[發明專利]一種私網設備間通信的實現方法、私網設備及中心端設備

在審

• 申請號: 201610075878.0
• 申請日: 2016-02-03
• 公開（公告）號: CN105721625A
• 公開（公告）日: 2016-06-29
• 發明（設計）人: 陳然
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種私網設備間通信的實現方法，應用于包括一臺中心端設備、第一 私網設備和第二私網設備的系統中，所述第一私網設備通過第一NAT設備與 所述中心端設備連接，所述第二私網設備通過第二NAT設備與所述中心端設 備連接，其特征在于，所述方法具體包括：

A、所述第一私網設備與所述中心端設備建立第一UDP隧道；所述第二私 網設備與所述中心端設備建立第二UDP隧道；

B、所述中心端設備將所述第一UDP隧道的信息通告給所述第二私網設備， 并將所述第二UDP隧道的信息通告給所述第一私網設備；

C、所述第一私網設備與所述第二私網設備利用所述中心端設備通告的信 息進行通信。

2.根據權利要求1所述的方法，其特征在于，步驟A中，所述第一私網 設備與所述中心端設備建立第一UDP隧道，具體包括：

A11、所述第一私網設備以已配置的中心端設備的公網地址為目的地址， 以連接所述第一NAT設備的第一接口的私網地址為源地址，發送隧道請求報 文給所述中心端設備，所述隧道請求報文中攜帶所述第一接口的私網地址和所 述第一私網設備自身的標識信息；

A12、所述中心端設備收到所述第一私網設備的隧道請求報文后，提取經 過所述第一NAT設備轉換后的源地址和源端口號以及所述隧道請求報文中攜帶 的第一接口的私網地址和第一私網設備的標識信息，創建包含所述第一接口的 私網地址、第一私網設備的標識信息和經過所述第一NAT設備轉換后的源地址 及源端口號的映射表項；并以所述第一NAT設備轉換后的源地址及源端口號作 為目的地址和目的端口號回復隧道應答報文給所述第一私網設備；

A13、所述第一私網設備收到所述中心端設備的隧道應答報文后，識別出 所述隧道應答報文的內容和自己發送的隧道請求報文的內容一致，則向中心端 設備發送一個隧道確認報文，同時將作為本端隧道出接口的第一接口連通；

A14、中心端設備收到所述私網設備發送的隧道確認報文后，將作為本端 隧道出接口的連接第一NAT設備的接口連通，同時將對應的映射表項生效，所 述第一UDP隧道建立成功；

所述第二私網設備與所述中心端設備建立第二UDP隧道，具體包括：

A21、所述第二私網設備以已配置的中心端設備的公網地址為目的地址， 以連接所述第二NAT設備的第二接口的私網地址為源地址，發送隧道請求報 文給所述中心端設備，所述隧道請求報文中攜帶所述第二接口的私網地址和所 述第二私網設備自身的標識信息；

A22、所述中心端設備收到所述第二私網設備的隧道請求報文后，提取經 過所述第二NAT設備轉換后的源地址和源端口號以及所述隧道請求報文中攜帶 的第二接口的私網地址和第二私網設備的標識信息，創建包含所述第二接口的 私網地址、第二私網設備的標識信息和經過所述第二NAT設備轉換后的源地址 及源端口號的映射表項；并以所述第二NAT設備轉換后的源地址及源端口號作 為目的地址和目的端口號回復隧道應答報文給所述第二私網設備；

A23、所述第二私網設備收到所述中心端設備的隧道應答報文后，識別出 所述隧道應答報文的內容和自己發送的隧道請求報文的內容一致，則向中心端 設備發送一個隧道確認報文，同時將作為本端隧道出接口的第二接口連通；

A24、中心端設備收到所述私網設備發送的隧道確認報文后，將作為本端 隧道出接口的連接第二NAT設備的接口連通，同時將對應的映射表項生效，所 述第二UDP隧道建立成功。

3.根據權利要求1所述的方法，其特征在于，所述步驟B中，所述第一 UDP隧道的信息包括所述第一接口的私網地址、第一私網設備的標識信息和經 過所述第一NAT設備轉換后的源地址及源端口號的映射表項及中心端設備上第 一UDP隧道的隧道出接口信息；所述第二UDP隧道的信息包括所述第二接口的 私網地址、第二私網設備的標識信息和經過所述第二NAT設備轉換后的源地址 及源端口號的映射表項及中心端設備上第二UDP隧道的隧道出接口信息；所述 第一UDP隧道的信息和所述第二UDP隧道的信息匯入映射表中。