[發明專利]一種TCP連接的建立方法、裝置及網絡設備

有效

• 申請號: 201010599207.7
• 申請日: 2010-12-21
• 公開（公告）號: CN102025746A
• 公開（公告）日: 2011-04-20
• 發明（設計）人: 黃凱明
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56;H04L12/46
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種傳輸控制協議TCP連接的建立方法，其特征在于，包括：

在完成與客戶端的三次握手過程且向作為虛擬專用網VPN網關的服務器發送同步SYN報文后，接收服務器返回的同步確認SYNACK報文；

在判斷緩存有客戶端發送的VPN連接請求報文的片段時，向客戶端返回ACK報文，所述ACK報文中的窗口WINDOW域值等于所述服務器返回的SYNACK報文中WINDOW域值；

接收客戶端返回的攜帶有所述VPN連接請求的剩余片段的TCP報文；

根據緩存的VPN連接請求的片段和客戶端返回的該VPN連接請求的剩余片段，生成攜帶完整VPN連接請求的ACK報文返回至所述服務器。

2.如權利要求1所述的方法，其特征在于，所述向客戶端返回的ACK報文，具體通過下述方式生成：

通過改造服務器返回的SYNACK報文，生成ACK報文。

3.如權利要求1所述的方法，其特征在于，生成攜帶完整VPN連接請求的ACK報文，具體包括：

將客戶端返回的TCP報文中插入緩存的VPN連接請求的片段，將所述緩存的VPN連接請求的片段和所述VPN連接請求的剩余片段合并為完整的VPN連接請求；

重新計算所述TCP報文的IP和校驗和，改造成返回給服務器的ACK報文。

4.如權利要求1-3任一項所述的方法，其特征在于，在判斷未緩存有客戶端發送的VPN連接請求報文的片段之后，還包括：

將服務器返回的SYNACK報文改造成發送給服務器的ACK報文并發送至所述服務器。

5.一種傳輸控制協議TCP連接的建立裝置，其特征在于，包括：

接收單元，用于在完成與客戶端的三次握手過程且向作為虛擬專用網VPN網關的服務器發送同步SYN報文后，接收服務器返回的同步確認SYNACK報文；以及接收客戶端返回的攜帶有VPN連接請求的剩余片段的TCP報文；

判斷單元，用于在接收單元接收服務器返回的SYNACK報文之后，判斷是否緩存有客戶端發送的VPN連接請求報文的片段；

報文生成單元，用于在判斷單元判斷結果為是時，生成返回給客戶端的ACK報文，所述ACK報文中的窗口WINDOW域值等于所述服務器返回的SYNACK報文中WINDOW域值；以及根據緩存的VPN連接請求的片段和客戶端返回的該VPN連接請求的剩余片段，生成攜帶完整VPN連接請求的ACK報文；

發送單元，用于在判斷單元判斷結果為是時，將報文生成單元生成的ACK報文返回給客戶端；以及將攜帶完整VPN連接請求的ACK報文返回至所述服務器。

6.如權利要求5所述的裝置，其特征在于，所述報文生成單元，具體用于通過改造服務器返回的SYNACK報文，生成返回給客戶端的ACK報文。

7.如權利要求5所述的裝置，其特征在于，所述報文生成單元，具體用于將客戶端返回的TCP報文中插入緩存的VPN連接請求的片段，將所述緩存的VPN連接請求的片段和所述VPN連接請求的剩余片段合并為完整的VPN連接請求；重新計算所述TCP報文的IP和校驗和，改造成返回給服務器的ACK報文。

8.如權利要求5所述的裝置，其特征在于，所述報文生成單元，還用于在判斷單元判斷未緩存有客戶端發送的VPN連接請求報文的片段之后，將服務器返回的SYNACK報文改造成發送給服務器的ACK報文；

所述發送單元，還用于在判斷單元判斷未緩存有客戶端發送的VPN連接請求報文的片段之后，將所述報文生成單元改造后的ACK報文發送至服務器。

9.一種網絡設備，其特征在于，該網絡設備包括如權利要求5-8任一項所述的傳輸控制協議TCP連接的建立裝置。

10.如權利要求9所述的網絡設備，其特征在于，所述傳輸控制協議TCP連接的建立裝置設置于所述網絡設備的防火墻中。