CN104954239B - 一种内置cgn的宽带接入网关及其实现方法 - Google Patents

一种内置cgn的宽带接入网关及其实现方法 Download PDF

Info

Publication number
CN104954239B
CN104954239B CN201410115091.3A CN201410115091A CN104954239B CN 104954239 B CN104954239 B CN 104954239B CN 201410115091 A CN201410115091 A CN 201410115091A CN 104954239 B CN104954239 B CN 104954239B
Authority
CN
China
Prior art keywords
cgn
board
flow
nat
cgn board
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201410115091.3A
Other languages
English (en)
Other versions
CN104954239A (zh
Inventor
朱永庆
陈华南
金华敏
邹洁
阮科
陆立
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Telecom Corp Ltd
Original Assignee
China Telecom Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Telecom Corp Ltd filed Critical China Telecom Corp Ltd
Priority to CN201410115091.3A priority Critical patent/CN104954239B/zh
Publication of CN104954239A publication Critical patent/CN104954239A/zh
Application granted granted Critical
Publication of CN104954239B publication Critical patent/CN104954239B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种内置CGN的宽带接入网关及其实现方法。包括:主控板卡接收用户的流量访问请求,根据获取的各个CGN板卡的资源信息分配承载用户流量的CGN板卡,并将流量引向该CGN板卡。CGN板卡接收到用户流量,创建NAT会话,添加到NAT会话表中,将流量进行地址转换并通过接口板卡进行发送。本发明实现宽带接入网关NAT会话统一管理与NAT流量跨CGN板卡处理,提升宽带接入网关CGN冗余备份能力与利用率。

