[发明专利]跨越公共网络以连接任意主机的虚拟专用LAN

权利要求书

1.一种计算机实现的连网系统，包括：

用于创建和管理覆盖虚拟网络的对等P2P图以便在所述P2P图的任意 节点之间进行P2P通信的管理组件，所述P2P图包括由所述任意节点添加 的名称记录；

用于将所述P2P图作为虚拟接口来展示给公共网络上所设置的公共节 点的接口组件，其中经由所述虚拟接口在所述任意节点和所述公共网络之 间传递IP通信；以及

用于在所述图中解析名称记录的本地名称解析器，其中所述本地名称 解析器还维护对等体标识符、IP地址和所述P2P图中的所有节点发布的名 称记录的列表，所述公共网络上所设置的公共节点能通过请求经由所述本 地名称解析器来解析由所述任意节点之一添加在所述P2P图中的名称记录 来获得所述任意节点之一的节点信息，所获得的节点信息包括所述任意节 点之一的对等体标识符，所述对等体标识符被用于通过所述虚拟网络路由 通信消息，使得即使在所述任意节点之一改变其IP地址时，只要所述任意 节点之一以同一对等体标识符连接到所述P2P图，所述任意节点之一就能 与所述公共节点进行通信。

2.如权利要求1所述的系统，其特征在于，所述管理组件是在物理接 口IP地址上创建的。

3.如权利要求2所述的系统，其特征在于，所述IP地址是IPv4或IPv6 地址。

4.如权利要求1所述的系统，其特征在于，所述接口组件包括VNIC 驱动程序所控制的虚拟网络接口卡（VNIC），所述VNIC驱动程序展示小 型端口驱动程序和文件流接口。

5.如权利要求4所述的系统，其特征在于，所述管理组件包括用于控 制和配置所述VNIC驱动程序并代表所述VNIC传递IP分组的用户级应用 程序。

6.如权利要求1所述的系统，其特征在于，所述管理组件便于多播通 信或广播通信中的至少一个。

7.如权利要求1所述的系统，其特征在于，所述管理组件便于穿越防 火墙系统或网络地址转换系统中的至少一个。

8.如权利要求1所述的系统，其特征在于，所述接口组件包括用于在 VNIC和所述管理组件之间传递IP分组的文件流接口，并且所述管理组件 用于路由和传输所述P2P图的任意节点。

9.如权利要求1所述的系统，其特征在于，所述管理组件包括用于允 许通过所述P2P图的多跳消息路由的路由协议。

10.一种对设备进行连网的计算机实现的方法，包括：

创建虚拟专用网的任意节点的P2P图，所述P2P图包括由所述任意节 点添加的名称记录；

将所述P2P网络作为虚拟接口来展示；以及

经由所述虚拟接口在所述P2P网络的任意节点和公共网络之间传递IP 通信；

其中，所述公共网络的节点会通过请求经由对等体发现无服务器名称 解析协议来解析由所述任意节点之一添加在所述P2P图中的名称记录来获 得所述任意节点之一的节点信息，所获得的节点信息包括所述任意节点之 一的对等体标识符，其中所述对等体标识符被用于通过所述虚拟专用网络 路由通信消息，使得即使在所述任意节点之一改变其IP地址时，只要所述 任意节点之一以该同一对等体标识符连接到所述P2P图，所述任意节点之 一就能与所述公共网络的节点进行通信。

11.如权利要求10所述的方法，其特征在于，还包括向所述任意节 点中的每一个分配专用IP地址。

12.如权利要求10所述的方法，其特征在于，还包括允许消息通过 所述P2P图的多跳消息路由。

13.如权利要求10所述的方法，其特征在于，还包括在所述图中发 布名称记录和将所述名称记录洪泛到所述虚拟专用网的任意节点。

14.如权利要求10所述的方法，其特征在于，还包括展示用于容纳 对应的应用程序的IPv4和IPv6接口。