设备配置方法、策略服务器及网络地址转换设备

摘要

本发明提供一种设备配置方法、策略服务器及网络地址转换设备。其中方法包括：策略服务器接收来自于用户的登录请求后，对用户进行AAA认证，以验证所述用户的权限等级；当权限等级为允许登录时，使所述用户登录到所述策略服务器；登录成功后，当策略服务器接收到来自于所述用户的配置请求且所述权限等级为允许配置时，将所述配置请求中携带的ALG应用层网关软件包下发到CGN运营商级网络地址转换设备上，以在所述CGN设备上启用用户自定义的ALG功能。本发明使用户能够按照自己的需求操作NAT设备的行为特性，使NAT设备能够按照用户所配置的策略对用户的报文进行不同的操作处理，从而提高了控制的灵活性。

主权项

一种设备配置方法，其特征在于，包括：策略服务器接收来自于用户的登录请求后，对所述用户进行验证、授权和记账AAA认证，以验证所述用户的权限等级；当所述权限等级为允许登录时，使所述用户登录到所述策略服务器；登录成功后，当所述策略服务器接收到来自于所述用户的配置请求且所述权限等级为允许配置时，将所述配置请求中携带的应用层网关ALG软件包下发到运营商级网络地址转换CGN设备上，以在所述CGN设备上启用用户自定义的ALG功能；其中，所述CGN设备上设置有软件开发工具包SDK功能，用于接收并安装用户配置的ALG软件包；所述CGN设备上还设置有程序开发接口，以使用户能基于所述程序开发接口，开发所述ALG软件包。