Description

一种内置CGN的宽带接入网关及其实现方法
技术领域
本发明涉及通信网络技术领域,尤其是涉及一种内置CGN的宽带接入网关及其实现方法。
背景技术
IPv4地址日趋耗竭,需往IPv6地址方向迁移。互联网上承载了海量的IPv4业务,运营商不可能在短时间内彻底丢弃IPv4。IPv4与IPv6存在一个过渡期,如何在尽量不影响现有IPv4业务的前提下逐步地引入IPv6是运营商重点考虑的问题。运营商级地址转换技术(CGN,Carrier Grade Network Address Translation)是IPv6关键过渡技术,是在双栈条件下IPv4私有地址转换成IPv4公有地址的解决方案。
在运营商网络中,宽带接入网关处在网络接入控制层,主要负责业务接入控制,实现拨号和专线接入互联网网关、组播网关、IPTV网关、MPLS VPN PE功能。宽带接入网关负责PPPOE/IPOE用户管理,包括接入认证、地址分配、业务策略调度等。
宽带接入网关内置CGN是现阶段主流CGN设备形态,基本上采用CGN功能卡方式实现。用户接入与CGN紧耦合,具备部署简单、用户溯源容易等优点。
图1为现有技术宽带接入网关的结构示意图。包括:主控板卡11、交换板卡12、接口板卡13、以及CGN板卡14,其中,主控板卡11包括用户会话管理单元111。其中,用户会话管理单元111用于用户的会话管理,例如,接入用户请求,分配私网地址等。
图2为现有技术宽带接入网关内置CGN的实现方法示意图。
用户发起PPPoE/IPoE接入请求,主控板卡完成用户AAA,分配用户私网地址,并触发分配用户公网地址及端口号;
用户发起流量访问请求,CGN板卡生成用户NAT会话,进行NAT流量转换,通过接口板卡转发流量。
其中,主CGN板卡将用户NAT会话同步至备CGN板卡上,由于需预留备份资源,那么每块CGN资源最大只能使用50%,包括NAT会话数与流量转换处理容量。当CGN板卡故障,备CGN板卡升为主CGN板卡,激活用户会话,进行NAT流量转换,通过接口板卡转发流量。
现有技术实现CGN过程中,各CGN板卡独立工作,负责各自NAT实例处理,包括NAT会话管理与NAT流量处理,使得会话管理与流量处理紧耦合。
另外,宽带接入网关不具备CGN资源统一调度,CGN资源无法跨板卡调度,存在资源浪费的问题。
发明内容
本发明的发明人发现上述现有技术中存在问题,并因此针对所述问题中的至少一个问题提出了一种新的技术方案。
根据本发明一方面,提出一种内置CGN的宽带接入网关,包括主控板卡、CGN板卡、交换板卡以及接口板卡,所述主控板卡包括NAT处理单元和用户会话管理单元,其中:
所述用户会话管理单元,配置于根据用户的接入请求分配私网地址,并触发分配公网地址和端口号;
所述NAT处理单元,配置于接收CGN板卡上报的资源信息,根据用户的流量访问请求,分配承载所述流量的CGN板卡,并将流量引向已分配的所述CGN板卡;
所述CGN板卡,配置于向所述NAT处理单元上报CGN板卡的资源信息;接收所述NAT处理单元引入的流量,创建NAT会话,添加到NAT会话表中,将所述流量进行地址转换并通过所述接口板卡进行发送。
进一步,所述CGN板卡将所述NAT会话表同步给所述NAT处理单元。
进一步,所述NAT处理单元为所述CGN板卡分配其备用CGN板卡,并标记其与所述备用CGN板卡之间的备份关系。
进一步,所述NAT处理单元还更新CGN板卡的资源信息,并根据更新后的CGN板卡的资源信息分配CGN板卡。
进一步,所述NAT处理单元根据CGN板卡的NAT会话数和/或吞吐量分配承载流量的CGN板卡。
根据本发明另一方面,还提出一种内置CGN的宽带接入网关的实现方法,包括:
CGN板卡向主控板卡上报CGN板卡资源信息;
所述主控板卡接收用户的接入请求,分配私网地址,并触发分配公网地址和端口号;
所述主控板卡接收用户的流量访问请求,分配承载所述流量的CGN板卡,并将流量引向已分配的所述CGN板卡;
所述CGN板卡创建NAT会话,添加到NAT会话表中,将所述流量进行地址转换并通过接口板卡进行发送。
进一步,所述CGN板卡将所述NAT会话表同步给所述主控板卡。
进一步,所述主控板卡为所述CGN板卡分配其备用CGN板卡,并标记其与所述备用CGN板卡之间的备份关系。
进一步,所述主控板卡还更新CGN板卡的资源信息,并根据更新后的CGN板卡的资源信息分配CGN板卡。
进一步,所述主控板卡根据CGN板卡的NAT会话数和/或吞吐量分配承载流量的CGN板卡。
本发明中,通过主控板卡调度所有NAT会话,可灵活指配任何NAT会话至宽带接入网关上任一CGN板卡上,实现NAT会话与NAT流量分离机制。
通过以下参照附图对本发明的示例性实施例的详细描述,本发明的其它特征及其优点将会变得清楚。
附图说明
构成说明书的一部分的附图描述了本发明的实施例,并且连同说明书一起用于解释本发明的原理。
参照附图,根据下面的详细描述,可以更加清楚地理解本发明,其中:
图1为现有技术宽带接入网关的结构示意图。
图2为现有技术宽带接入网关内置CGN的实现方法示意图。
图3为本发明实施例中的一种内置CGN的宽带接入网关的结构示意图。
图4为本发明实施例中的一种内置CGN的宽带接入网关的实现方法流程图。
