基于NAT地址转换器的带宽节约控制装置

1.一种基于NAT地址转换器的带宽节约控制装置，其特征在于，包括bgp专线接入端、bgp接入网关、NAT地址转换器、普通带宽和bgp对等体设备，所述的bgp专线接入端通过bgp接入网关与NAT地址转换器连接，所述的bgp接入网关与bgp对等体设备连接，所述的NAT地址转换器与普通带宽连接；所述的bgp接入网关对源数据包进行分析，将web访问外网流量通过策略路由分离出来，输入到NAT地址转换器；所述的NAT地址转换器根据source ip地址转换为宽带ip访问互联。
2.根据权利要求1所述的一种基于NAT地址转换器的带宽节约控制装置，其特征在于，所述的bgp专线接入端设有多个，分别与bgp接入网关连接。
3.根据权利要求1所述的一种基于NAT地址转换器的带宽节约控制装置，其特征在于，所述的普通带宽设有多个，分别与NAT地址转换器连接。
4.根据权利要求1所述的一种基于NAT地址转换器的带宽节约控制装置，其特征在于，所述的bgp接入网关通过bgp链路与bgp对等体设备连接。

基于NAT地址转换器的带宽节约控制装置\n技术领域\n[0001] 本发明涉及一种带宽节约控制装置，尤其是涉及一种基于NAT地址转换器的带宽节约控制装置。\n背景技术\n[0002] 对于二级运营商来说，从电信或联通等一级运营商采购BGP带宽和IP地址公告，价格十分昂贵，而很多用户的普通上网需求又不需要BGP带宽，因此可通过该装置将用户端主动访问外网的流量和IP分离出来，通过NAT转换装置转换成普通宽带访问互联网，从而达到节约昂贵BGP带宽的目的，为企业节约了很大BGP带宽开销费用。\n[0003] 现有的cdn缓存机制虽然也能节约流量，但是由于要在全国部署cache节点，投入巨大，运营成本高，不适合于主动访问的下行流量模型方式，而这种技术特别能够节约企业下行带宽流量。\n发明内容\n[0004] 本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种降低了成本、提高了通信质量、影响范围小的基于NAT地址转换器的带宽节约控制装置。\n[0005] 本发明的目的可以通过以下技术方案来实现：\n[0006] 一种基于NAT地址转换器的带宽节约控制装置，其特征在于，包括bgp专线接入端、bgp接入网关、NAT地址转换器、普通带宽和bgp对等体设备，所述的bgp专线接入端通过bgp接入网关与NAT地址转换器连接，所述的bgp接入网关与bgp对等体设备连接，所述的NAT地址转换器与普通带宽连接。\n[0007] 所述的bgp专线接入端设有多个，分别与bgp接入网关连接。\n[0008] 所述的普通带宽设有多个，分别与NAT地址转换器连接。\n[0009] 所述的bgp接入网关通过bgp链路与bgp对等体设备连接。\n[0010] 所述的bgp接入网关对源数据包进行分析，将web访问外网流量通过策略路由分离出来，输入到NAT地址转换器。\n[0011] 所述的NAT地址转换器根据source ip地址转换为宽带ip访问互联。\n[0012] 与现有技术相比，本发明具有以下优点：\n[0013] 1、降低了成本，通过设置NAT地址转换器，从而大大节省了BGP带宽资源；\n[0014] 2、影响范围小，NAT地址转换装置可将BGP带宽资源转换至普通宽带上，并且不影响用户的正常网络访问。\n附图说明\n[0015] 图1为本发明的结构示意图。\n具体实施方式\n[0016] 下面结合附图和具体实施例对本发明进行详细说明。\n[0017] 实施例\n[0018] 如图1所示，一种基于NAT地址转换器的带宽节约控制装置，包括bgp专线接入端1、bgp接入网关2、NAT地址转换器3、普通带宽4和bgp对等体设备5，所述的bgp专线接入端1通过bgp接入网关2与NAT地址转换器3连接，所述的bgp接入网关2与bgp对等体设备5连接，所述的NAT地址转换器3与普通带宽4连接。\n[0019] 所述的bgp专线接入端1设有多个，分别与bgp接入网关2连接。所述的普通带宽4设有多个，分别与NAT地址转换器3连接。所述的bgp接入网关2通过bgp链路与bgp对等体设备连接。\n[0020] 所述的bgp接入网关对源数据包进行分析，将web访问外网流量通过策略路由分离出来，输入到NAT地址转换器。所述的NAT地址转换器根据source ip地址转换为宽带ip访问互联。\n[0021] 在bgp接入网关处，将用户被外网访问的业务端口和IP分离出来，并对访问进来的IP进行识别和排除，通过策略路由输出到原有的bgp对等体出口处，访问互联网。\n[0022] 各个节点实现代码如下：\n[0023] 1、BGP专线接入网关处配置\n[0024]\n[0025] 2、中间转换设备的配置代码：\n[0026]\n[0027]\n[0028]\n[0029] 3、Nat地址转换装置的配置\n[0030] Source ip的nat配置\n[0031] acl name nat-pool 3000\n[0032] rule 5 permit ip source 20.136.217.172 0\n[0033] rule 10 permit ip source 11.74.132.226 0\n[0034] rule 15 permit ip source 11.74.132.222 0\n[0035] rule 20 permit ip source 20.136.217.164 0\n[0036] rule 25 permit ip source 20.136.216.82 0\n[0037] rule 30 permit ip source 20.136.215.250 0\n[0038] rule 35 permit ip source 20.136.220.20 0\n[0039] rule 40 permit ip source 21.5.146.130 0\n[0040] rule 45 permit ip source 11.74.129.69 0\n[0041] rule 50 permit ip source 11.74.132.210 0\n[0042] rule 55 permit ip source 20.136.223.102 0\n[0043] rule 60 permit ip source 20.136.218.42 0\n[0044] 把该ip应用到接口下\n[0045] interface GigabitEthernet0/0/1\n[0046] description"to-CT-1"\n[0047] ip address 10.10.10.1 255.255.255.252\n[0048] nat outbound 3000\n[0049] 返回用户的路由配置：\n[0050] ip route-static 11.74.128.0 255.255.128.0 202.136.218.241[0051] ip route-static 11.15.136.0 255.255.248.0 202.136.218.241[0052] ip route-static 22.136.208.0 255.255.240.0 202.136.218.241[0053] ip route-static 20.176.168.0 255.255.248.0 202.136.218.241[0054] ip route-static 21.5.144.0 255.255.240.0 202.136.218.241[0055] 这样就形成了一个路由控制循环装置，将web流量和ftp等主动访问外部的应用分离到宽带上，其他关键应用，如vpn等主动访问的应用仍然通过原有的bgp链路访问互联网。