[发明专利]一种私网设备间通信的实现方法、私网设备及中心端设备

权利要求书

1.一种私网设备间通信的实现方法，应用于包括一台中心端设备、第一 私网设备和第二私网设备的系统中，所述第一私网设备通过第一NAT设备与 所述中心端设备连接，所述第二私网设备通过第二NAT设备与所述中心端设 备连接，其特征在于，所述方法具体包括：

A、所述第一私网设备与所述中心端设备建立第一UDP隧道；所述第二私 网设备与所述中心端设备建立第二UDP隧道；

B、所述中心端设备将所述第一UDP隧道的信息通告给所述第二私网设备， 并将所述第二UDP隧道的信息通告给所述第一私网设备；

C、所述第一私网设备与所述第二私网设备利用所述中心端设备通告的信 息进行通信。

2.根据权利要求1所述的方法，其特征在于，步骤A中，所述第一私网 设备与所述中心端设备建立第一UDP隧道，具体包括：

A11、所述第一私网设备以已配置的中心端设备的公网地址为目的地址， 以连接所述第一NAT设备的第一接口的私网地址为源地址，发送隧道请求报 文给所述中心端设备，所述隧道请求报文中携带所述第一接口的私网地址和所 述第一私网设备自身的标识信息；

A12、所述中心端设备收到所述第一私网设备的隧道请求报文后，提取经 过所述第一NAT设备转换后的源地址和源端口号以及所述隧道请求报文中携带 的第一接口的私网地址和第一私网设备的标识信息，创建包含所述第一接口的 私网地址、第一私网设备的标识信息和经过所述第一NAT设备转换后的源地址 及源端口号的映射表项；并以所述第一NAT设备转换后的源地址及源端口号作 为目的地址和目的端口号回复隧道应答报文给所述第一私网设备；

A13、所述第一私网设备收到所述中心端设备的隧道应答报文后，识别出 所述隧道应答报文的内容和自己发送的隧道请求报文的内容一致，则向中心端 设备发送一个隧道确认报文，同时将作为本端隧道出接口的第一接口连通；

A14、中心端设备收到所述私网设备发送的隧道确认报文后，将作为本端 隧道出接口的连接第一NAT设备的接口连通，同时将对应的映射表项生效，所 述第一UDP隧道建立成功；

所述第二私网设备与所述中心端设备建立第二UDP隧道，具体包括：

A21、所述第二私网设备以已配置的中心端设备的公网地址为目的地址， 以连接所述第二NAT设备的第二接口的私网地址为源地址，发送隧道请求报 文给所述中心端设备，所述隧道请求报文中携带所述第二接口的私网地址和所 述第二私网设备自身的标识信息；

A22、所述中心端设备收到所述第二私网设备的隧道请求报文后，提取经 过所述第二NAT设备转换后的源地址和源端口号以及所述隧道请求报文中携带 的第二接口的私网地址和第二私网设备的标识信息，创建包含所述第二接口的 私网地址、第二私网设备的标识信息和经过所述第二NAT设备转换后的源地址 及源端口号的映射表项；并以所述第二NAT设备转换后的源地址及源端口号作 为目的地址和目的端口号回复隧道应答报文给所述第二私网设备；

A23、所述第二私网设备收到所述中心端设备的隧道应答报文后，识别出 所述隧道应答报文的内容和自己发送的隧道请求报文的内容一致，则向中心端 设备发送一个隧道确认报文，同时将作为本端隧道出接口的第二接口连通；

A24、中心端设备收到所述私网设备发送的隧道确认报文后，将作为本端 隧道出接口的连接第二NAT设备的接口连通，同时将对应的映射表项生效，所 述第二UDP隧道建立成功。

3.根据权利要求1所述的方法，其特征在于，所述步骤B中，所述第一 UDP隧道的信息包括所述第一接口的私网地址、第一私网设备的标识信息和经 过所述第一NAT设备转换后的源地址及源端口号的映射表项及中心端设备上第 一UDP隧道的隧道出接口信息；所述第二UDP隧道的信息包括所述第二接口的 私网地址、第二私网设备的标识信息和经过所述第二NAT设备转换后的源地址 及源端口号的映射表项及中心端设备上第二UDP隧道的隧道出接口信息；所述 第一UDP隧道的信息和所述第二UDP隧道的信息汇入映射表中。