图5为本发明另一实施例中的一种内置CGN的宽带接入网关的实现方法流程图。
具体实施方式
现在将参照附图来详细描述本发明的各种示例性实施例。应注意到:除非另外具体说明,否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。
同时,应当明白,为了便于描述,附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。
以下对至少一个示例性实施例的描述实际上仅仅是说明性的,决不作为对本发明及其应用或使用的任何限制。
对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论,但在适当情况下,所述技术、方法和设备应当被视为授权说明书的一部分。
在这里示出和讨论的所有示例中,任何具体值应被解释为仅仅是示例性的,而不是作为限制。因此,示例性实施例的其它示例可以具有不同的值。
应注意到:相似的标号和字母在下面的附图中表示类似项,因此,一旦某一项在一个附图中被定义,则在随后的附图中不需要对其进行进一步讨论。
为使本发明的目的、技术方案和优点更加清楚明白,以下结合具体实施例,并参照附图,对本发明进一步详细说明。
图3为本发明实施例中的一种内置CGN的宽带接入网关的结构示意图。包括:主控板卡31、交换板卡32、接口板卡33、以及CGN板卡34,其中,主控板卡31包括用户会话管理单元311和NAT处理单元312。这里的NAT处理单元312为新增单元,用于保存CNG板卡资源信息、分配CGN板卡34、将流量引向已分配的CGN板卡34,还可以进行主备冗余备份等。在下面将详细说明其结构。
交换板卡32在主控板卡31与接口板卡33、主控板卡31与CGN板卡34、以及接口板卡33与CGN板卡34之间传送数据,实现系统中数据报文的高速交换。例如,交换板卡32具备单槽400Gbps以上的无阻塞交换能力。
接口板卡33负责用户接入请求的相关处理,以及流量转发。完成用户接入控制,对宽带用户进行接入认证、授权与计费,以及流量转发。例如,接口板卡33至少具备100Gbps以上接口能力。
CGN板卡34进行用户会话NAT处理以及地址转换,地址转换包括IPv4私有地址与IPv4私有地址之间的转换,IPv4私有地址与IPv4公有地址之间的转换,IPv4地址与IPv6地址之间的转换等。在用户产生四层TCP/UDP链接时,生成相应的NAT会话,进行NAT流量封装与解封装。例如,至少具备20M以上NAT会话能力及80Gbps吞吐量。
CGN板卡34上线,向主控板卡31上报CGN板卡资源信息,例如,该CGN板卡的槽位信息、吞吐量、CPU、内存等等。
CGN板卡34创建NAT会话,并添加到NAT会话表中。由于之前CGN板卡已保存私网地址、源(公网)地址+端口号的对应关系,现在根据流量访问请求获取私网地址、以及目的(公网)地址+端口号,于是可以得到私网地址、源(公网)地址+端口号、以及目的(公网)地址+端口号之间的对应关系,将该对应关系保存在NAT会话表,并将该NAT会话表同步给主控板卡31的NAT处理单元312。CGN板卡34进行地址转换,并将流量通过接口板卡33发送到下一跳地址。
主控板卡31作为系统控制和管理核心,实现系统控制平面相关功能,包括路由计算与下发、业务板卡管理、用户业务信息及策略管理。用于实现整机NAT会话管理与NAT流量调度,达到实时CGN板卡冗余备份与CGN流量均衡。例如,具备至少256k用户会话能力、至少1百万的策略能力及至少1百万的路由计算能力。
主控板卡31的NAT处理单元312接收并保存CGN板卡的资源信息,还更新CGN板卡的资源信息,并根据更新后的CGN板卡的资源信息分配CGN板卡。例如,CGN板卡故障,或者有新的CGN板卡接入,或者CGN板卡增加NAT会话、或者减少NAT会话,CGN板卡都会更新其资源信息。
主控板卡31的用户会话管理单元311接收用户的接入请求,进行AAA认证,认证通过后,主控板卡31的用户会话管理单元311分配私网地址,并触发分配公网地址和端口号。用户会话管理单元311已经配置好各个域(domain)的地址段,根据用户的接入请求确定其所属的域,并从该域的地址段中分配一个公网地址和端口号。每个域内有对应的CGN板卡,在为用户分配公网地址和端口号之后,该域内的每个CGN板卡都获知并保存私网地址与公网地址+端口号的对应关系。
主控板卡31的NAT处理单元312接收用户的流量访问请求,分配承载该流量的CGN板卡34,并将流量引向已分配的CGN板卡34。其中,主控板卡31的NAT处理单元312可以根据CGN板卡的NAT会话数和/或吞吐量分配承载流量的CGN板卡。在一实施例中,在分配CGN板卡时,尽量使得各个CGN板卡的负载均衡。可以采用现有技术的算法来实现负载均衡,例如,HASH算法,根据CGN板卡的NAT会话数和/或吞吐量,还可以进一步根据CPU、内存等进行分配,计算出具体由哪个CGN板卡执行流量转换等操作。在另一实施例中,NAT处理单元312判断CGN板卡的NAT会话数和/或吞吐量是否超过各自阈值,如果都没有超过,则可以分配该CGN板卡,否则,不分配。本领域技术人员应该可以理解,这里只是用于举例,不应理解为对本发明的限制。
