[發明專利]用于在客戶邊緣路由器處提供地址轉換的方法和設備

有效

• 申請號: 201880049793.2
• 申請日: 2018-07-25
• 公開（公告）號: CN110945855B
• 公開（公告）日: 2023-01-31
• 發明（設計）人: 賽義德·哈立德·拉扎;穆爾圖扎·阿塔瓦拉
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L45/74
• 分類號: H04L45/74;H04L61/2514;H04L61/2592
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 姜飛

在一些示例中，在第一客戶邊緣路由器處提供虛擬化運營商級網絡地址轉換(CGN)的示例方法可以包括：在第一客戶邊緣路由器與一個或多個聚合路由器中的每個聚合路由器之間建立隧道；對第一數據包執行網絡地址轉換(NAT)以創建經過NAT處理的第一數據包；從一個或多個聚合路由器中選擇第一聚合路由器以發送經過NAT處理的第一數據包；利用與第一客戶邊緣路由器和第一聚合路由器之間建立的隧道對應的覆蓋信息封裝經過NAT處理的第一數據包；通過隧道向第一聚合路由器發送封裝的經過NAT處理的第一數據包。

技術領域

本公開總體上涉及網絡通信。

背景技術

目前企業和其他實體之間越來越傾向于云架構。這種趨勢的一個結果是企業客戶要求他們的網絡服務提供商提供更多的托管服務，諸如連接性和安全性服務(例如，安全連接性和數據傳輸、防火墻服務等)。

本公開中要求保護的主題不限于解決任何缺點或僅在諸如上述環境中操作的實施例。相反，此背景僅被提供來說明可以實施本公開中描述的一些實施例的一個示例技術領域。

發明內容

在獨立權利要求中闡述了本發明的多個方面，并且在從屬權利要求中闡述了優選特征。一方面的特征可以單獨地或與其他方面結合地應用于每個方面。

根據一些示例，描述了在多個客戶邊緣路由器中的客戶邊緣路由器處提供虛擬化運營商級網絡地址轉換(CGN)的方法。在多個客戶邊緣路由器的第一客戶邊緣路由器處提供虛擬化CGN的示例方法可以包括：由所述第一客戶邊緣路由器在所述第一客戶邊緣路由器與一個或多個聚合路由器中的每個聚合路由器之間建立隧道；并且由所述第一客戶邊緣路由器對第一數據包執行網絡地址轉換(NAT)以創建經過NAT處理的第一數據包，所述NAT是專用IP地址到公共IP地址的轉換。所述方法還可以包括：由所述第一客戶邊緣路由器從所述一個或多個聚合路由器中選擇第一聚合路由器以發送所述經過NAT處理的第一數據包；由所述第一客戶邊緣路由器利用與所述第一客戶邊緣路由器和所述第一聚合路由器之間建立的隧道對應的覆蓋信息(overlay information)來封裝所述經過NAT處理的第一數據包；并且由所述第一客戶邊緣路由器通過所述隧道向所述第一聚合路由器發送所述封裝的經過NAT處理的第一數據包。

至少通過權利要求書中具體指出的要素、特征和組合來實現和達成實施例的目的和優點。前面的概述和下面的詳細描述均作為示例給出，是說明性的，而不是限制如所要求保護的本發明。

附圖說明

結合附圖，通過以下描述和所附權利要求書，本公開的前述和其他特征將變得更加顯而易見。要理解的是，這些附圖僅描繪了根據本公開的幾個實施例，因此不應被認為是對其范圍的限制，將通過使用附圖以附加的特征和細節來描述本公開，其中：

圖1示出了本公開的架構可以在其上工作的環境和設備的概覽圖；

圖2示出了圖1的架構中的示例地址空間管理；

圖3示出了圖1的架構中的所選設備的示例地址和功能分配；

圖4是示出示例網絡流量流的序列圖；

圖5是示出示例返回網絡流量流的序列圖；

圖6是示出發送經過NAT處理的數據包的示例過程的流程圖；

圖7是示出發送與經過NAT處理的數據包對應的返回數據包的示例過程的流程圖；并且

圖8示出了根據本文描述的至少一些實施例布置的邊緣網絡設備的環境，該環境可以用于通過地址空間聚合來提供虛擬化的網絡功能。

具體實施方式