[发明专利]使用网络地址转换的网络设备的IP地址确认系统及方法

权利要求书

1.一种使用网络地址转换（NAT）的网络设备的IP地址确认方法，应 用于包括核心网和私有网络的系统，所述核心网要对所述私有网络中的网络 设备进行IP地址确认时，包括以下步骤：

核心网向私有网络发送获取私有网络的公共IP地址及网络设备端口映 射信息的命令，私有网络收到所述命令后向核心网发送该私有网络的公共IP 地址及各网络设备的端口映射信息；

所述核心网根据获取的网络设备的端口映射信息向私有网络发送获取 其中一个网络设备私有IP地址的消息，私有网络收到所述获取网络设备私有 IP地址的消息后向核心网发送要获取的网络设备的私有IP地址；

所述核心网向私有网络发送包含所述私有网络的公共IP地址及获取的 网络设备私有IP地址的通知消息；

所述私有网络包括辅助节点及安全网关；

获取私有网络的公共IP地址及网络设备端口映射信息的命令发送至所 述辅助节点，所述辅助节点收到所述命令后从所述安全网关获取所述私有网 络的公共IP地址及所述私有网络中的各网络设备的端口映射信息，并将所述 私有网络的公共IP地址及所述私有网络中的各网络设备的端口映射信息发 送至核心网。

2.如权利要求1所述的方法，其特征在于：

所述获取网络设备私有IP地址的消息包含所述网络设备的端口映射信 息，所述获取网络设备私有IP地址的消息发送至安全网关；

所述安全网关收到所述消息后进行所述网络设备的NAT端口号与本地 端口号的交换，之后将获取网络设备私有IP地址的消息转发至所述网络设 备，所述网络设备收到所述消息后向安全网关发送包含该网络设备私有IP 地址及端口映射信息的消息，所述安全网关收到包含该网络设备私有IP地址 及端口映射信息的消息后进行所述网络设备的本地端口号与NAT端口号的 交换，之后将该消息转发至核心网。

3.如权利要求1所述的方法，其特征在于：

所述通知消息指示网络设备其可以基于所述私有IP地址及公共IP地址 进行消息传输，所述通知消息经私有网络的安全网关转发至所述网络设备。

4.如权利要求1所述的方法，其特征在于：

所述方法适用于全球无线电话系统网络和演进分组系统网络的架构中， 使用NAT的网络设备的IP地址确认。

5.如权利要求1、2或3所述的方法，其特征在于：

若出现以下情况中的任一种，则网络设备的IP地址确认失败：

（a）所述辅助节点未能成功获取所述私有网络的公共IP地址或各网络 设备的端口映射信息；

（b）所述安全网关进行所述网络设备的NAT端口号与本地端口号的交 换失败；

（c）安全网关未能成功将所述通知消息转发至所述网络设备；

当出现情况（a）时，所述辅助节点还将未能成功获取所述私有网络的 公共IP地址或各网络设备的端口映射信息的原因发送至所述核心网；

当出现情况（b）时，所述安全网关还将进行所述网络设备的NAT端口 号与本地端口号的交换失败的原因发送至所述核心网；

当出现情况（c）时，所述安全网关还将未能成功将所述通知消息转发 至所述网络设备的原因发送至所述核心网。