现有技术中,每个CGN板卡仅可处理当前板卡NAT会话的流量,无法调度其他CGN板卡的流量。在该实施例中,通过主控板卡31调度所有NAT会话,可灵活指配任何NAT会话至宽带接入网关上任一CGN板卡34上,实现NAT会话与NAT流量分离机制。
主控板卡31的NAT处理单元312为CGN板卡34(主用)分配其备用CGN板卡,并标记其与所述备用CGN板卡之间的备份关系。以在该CGN板卡34(主用)故障时,由备用CGN板卡代替该主用CGN板卡。即,主用CGN板卡故障,主控板卡31的NAT处理单元312根据备用关系找到备用CGN板卡,并根据保存的主用CGN板卡的NAT会话,直接将原主用CGN板卡的流量引向备用CGN板卡。其中,主控板卡31的NAT处理单元312标记并保存主备关系即可,例如,标记CGN1的备用卡为CGN2。主控板卡31与CGN板卡34之间保持通信(心跳),如果通信中断,则主控板卡31认为该CGN板卡34故障。
现有技术中,各CGN板卡独立工作,CGN资源无法跨板卡调度,那么在主用CGN板卡故障时,主控板卡31会通知备用CGN板卡继续处理流量,而备用CGN板卡为了实现冗余备份,则预留了50%的资源供主用CGN板卡故障时使用。即,相当于备用CGN板卡的一半资源供自己使用,而另一半资源是在主用CGN板卡故障时用于处理主用CGN板卡的流量。在该实施例中,在主控板卡31的NAT处理单元312中标记主备关系即可,无需在CGN板卡中预留资源。在主用CGN板卡故障时,主控板卡31的NAT处理单元312将流量引向备用CGN板卡,从而,可以在主用CGN板卡故障时,快速响应流量请求,并且,提高了CGN板卡的冗余备份能力与利用率。
在CGN板卡上可以设置NAT会话数阈值和/或吞吐量阈值,如果NAT会话数和/或吞吐量超过各自阈值,则认为该CGN板卡超负荷,可以将其承载的流量或流量的一部分转到其他CGN板卡处理。具体转出多少流量以及转到哪个CGN板卡处理,可以由主控板卡31的NAT处理单元312进行分配。在该实施例中,如果CGN板卡作为备份CGN板卡,并且主用CGN板卡故障,将主用CGN板卡的流量引向备用CGN板卡,则该备用CGN板卡超负荷时,可以向主控板卡31的NAT处理单元312上报,由主控板卡31的NAT处理单元312重新分配CGN板卡。
上述内容已描述了由宽带接入网关发出流量的过程,例如,由宽带接入网关向互联网发送流量,类似的,还有宽带接入网关接收流量的过程,例如,由互联网向宽带接入网关发送流量。
主控板卡31的NAT处理单元312已保存NAT会话,对于宽带接入网关发出数据流量的过程可以作为其接收流量的逆过程,即,发出用户数据的CGN板卡还用于接收返回给该用户的数据流量。例如,用户1的数据流量通过CGN板卡1进行地址转换后(私网地址转换为公网地址)发送到互联网,则从互联网返回的发送给用户1的数据流量也通过CGN板卡1进行地址转换后(公网地址转换为私网地址)传送给用户1。
由于在CGN板卡上设置NAT会话数阈值和/或吞吐量阈值,也即CGN板卡会监测其上的会话和流量,当CGN板卡承载数据发送以及数据接收的流量时,可能会导致流量突然增加,从而超过其负荷。这时可以向主控板卡31的NAT处理单元312上报,重新分配CGN板卡资源,例如,将从互联网接收的数据流量的一部分或者全部引向其他CGN板卡。
图4为本发明实施例中的一种内置CGN的宽带接入网关的实现方法流程图。
在步骤41,CGN板卡34上线,向主控板卡31上报CGN板卡资源信息,例如,该CGN板卡的槽位信息、吞吐量、CPU、内存等等。主控板卡31保存CGN板卡的资源信息。
在步骤42,主控板卡31接收用户的接入请求,进行AAA认证,认证通过后,主控板卡31分配私网地址,并触发分配公网地址和端口号,并形成私网地址与公网地址+端口号的对应关系。
在步骤43,主控板卡31接收用户的流量访问请求,分配承载该流量的CGN板卡34,并将流量引向已分配的CGN板卡34。
其中,可以根据NAT会话数和/或吞吐量分配承载该流量的CGN板卡34,例如,根据CGN板卡的NAT会话数和/或吞吐量,并通过HASH算法,还可以进一步根据CPU、内存等进行分配,计算出具承载流量的CGN板卡34。又例如,主控板卡31判断CGN板卡的NAT会话数和/或吞吐量是否超过各自阈值,如果都没有超过,则分配该CGN板卡34,否则,不分配。本领域技术人员应该可以理解,这里只是用于举例,不应理解为对本发明的限制。
分配CGN板卡资源的操作,例如,两块CGN板卡在当前会话处理上,CGN1和CGN2各自流量都为10G,当CGN1的NAT会话下线,流量下降至9G,新增NAT会话,则由CGN1处理;若有策略,CGN2新增流量应调配至CGN1。
经主控板卡调度资源,实现资源均衡。例如,1)各个CGN板卡处理NAT会话数基本相等,误差在0.5%内,例如CGN1100Session,CGN296Session;不允许出现CGN1100Session,CGN280Session;2)各个CGN板卡处理NAT流量基本相等,误差0.5%内,例如CGN110G流量,CGN29.6G流量,不允许出现CGN110G流量,CGN25G流量。
