动态调整网络地址转换策略的方法及系统

摘要

本发明公开了一种动态调整网络地址转换策略的方法及系统。其中，该方法包括：设置用于界定处理单元的繁忙程度的第一门限值和第二门限值；在网络地址转换过程中，每隔特定时间自动检测一次处理单元的利用率；以及当处理单元的利用率高于第一门限值时，通知微码或软转发进程将协议进程在特定时间内处理最多的需要协议进程直接进行网络地址转换处理的报文关闭，当处理单元的利用率低于第二门限值时，通知微码或软转发进程恢复对需要协议进程直接进行网络地址转换处理的报文的处理。本发明可以在CPU忙的时候及时关闭一些可能存在攻击的特殊报文的NAT处理，降低CPU利用率，从而保证基本的NAT业务和其他正常业务的实现。

主权项

1.一种动态调整网络地址转换策略的方法，其特征在于，包括：设置用于界定中央处理单元的繁忙程度的第一门限值和第二门限值；在网络地址转换过程中，每隔特定时间自动检测一次所述中央处理单元的利用率；以及当所述中央处理单元的利用率高于所述第一门限值时，通知微码或软转发进程将协议进程在所述特定时间内处理最多的需要所述协议进程直接进行网络地址转换处理的报文关闭，当所述中央处理单元的利用率低于所述第二门限值时，通知所述微码或软转发进程恢复对所述需要所述协议进程直接进行网络地址转换处理的报文的处理。