[发明专利]一种私网设备间通信的实现方法、私网设备及中心端设备

说明书

技术领域

本发明属于数据通信领域，尤其涉及一种私网设备间通信的实现方法、私 网设备及中心端设备。

背景技术

由于IPv4协议IP地址数量的限制，用户能够获取到的公网地址的数量越 来越少。随着公网地址数量的减少，越来越多的用户会获取到私网地址，当用 户获取到私网地址后，两个私网地址不能够直接进行数据通信的问题就成为亟 待解决的问题。

在现有的运营商网络环境中，运营商分配给用户的私网地址经过运营商的 NAT转换后可以和运营商的公网地址进行数据通信，但是运营商的公网地址不 能和运营商的私网地址进行通信。在公开号为：CN101483657A的发明专利中， 提出了一种同侧私网设备间的数据通信方式，但其组网方式不适合在不同运营 商的网络环境中两台私网设备间的数据通信，且当私网地址发生改变，其不能 动态调节相互间的映射关系。现在3/4G网络环境中运营商分配给用户的大多 是私网地址，实现私网地址间的数据通信，特别是用户分配到的地址可能是变 化的私网地址就十分必要，如果私网地址间能够实现灵活的数据通信，就能在 一定程度上弥补公网地址的不足。

发明内容

为解决运营商的网络环境中不支持多个变化的私网地址间的数据通信，本 发明的主要目的在于提供一种私网设备间通信的实现方法，应用于包括一台中 心端设备、第一私网设备和第二私网设备的系统中，所述第一私网设备通过第 一NAT设备与所述中心端设备连接，所述第二私网设备通过第二NAT设备与 所述中心端设备连接，其特征在于，所述方法具体包括：

A、所述第一私网设备与所述中心端设备建立第一UDP隧道；所述第二私 网设备与所述中心端设备建立第二UDP隧道；

B、所述中心端设备将所述第一UDP隧道的信息通告给所述第二私网设备， 并将所述第二UDP隧道的信息通告给所述第一私网设备；

C、所述第一私网设备与所述第二私网设备利用所述中心端设备通告的信 息进行通信。

进一步地，步骤A中，所述第一私网设备与所述中心端设备建立第一UDP 隧道，具体包括：

A11、所述第一私网设备以已配置的中心端设备的公网地址为目的地址， 以连接所述第一NAT设备的第一接口的私网地址为源地址，发送隧道请求报 文给所述中心端设备，所述隧道请求报文中携带所述第一接口的私网地址和所 述第一私网设备自身的标识信息；

A12、所述中心端设备收到所述第一私网设备的隧道请求报文后，提取经 过所述第一NAT设备转换后的源地址和源端口号以及所述隧道请求报文中携带 的第一接口的私网地址和第一私网设备的标识信息，创建包含所述第一接口的 私网地址、第一私网设备的标识信息和经过所述第一NAT设备转换后的源地址 及源端口号的映射表项；并以所述第一NAT设备转换后的源地址及源端口号作 为目的地址和目的端口号回复隧道应答报文给所述第一私网设备；

A13、所述第一私网设备收到所述中心端设备的隧道应答报文后，识别出 所述隧道应答报文的内容和自己发送的隧道请求报文的内容一致，则向中心端 设备发送一个隧道确认报文，同时将作为本端隧道出接口的第一接口连通；

A14、中心端设备收到所述私网设备发送的隧道确认报文后，将作为本端 隧道出接口的连接第一NAT设备的接口连通，同时将对应的映射表项生效，所 述第一UDP隧道建立成功；

所述第二私网设备与所述中心端设备建立第二UDP隧道，具体包括：

A21、所述第二私网设备以已配置的中心端设备的公网地址为目的地址， 以连接所述第二NAT设备的第二接口的私网地址为源地址，发送隧道请求报 文给所述中心端设备，所述隧道请求报文中携带所述第二接口的私网地址和所 述第二私网设备自身的标识信息；

A22、所述中心端设备收到所述第二私网设备的隧道请求报文后，提取经 过所述第二NAT设备转换后的源地址和源端口号以及所述隧道请求报文中携带 的第二接口的私网地址和第二私网设备的标识信息，创建包含所述第二接口的 私网地址、第二私网设备的标识信息和经过所述第二NAT设备转换后的源地址 及源端口号的映射表项；并以所述第二NAT设备转换后的源地址及源端口号作 为目的地址和目的端口号回复隧道应答报文给所述第二私网设备；