在步骤44,CGN板卡34创建NAT会话,添加到NAT会话表中,将该NAT会话表同步给主控板卡31。
NAT会话,例如,[Session A17(udp)10.17.0.2(私网地址)-160.0.50.60(公网地址)-35090(公网端口号)]。
在步骤45,CGN板卡34进行地址转换,将流量通过接口板卡33进行发送。其中,CGN板卡34的NAT会话与接口板卡33的用户转发表之间具有映射关系,根据该映射关系进行用户流量转发。另外,该映射表中还可以包括流量的其他策略要求,例如QoS策略处理。
在该实施例中,通过主控板卡31调度所有NAT会话,可灵活指配任何NAT会话至宽带接入网关上任一CGN板卡34上,实现NAT会话与NAT流量分离机制。
在本发明的另一实施例中,主控板卡31为CGN板卡34(主用)分配其备用CGN板卡,并标记其与所述备用CGN板卡之间的备份关系。以在该CGN板卡34(主用)故障时,由备用CGN板卡代替该主用CGN板卡。即,主用CGN板卡故障,主控板卡31根据备用关系找到备用CGN板卡,并根据保存的主用CGN板卡的NAT会话,直接将原主用CGN板卡的流量引向备用CGN板卡。其中,主控板卡31标记并保存主备关系即可,例如,标记CGN1的备用卡为CGN2。主控板卡31与CGN板卡34之间保持通信(心跳),如果通信中断,则主控板卡31认为该CGN板卡34故障。
在该实施例中,在主控板卡31中标记主备关系即可,无需在CGN板卡中预留资源。在主用CGN板卡故障时,主控板卡31将流量引向备用CGN板卡,从而,可以在主用CGN板卡故障时,快速响应流量请求,并且,提高了CGN板卡的冗余备份能力与利用率。
在本发明的另一实施例中,在CGN板卡上可以设置NAT会话数阈值和/或吞吐量阈值,如果NAT会话数和/或吞吐量超过各自阈值,则认为该CGN板卡超负荷,可以将其承载的流量或流量的一部分转到其他CGN板卡处理。例如CGN板卡的处理能力为20G,若设置了80%阈值,当流量超过16G,则发出告警。具体转出多少流量以及转到哪个CGN板卡处理,可以由主控板卡进行分配。
在该实施例中,如果CGN板卡作为备份CGN板卡,并且主用CGN板卡故障,将主用CGN板卡的流量引向备用CGN板卡,则该备用CGN板卡超负荷时,可以向主控板卡31上报,由主控板卡31重新分配CGN板卡。
上述内容已描述了由宽带接入网关发出流量的过程,例如,由宽带接入网关向互联网发送流量,类似的,还有宽带接入网关接收流量的过程,例如,由互联网向宽带接入网关发送流量。
在本发明的另一实施例中,主控板卡31已保存NAT会话,对于宽带接入网关发出数据流量的过程可以作为其接收流量的逆过程,即,发出用户数据的CGN板卡还用于接收返回给该用户的数据流量。例如,用户1的数据流量通过CGN板卡1进行地址转换后(私网地址转换为公网地址)发送到互联网,则从互联网返回的发送给用户1的数据流量也通过CGN板卡1进行地址转换后(公网地址转换为私网地址)传送给用户1。
由于在CGN板卡上设置NAT会话数阈值和/或吞吐量阈值,也即CGN板卡会监测其上的会话和流量,当CGN板卡承载数据发送以及数据接收的流量时,可能会导致流量突然增加,从而超过其负荷。这时可以向主控板卡31上报,重新分配CGN板卡资源,例如,将从互联网接收的数据流量的一部分或者全部引向其他CGN板卡。
下面参照附图对本发明进行更全面的描述,其中说明本发明的示例性实施例。
图5为本发明另一实施例中的一种内置CGN的宽带接入网关的实现方法流程图。
CGN板卡34上线,向主控板卡31上报CGN板卡资源信息。
用户发起PPPOE/IPOE双栈拨号接入,宽带接入网关完成用户认证、私网地址、公网地址+端口号的分配。
用户发起互联网访问流量,主控板卡基于HASH算法分配CGN板卡资源,并将流量引向已分配的CGN板卡34。
CGN板卡34创建NAT会话,添加到NAT会话表中,将该NAT会话表同步给主控板卡31。
CGN板卡34进行地址转换,将流量通过接口板卡33进行发送。
从该图中可以看出,通过HASH算法统一调度流量,并根据流量调度策略将流量引向各个CGN板卡。
至此,已经详细描述了本发明。为了避免遮蔽本发明的构思,没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述,完全可以明白如何实施这里公开的技术方案。
可能以许多方式来实现本发明的方法以及装置。例如,可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法以及装置。用于所述方法的步骤的上述顺序仅是为了进行说明,本发明的方法的步骤不限于以上具体描述的顺序,除非以其它方式特别说明。此外,在一些实施例中,还可将本发明实施为记录在记录介质中的程序,这些程序包括用于实现根据本发明的方法的机器可读指令。因而,本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。
虽然已经通过示例对本发明的一些特定实施例进行了详细说明,但是本领域的技术人员应该理解,以上示例仅是为了进行说明,而不是为了限制本发明的范围。本领域的技术人员应该理解,可在不脱离本发明的范围和精神的情况下,对以上实施例进行修改。本发明的范围由所附权利要求来限定。

