(603)进行通信；

所述NAT设备(602)，用于接收终端(601)发来的第一报文，所述第一报文的源地址信息包括私有IP地址和端口；当地址映射表中不存在所述源地址信息对应的公有地址信息时，根据所述私有IP地址查询IP映射表中是否有对应的公有IP地址；当所述IP映射表中有对应的公有IP地址时，获取所述对应的公有IP地址，为该端口分配对应的端口，将该第一报文中的该私有IP地址和端口替换为该公有的IP地址和该对应的端口，在该地址映射表中建立该私有IP地址和端口与该对应的公有IP地址和该对应的端口的映射关系，将该第一报文中的该私有IP地址和端口替换为所述公有的IP地址和所述对应的端口，形成第二报文；向所述网络侧设备(603)转发所述第二报文。

11、如权10所述的系统，其特征在于，所述NAT设备(602)还用于当所述地址映射表中存在所述源地址信息对应的公有地址信息时，将所述第一报文中的所述源地址信息替换为所述对应的公有地址信息，形成第三报文，向所述网络侧设备(603)转发所述第三报文。

12、如权10所述的系统，其特征在于，所述NAT设备(602)还用于当所述IP映射表中没有对应的公有IP地址时，为所述私有IP地址分配对应的公有IP地址，为所述端口分配对应的端口，在所述地址映射表中建立所述私有IP地址和端口与所述对应的公有IP地址和所述对应的端口的映射关系，将所述第一媒体流报文中的所述私有IP地址和端口替换为所述公有的IP地址和所述对应的端口，形成第四媒体流报文，向所述网络侧设备(603)转发所述第四媒体流报文。

13、如权10所述的系统，其特征在于，所述NAT设备(602)还用于接收所述网络侧设备(603)发来的第五报文，所述第五报文的目的地址信息包括目的IP地址和端口；当地址映射表中不存在所述目的地址信息对应的私有地址信息时，根据所述目的IP地址查询IP映射表中是否有对应的私有IP地址；当所述IP映射表中有对应的私有IP地址时，获取所述对应的私有IP地址，将所述第五报文中的所述目的IP地址替换为所述私有IP地址，形成第六报文，向所述终端(601)转发所述第六报文。

14、如权13所述的系统，其特征在于，所述NAT设备(602)还用于当地址映射表中存在所述目的地址对应的私有地址信息时，将所述第五报文中的所述目的地址信息替换为所述对应的私有地址信息，形成第七报文，向所述终端(601)转发所述第七报文。

15、如权10或13所述的系统，其特征在于，所述NAT设备(602)还用于当所述IP映射表中没有对应的私有IP地址时，丢弃所述第五报文。

16、如权10至权15任一所述的系统，其特征在于，所述网络侧设备(603)包括边界网管功能设备。

Images