[发明专利]通信方法及装置

权利要求书

1.一种通信方法，其特征在于，所述方法应用于中转设备，所述中转设备处于SDWAN内，所述SDWAN还包括第一CPE、第二CPE、第一NAT设备以及第二NAT设备，所述第一NAT设备与所述第二NAT设备为对称型NAT设备，所述方法包括：

接收所述第一NAT设备转发的所述第一CPE发送的第一地址学习报文，所述第一地址学习报文包括第一源IP地址、第一源端口号以及第一标识，所述第一标识为所述第一CPE中第一隧道口的标识，所述第一源IP地址为所述第一NAT设备将所述第一隧道口的第一私网IP地址转换后得到的第一公网IP地址，所述源端口号为所述第一NAT设备将所述第一隧道口的第一私网端口号转换后得到的第一公网端口号；

根据所述第一标识、所述第一公网IP地址以及所述第一公网端口号，与所述第一CPE建立第一SDWAN隧道；

接收所述第二NAT设备转发的所述第二CPE发送的第二地址学习报文，所述第二地址学习报文包括第二源IP地址、第二源端口号以及第二标识，所述第二标识为所述第二CPE中第二隧道口的标识，所述第二源IP地址为所述第二NAT设备将所述第二隧道口的第二私网IP地址转换后得到的第二公网IP地址，所述第二源端口号为所述第二NAT设备将所述第二隧道口的第二私网端口号转换后得到的第二公网端口号；

根据所述第二标识、所述第二公网IP地址以及所述第二公网端口号，与所述第二CPE建立第二SDWAN隧道。

2.根据权利要求1所述的方法，其特征在于，所述SDWAN还包括RR；

所述接收所述第一NAT设备转发的所述第一CPE发送的第一地址学习报文之前，所述方法还包括：

向所述RR发送传输隧道端点信息，所述传输隧道端点信息包括所述中转设备中第三隧道口的第三公网IP地址以及第三公网端口号，以使得所述RR通过BGP路由分别向所述第一CPE、所述第二CPE通告所述中转设备的所述第三公网IP地址以及第三公网端口号。

3.根据权利要求1所述的方法，其特征在于，所述第一地址学习报文为所述第一CPE在预设的周期内发送；

所述第二地址学习报文为所述第二CPE在预设的周期内发送。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过所述第一SDWAN隧道，接收所述第一NAT设备转发的所述第一CPE发送的第一业务报文，所述第一业务报文包括内层头部，所述内层头部包括目的地址以及目的端口号，所述目的地址为所述第二私网IP地址，所述目的端口号为所述第二私网端口号；

根据所述第二私网IP地址以及所述第二私网端口号，获取对应的所述第二公网IP地址以及所述第二公网端口号；

通过所述第二SDWAN隧道，向所述第二CPE发送第二业务报文，所述第二业务报文包括外层头部，所述外层头部包括目的地址以及目的端口号，所述目的地址为所述第二公网IP地址，所述目的端口号为所述第二公网端口号。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过所述第二SDWAN隧道，接收所述第二NAT设备转发的所述第二CPE发送的第三业务报文，所述第三业务报文包括内层头部，所述内层头部包括目的地址以及目的端口号，所述目的地址为所述第一私网IP地址，所述目的端口号为所述第一私网端口号；

根据所述第一私网IP地址以及所述第一私网端口号，获取对应的所述第一公网IP地址以及所述第一公网端口号；

通过所述第一SDWAN隧道，向所述第一CPE发送第四业务报文，所述第四业务报文包括外层头部，所述外层头部包括目的地址以及目的端口号，所述目的地址为所述第一公网IP地址，所述目的端口号为所述第一公网端口号。