Claims (10)

1.一种内置CGN的宽带接入网关,包括主控板卡、CGN板卡、交换板卡以及接口板卡,其特征在于,
所述主控板卡包括NAT处理单元和用户会话管理单元,其中:
所述用户会话管理单元,配置于根据用户的接入请求分配私网地址,并触发确定用户所属的域,从用户所属的域的地址段中分配公网地址和端口号;
所述NAT处理单元,配置于接收CGN板卡上报的资源信息,根据用户的流量访问请求和所述CGN板卡向主控板卡上报的CGN板卡资源信息,从用户所属的域对应的CGN板卡中分配承载所述流量的CGN板卡,并将流量引向已分配的所述CGN板卡;
所述CGN板卡,配置于向所述NAT处理单元上报CGN板卡的资源信息;接收所述NAT处理单元引入的流量,创建NAT会话,添加到NAT会话表中,将所述流量进行地址转换并通过所述接口板卡进行发送。
2.根据权利要求1所述宽带接入网关,其特征在于,所述CGN板卡将所述NAT会话表同步给所述NAT处理单元。
3.根据权利要求1所述宽带接入网关,其特征在于,所述NAT处理单元为所述CGN板卡分配其备用CGN板卡,并标记其与所述备用CGN板卡之间的备份关系。
4.根据权利要求1所述宽带接入网关,其特征在于,所述NAT处理单元还更新CGN板卡的资源信息,并根据更新后的CGN板卡的资源信息分配CGN板卡。
5.根据权利要求1至4任一所述宽带接入网关,其特征在于,所述NAT处理单元根据CGN板卡的NAT会话数和/或吞吐量分配承载流量的CGN板卡。
6.一种内置CGN的宽带接入网关的实现方法,其特征在于,包括:
CGN板卡向主控板卡上报CGN板卡资源信息;
所述主控板卡接收用户的接入请求,根据用户的接入请求分配私网地址,并触发确定用户所属的域,从用户所属的域的地址段中分配公网地址和端口号;
所述主控板卡接收用户的流量访问请求,根据所述CGN板卡向主控板卡上报的CGN板卡资源信息,从用户所属的域对应的CGN板卡中分配承载所述流量的CGN板卡,并将流量引向已分配的所述CGN板卡;
所述CGN板卡创建NAT会话,添加到NAT会话表中,将所述流量进行地址转换并通过接口板卡进行发送。
7.根据权利要求6所述实现方法,其特征在于,所述CGN板卡将所述NAT会话表同步给所述主控板卡。
8.根据权利要求6所述实现方法,其特征在于,所述主控板卡为所述CGN板卡分配其备用CGN板卡,并标记其与所述备用CGN板卡之间的备份关系。
9.根据权利要求6所述实现方法,其特征在于,所述主控板卡还更新CGN板卡的资源信息,并根据更新后的CGN板卡的资源信息分配CGN板卡。
10.根据权利要求6至9任一所述实现方法,其特征在于,所述主控板卡根据CGN板卡的NAT会话数和/或吞吐量分配承载流量的CGN板卡。
CN201410115091.3A 2014-03-26 2014-03-26 一种内置cgn的宽带接入网关及其实现方法 Active CN104954239B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410115091.3A CN104954239B (zh) 2014-03-26 2014-03-26 一种内置cgn的宽带接入网关及其实现方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410115091.3A CN104954239B (zh) 2014-03-26 2014-03-26 一种内置cgn的宽带接入网关及其实现方法

