[发明专利]一种基于隧道的数据转发方法、设备及系统

摘要

本发明实施例提供了一种基于隧道的数据转发方法、设备及系统，身份和位置分离网络中的终端可以采用私有地址或者全局地址，这样，当终端发起数据通信时，如果发起通信的终端采用私有地址，ITR对数据包进行源地址的私有地址转换，转换成全局地址，如果数据包的目的地址为ITR预先分配的映射地址，则意味着通信对端采用的是私有地址，则需要将映射地址再次转换成私有地址，这样，使得身份和位置分离网络不同子网内的终端可以采用的相同的私有地址成为可能，避免像现有技术那样，终端必须使用一对一的固定的EID，克服了现有身份和位置分离网络技术中不支持终端身份标识重复使用所带来的运营成本高、资源利用率低和用户安全性不高等问题。

主权项

一种基于隧道的数据转发方法，其特征在于，包括：入口隧道路由器ITR接收自身所属子网中终端发送的数据包并进行如下处理：当所述数据包的源地址为该子网的私有地址时，将其转换成身份和位置分离网络的全局地址；否则，保持所述源地址不变；当所述数据包的目的地址为所述ITR预先分配的该子网内的映射地址时，根据本地保存的该映射地址与通信对端私有地址的绑定信息，将其转换成所述通信对端的私有地址；否则，保持所述目的地址不变；将经过处理的数据包进行封装，将封装后的数据包通过隧道发送。