[发明专利]一种基于隧道的数据转发方法、设备及系统

权利要求书

1.一种基于隧道的数据转发方法，其特征在于，包括：

入口隧道路由器ITR接收自身所属子网中终端发送的数据包并进行如下处理：

当所述数据包的源地址为该子网的私有地址时，将其转换成身份和位置分离网络的全局地址；否则，保持所述源地址不变；

当所述数据包的目的地址为所述ITR预先分配的该子网内的映射地址时，根据本地保存的该映射地址与通信对端私有地址的绑定信息，将其转换成所述通信对端的私有地址；否则，保持所述目的地址不变；

将经过处理的数据包进行封装，将封装后的数据包通过隧道发送。

2.如权利要求1所述的方法，其特征在于，所述ITR在接收所述终端发送的数据包之前，还包括：

所述ITR接收所述终端发起的对通信对端域名的域名服务DNS查询请求，并将所述DNS查询请求转发至映射服务器；

所述ITR接收映射服务器根据自身保存的各终端的注册信息返回的查询结果，并保存所述查询结果中所述通信对端域名及对应的位置标识和身份标识的绑定信息；

当所述ITR判断所保存的绑定信息中的身份标识是私有地址时，分配一个所述子网中的映射标识，并将所述映射标识与所述绑定信息绑定，将分配的映射标识返回至发送DNS查询请求的所述终端；

当所述ITR判断所保存的绑定信息中的身份标识是身份和位置分离网络的全局地址时，将所保存的身份标识返回至发送DNS查询请求的所述终端。

3.如权利要求2所述的方法，其特征在于，所述经过处理后的数据包的目的地址为映射地址；

所述将经过处理的数据包进行封装，具体包括：

所述ITR将自身的接口地址确定为封装的数据包外层的源地址；

所述ITR根据本地保存的映射标识与终端的位置标识和身份标识的绑定关系，查询该映射地址对应的位置标识；将查询到的位置标识确定为数据包外层的目的地址；

所述ITR根据确定出的数据包外层的源地址和目的地址对接收的数据包进行封装。

4.如权利要求2所述的方法，其特征在于，所述经过处理后的数据包的目的地址为身份和位置分离网络的全局地址；

所述将经过处理的数据包进行封装，具体包括：

所述ITR将自身的接口地址确定为封装的数据包外层的源地址；

所述ITR根据本地保存的终端的位置标识和身份标识的绑定信息，查询该身份和位置分离网络的全局地址对应的位置标识，将查询到的位置标识确定为数据包外层的目的地址；

所述ITR根据确定出的数据包外层的源地址和目的地址对接收的数据包进行封装。

5.如权利要求1所述的方法，其特征在于，所述经过处理后的数据包的目的地址为IP地址；

所述将经过处理的数据包进行封装，具体包括：

所述ITR将自身的接口地址确定为封装的数据包外层的源地址；

将所述身份和位置分离网络的边界路由器的地址确定为封装的数据包外层的目的地址地址；

根据确定出的数据包外层的源地址和目的地址对接收的数据包进行封装。

6.一种入口隧道路由器，其特征在于，包括：

接收模块，用于接收所述入口隧道路由器所属子网中终端发送的数据包；

地址处理模块，用于对接收模块接收的数据包进行如下处理：当所述数据包的源地址为该子网的私有地址时，将其转换成身份和位置分离网络的全局地址；否则，保持所述源地址不变；以及当所述数据包的目的地址为所述ITR预先分配的该子网内的映射地址时，根据本地保存的该映射地址与通信对端私有地址的绑定信息，将其转换成所述通信对端的私有地址；否则，保持所述目的地址不变；

封装模块，用于将经过处理的数据包进行封装，将封装后的数据包通过隧道发送。