Publications (2)

Publication Number Publication Date
CN104954239A CN104954239A (zh) 2015-09-30
CN104954239B true CN104954239B (zh) 2019-04-05

Family

ID=54168611

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410115091.3A Active CN104954239B (zh) 2014-03-26 2014-03-26 一种内置cgn的宽带接入网关及其实现方法

Country Status (1)

Country Link
CN (1) CN104954239B (zh)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107454200B (zh) * 2016-06-01 2022-03-18 中兴通讯股份有限公司 一种分布式架构下地址资源分配方法、装置和主控板
CN106878117B (zh) * 2016-12-15 2020-12-29 新华三技术有限公司 一种数据处理方法及装置
CN108259632B (zh) * 2017-05-24 2020-02-11 新华三技术有限公司 一种cgn实现方法及装置
CN108200223B (zh) * 2017-12-28 2021-05-07 新华三技术有限公司 运营商级网络地址转换设备cgn备份方法和装置
CN108306998B (zh) * 2018-01-24 2021-06-29 新华三技术有限公司 网络地址转换方法及装置
CN110166270A (zh) * 2018-02-13 2019-08-23 中兴通讯股份有限公司 热备切换处理方法、设备及存储介质
CN110086727B (zh) * 2019-04-30 2022-07-01 新华三技术有限公司 一种cgn板间负载分担方法及装置
CN115766652A (zh) * 2021-09-01 2023-03-07 华为技术有限公司 网络地址转换的方法和装置
CN114938351A (zh) * 2022-06-13 2022-08-23 中国电信股份有限公司 流量调控方法及装置

