[發(fā)明專利]互聯(lián)專用網(wǎng)絡(luò)中的互聯(lián)網(wǎng)協(xié)議選址

無效

• 申請?zhí)枺?/td>: 200680006468.5
• 申請日: 2006-03-28
• 公開（公告）號: CN101133612A
• 公開（公告）日: 2008-02-27
• 發(fā)明（設(shè)計）人: 馬克·恩賴特
• 申請（專利權(quán)）人: 思科技術(shù)公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L12/28;H04L12/56
• 代理公司: 北京東方億思知識產(chǎn)權(quán)代理有限責任公司
• 代理人: 宋鶴

技術(shù)領(lǐng)域

本發(fā)明一般地涉及聯(lián)網(wǎng)。更具體地，本發(fā)明涉及一種防止由于家庭網(wǎng)關(guān)處局域網(wǎng)的隨機供應(yīng)(provisioning)所造成的用戶混淆的方法。

背景技術(shù)

隨著網(wǎng)關(guān)、路由器和接入點價格的持續(xù)降低以及這些設(shè)備的安裝和使用變得越來越簡單，家庭和小企業(yè)網(wǎng)絡(luò)的數(shù)量越來越多。這些專用網(wǎng)為家庭和小企業(yè)提供具有局域網(wǎng)的種種好處。例如，他們可以很容易地共享文件，使用電子郵件并擁有互聯(lián)網(wǎng)接入。

有時希望把兩個或多個這樣的專用網(wǎng)互聯(lián)(join)在一起。將兩個或多個專用網(wǎng)互聯(lián)在一起形成一個更大的網(wǎng)絡(luò)，并且能夠更加容易地在加入的計算機之間進行文件共享和其他通信。這種互聯(lián)例如可以通過使用虛擬專用網(wǎng)(VPN)實現(xiàn)。VPN使用諸如互聯(lián)網(wǎng)之類的廣域網(wǎng)在專用網(wǎng)之間提供邏輯連接。

例如，可以將家庭網(wǎng)絡(luò)互聯(lián)到小企業(yè)網(wǎng)絡(luò)。使用VPN，雇員可以輕易地從家中存取工作文件，反之亦然。因此，實現(xiàn)VPN有實質(zhì)性的好處。

一般來說，這種VPN完全可以在專用網(wǎng)之間提供雙向通信。RFC-1918討論了專用地址空間的存在。該文獻描述了稱之為網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)的一種家庭網(wǎng)關(guān)、接入點和路由器所使用的通用技術(shù)。NAT的使用使得網(wǎng)關(guān)、接入點和路由器可以為專用網(wǎng)中的設(shè)備分配專用或本地互聯(lián)網(wǎng)協(xié)議(IP)地址。也就是說，網(wǎng)關(guān)、接入點或路由器認為專用網(wǎng)中的計算機屬于它的管理域，并且根據(jù)RFC-1918給它們分配本地IP地址。

默認的，由網(wǎng)關(guān)、接入點或路由器分配給專用網(wǎng)中計算機的本地IP地址是提供給網(wǎng)關(guān)、接入點或路由器的生產(chǎn)商使用的地址。也就是說，這些是存儲在網(wǎng)關(guān)，接入點或路由器中的本地IP地址，因此可以根據(jù)需要將其分配。

因此，可由網(wǎng)關(guān)、接入點或路由器的特定模型分配給其他設(shè)備的專用IP地址可能是相同的。有時甚至對于給定廠商的不同模型或類型的產(chǎn)品都是這樣的。例如，給定廠商的網(wǎng)關(guān)和路由器可能分配相同的缺省本地地址。這會導(dǎo)致專用網(wǎng)存在具有和其他專用網(wǎng)中的計算器相同的本地網(wǎng)絡(luò)地址的計算機。

而且，網(wǎng)關(guān)、接入點和路由器的缺省本地IP地址本身傾向于標準化。這種標準化更利于設(shè)備的配置和支持。網(wǎng)關(guān)、接入點或路由器特定模型的文件一般參考所述設(shè)備的缺省本地IP地址。如果用戶對于網(wǎng)關(guān)、接入點或路由器的安裝或操作請求電話支持，那么支持人員可以在指示用戶或遠程配置或測試設(shè)備時利用這樣的通用缺省本地IP地址。

由于在供應(yīng)時這些網(wǎng)關(guān)、接入點和路由器具有通用缺省地址，并且這些網(wǎng)關(guān)、接入點和路由器本身具有相同的本地IP地址，因此可能存在具有相同內(nèi)部地址的專用網(wǎng)。實際上，由于對特定模型的網(wǎng)關(guān)、接入點或路由器，RFC-1918專用網(wǎng)傾向于實行相同的選址方案，因此兩個專用網(wǎng)中的計算機具有相同的本地IP地址的可能性非常大。

這并不一定是個問題。只要網(wǎng)關(guān)使用網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)將它的全球IP地址借用給它專用網(wǎng)中的計算機，經(jīng)由網(wǎng)絡(luò)的互聯(lián)網(wǎng)服務(wù)供應(yīng)商提供的外部IP選址可以為網(wǎng)絡(luò)，最終為網(wǎng)絡(luò)中的計算機提供全球唯一的IP地址。然而當兩個專用網(wǎng)經(jīng)由VPN互聯(lián)時，它們實際上成為一個更大的網(wǎng)絡(luò)。在這種情況下，為了避免將妨礙適當?shù)木W(wǎng)絡(luò)操作的選址(addressing)沖突，需要用于互聯(lián)網(wǎng)絡(luò)中的所有計算機的唯一的地址。不幸的是，RFC-1918沒有提供這種問題的解決方案，有時在專用網(wǎng)中協(xié)調(diào)RFC-1918本地地址空間是不可行的。

因此，在有些情況下，為了避免經(jīng)由VPN互聯(lián)的網(wǎng)絡(luò)計算機之間的地址沖突，需要重新配置網(wǎng)關(guān)、接入點或路由器。這種重新配置可以通過手動改變其中一個專用網(wǎng)的網(wǎng)關(guān)、接入點或路由器的缺省IP地址(這是缺省的LAN?IP地址或?qū)Ｓ镁W(wǎng)地址，而不是全球IP地址)，或者通過改變專用網(wǎng)計算機的本地地址來完成。因此專用網(wǎng)的本地IP地址將會不同。這種方式下，可以避免選址沖突。

雖然改變其中一個專用網(wǎng)的缺省IP地址不難，但是不方便。而且需要維護和支持人員留意該變化。實際上，網(wǎng)絡(luò)管理者和支持人員一般期望可將網(wǎng)關(guān)、接入點和路由器的供應(yīng)和控制數(shù)據(jù)包發(fā)送到生產(chǎn)商的缺省RFC-1918本地IP地址。改變設(shè)備的本地IP地址意味著，為了供應(yīng)它，用戶在接入設(shè)備時可能存在問題。網(wǎng)關(guān)、接入點或路由器的諸如配置之類的任何選址，隨后必須使用新的IP地址執(zhí)行。因此，并非總是希望改變網(wǎng)關(guān)、接入點或路由器的專用IP地址。

綜上所述，需要提供一種例如經(jīng)由VPN將兩個專用網(wǎng)互聯(lián)的方法，所述方法不需要人們?yōu)榱朔乐惯x址沖突而改變網(wǎng)關(guān)、接入點、路由器，或類似物的IP地址。

附圖說明