[發明專利]第一計算機網絡與至少一個第二擴展計算機網絡連接方法

有效

• 申請號: 200980160291.8
• 申請日: 2009-07-01
• 公開（公告）號: CN102714651A
• 公開（公告）日: 2012-10-03
• 發明（設計）人: 馬爾科·阿戈斯塔尼;卡洛·費代里科·博爾基尼;馬泰奧·瓦爾薩納;史汀生·麥克爾希尼;凱文·奧爾;米格爾·埃斯圖皮尼安
• 申請（專利權）人: 太陽渦輪股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 張瀟;楊曉光

1.一種第一計算機網絡(1)與至少一個第二擴展計算機網絡(2)連接方法，其中所述至少第二擴展計算機網絡(2)沒有連接至因特網(3)，并且不具有到所述第一計算機網絡(1)的路由選擇通路，所述方法提供步驟：

將集中式路由器(8)安裝在中間網絡(5)，并使所述集中式路由器(8)關聯至一個公共IP地址；

通過CPE路由器(9)使所述中間網絡(5)互連至所述至少第二擴展計算機網絡(2)，并通過所述集中式路由器(8)經由因特網(3)使所述中間網絡(5)互連至所述第一計算機網絡(1)；

跨接所述中間網絡(5)和因特網(3)，在所述至少第二擴展計算機網絡(2)與所述第一計算機網絡(1)之間實現IP隧道(7)，其中所述IP隧道(7)實現為跨接因特網(3)的第一外部加密IP隧道(7a)和跨接所述中間網絡(5)的第二內部非加密IP隧道(7b)。

2.根據權利要求1所述的方法，其特征在于，所述第一外部加密IP隧道(7a)的實現，包括在所述中間網絡(5)內安裝集中式路由器(8)的配置和經由因特網(3)使所述第一計算機網絡(1)與所述中間網絡(5)互連的POP路由器(10)的配置。

3.根據權利要求2所述的方法，其特征在于，所述第二內部非加密IP隧道(7b)的實現包括：進一步配置所述集中式路由器(8)和配置與所述至少第二擴展計算機網絡(2)中的每一個一起安裝的CPE路由器(9)。

4.根據權利要求2所述的方法，其特征在于，所述POP路由器(10)的所述配置，包括將如下項存儲在所述POP路由器(10)的路由選擇表(10r)中：

所述集中式路由器(8)的至少一個公共地址；

多個私有IP地址，也被指示成外部右地址，在所述IP隧道(7)內、從所述第二擴展計算機網絡(2)的宿主產生的通信量中，被用作目的地址；?

多個私有IP地址，也被指示成外部左地址，被分配給所述第二擴展計算機網絡(2)的宿主。

5.根據權利要求2所述的方法，其特征在于，所述集中式路由器(8)的配置，包括將如下項存儲在所述集中式路由器(8)的路由選擇表(8r)中：

在所述中間網絡(5)內、所述CPE路由器(9)的一個私有IP地址，也被指示成CPE路由器(9)的外部私有IP地址；

所述POP路由器(10)的一個公共地址；

多個私有IP地址，也被指示成外部虛擬右地址，在從所述第一計算機網絡(1)產生的通信量中，被用作目的地址；

多個私有IP地址，也被指示成內部左地址，在所述第二擴展計算機網絡(2)內，被分配給所述第二擴展計算機網絡(2)的宿主，用于為所述IP隧道流水線(7)產生的通信量。

6.根據權利要求3和5所述的方法，其特征在于，所述CPE路由器(9)的配置，包括將如下項存儲在所述CPE路由器(9)的路由選擇表(9r)中：

所述中間網絡(5)內的所述集中式路由器(8)的一個私有地址，所述私有地址也被指示成集中式路由器(8)的私有地址；

所述多個虛擬右地址；

所述多個內部左地址。

7.根據權利要求3-6所述的方法，其特征在于：

包括設置階段，所述設置階段包括：收集所述中間網絡(5)的多個私有IP地址、所述集中式路由器(8)和所述CPE路由器(9)的多個私有IP地址的配置的步驟，

并且，在所述POP路由器(10)、集中式路由器(8)和CPE路由器(9)中，選擇和配置與所述收集的多個私有IP地址不同的所述多個外部左地址和所述多個外部虛擬右地址，以避免所述中間網絡(5)、所述第一計算機網絡(1)與所述至少第二擴展計算機網絡(2)之間的多個IP地址沖突。

8.根據權利要求7所述的方法，其特征在于，由所述中間網絡(5)?的管理員，在所述中間網絡(5)內，選擇所述集中式路由器(8)的所述私有地址和所述CPE路由器(9)的所述多個私有IP地址。

9.根據權利要求8所述的方法，其特征在于，在選擇所述多個外部虛擬右地址和所述多個左地址之前，在所述中間網絡(5)內，選擇所述集中式路由器(8)的所述私有地址和所述CPE路由器(9)的所述多個私有IP地址。