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060009510A (ko) * 2004-07-26 2006-02-01 엘지전자 주식회사 유선 및 무선랜 네트워크 절환시스템
CN101119382A (zh) * 2007-09-06 2008-02-06 中兴通讯股份有限公司 IPv4网络与IPv6网络互相通信的方法及通信网元系统
CN101150502A (zh) * 2007-10-22 2008-03-26 中兴通讯股份有限公司 一种nat-pt设备及其负荷分担方法
GB2443238A (en) * 2006-10-16 2008-04-30 Maintaining accessibility for SIP clients behind NAT firewalls using intermediary proxy, UDP/TCP conversion and keep alive messages
JP2012054909A (ja) * 2011-07-14 2012-03-15 Springsoft Inc 静的nat形成装置、リバースプロキシサーバ及び仮想接続制御装置
CN102594933A (zh) * 2011-12-20 2012-07-18 华为技术有限公司 一种公网地址分配的方法、装置及系统
CN102821036A (zh) * 2012-04-20 2012-12-12 杭州华三通信技术有限公司 一种实现报文转发的方法及设备
CN103188154A (zh) * 2013-04-19 2013-07-03 杭州华三通信技术有限公司 一种网络地址转换的方法和板卡

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060009510A (ko) * 2004-07-26 2006-02-01 엘지전자 주식회사 유선 및 무선랜 네트워크 절환시스템
GB2443238A (en) * 2006-10-16 2008-04-30 Maintaining accessibility for SIP clients behind NAT firewalls using intermediary proxy, UDP/TCP conversion and keep alive messages
CN101119382A (zh) * 2007-09-06 2008-02-06 中兴通讯股份有限公司 IPv4网络与IPv6网络互相通信的方法及通信网元系统
CN101150502A (zh) * 2007-10-22 2008-03-26 中兴通讯股份有限公司 一种nat-pt设备及其负荷分担方法
JP2012054909A (ja) * 2011-07-14 2012-03-15 Springsoft Inc 静的nat形成装置、リバースプロキシサーバ及び仮想接続制御装置
CN102594933A (zh) * 2011-12-20 2012-07-18 华为技术有限公司 一种公网地址分配的方法、装置及系统
CN102821036A (zh) * 2012-04-20 2012-12-12 杭州华三通信技术有限公司 一种实现报文转发的方法及设备
CN103188154A (zh) * 2013-04-19 2013-07-03 杭州华三通信技术有限公司 一种网络地址转换的方法和板卡

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
NAT444部署关键问题探析;金华敏等;《信息通信技术》;20130631;引言、第1节、第2.1.2节、第2.2节

Also Published As

Publication number Publication date
CN104954239A (zh) 2015-09-30

Similar Documents

Publication Publication Date Title
CN104954239B (zh) 一种内置cgn的宽带接入网关及其实现方法
JP7004405B2 (ja) 仮想ネットワークにおける分散型フロー状態p2p設定のためのシステムおよび方法
CN103369027B (zh) 混合云环境中的位置感知虚拟服务配备
CN105765921B (zh) 用于利用软件定义网络功能进行diameter路由的方法、系统和设备
US9917729B2 (en) Methods, systems, and computer readable media for multi-layer orchestration in software defined networks (SDNs)
US9900224B2 (en) System and method for implementing and managing virtual networks
CN104253770B (zh) 实现分布式虚拟交换机系统的方法及设备
CN105227463B (zh) 一种分布式设备中业务板间的通信方法
CN108475206A (zh) 在网络功能虚拟化架构中实现精细的粒度服务链
US10574595B2 (en) System and method for elastic scaling of virtualized network functions over a software defined network
CN105337819B (zh) 宽带接入网关的数据处理方法、宽带接入网关及网络系统
CN107770062A (zh) 一种数据包发送方法、装置及网络架构
CN104869058A (zh) 一种数据报文转发方法和装置
CN105530259A (zh) 报文过滤方法及设备
CN103763310A (zh) 基于虚拟网络的防火墙服务系统及方法
CN106953788A (zh) 一种虚拟网络控制器及控制方法
CN105122748A (zh) 实现链路聚合组的对话敏感收集的方法和系统
CN104780088A (zh) 一种业务报文的传输方法和设备
Matias et al. An OpenFlow based network virtualization framework for the cloud
CN106936715A (zh) 虚拟机报文控制方法及装置
CN105847185B (zh) 分布式设备的报文处理方法、装置及分布式设备
CN105262685A (zh) 一种报文处理方法和装置
JP5861772B2 (ja) ネットワークアプライアンス冗長化システム、制御装置、ネットワークアプライアンス冗長化方法及びプログラム
EP4320840A1 (en) High availability for hardware-based packet flow processing
CN110166270A (zh) 热备切换处理方法、设备及存储介质

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant