[发明专利]一种动态建立隧道的方法、隧道服务器和系统

权利要求书

1.一种动态建立隧道的方法，包括：

隧道客户源端和隧道客户目的端向隧道服务器发送隧道注册信息，隧道服务器根据所述隧道注册信息完成隧道客户端的注册并存储所述隧道注册信息；

隧道服务器根据所述隧道注册信息为隧道客户源端和隧道客户目的端配置隧道，并分别向隧道客户源端和隧道客户目的端发送隧道配置信息。

2.根据权利要求1所述的方法，其特征在于，所述隧道服务器分别向隧道客户源端和隧道客户目的端发送隧道配置信息后进一步包括：

所述隧道客户源端和隧道客户目的端收到所述隧道配置信息后，通过该配置的隧道发送数据报文；或

所述隧道客户源端和隧道客户目的端收到所述隧道配置信息后，根据所述隧道配置信息协商建立临时隧道，发送数据报文。

3.根据权利要求2所述的方法，其特征在于，所述的隧道服务器根据所述注册信息为隧道客户源端和隧道客户目的端配置隧道的步骤具体包括：

隧道客户源端向隧道服务器发送目的地址为隧道客户目的端的数据报文；

隧道服务器解析该数据报文，获取该数据报文的目的地址后，向隧道客户目的端转发所述数据报文，同时查询所述存储的隧道注册信息，根据报文源地址、目的地址所属的子网信息判断隧道客户源端和隧道客户目的端是否能够直接建立隧道；如果是，则隧道服务器分别向隧道客户源端和隧道客户目的端发送隧道配置消息。

4.根据权利要求2所述的方法，其特征在于，所述的临时隧道建立成功后，隧道客户源端和隧道客户目的端向隧道服务器发送临时隧道建立成功消息，隧道服务器收到该信息以后，记录该临时隧道信息并通知隧道客户端记录完成，隧道客户端收到该通知消息后，通过该临时隧道互发数据报文。

5.根据权利要求4所述的方法，其特征在于，所述隧道服务器记录临时隧道信息后，为该临时隧道设立一个隧道超时定时器；所述隧道客户端分别为该临时隧道设立一个隧道定时器，定期向隧道服务器发送隧道保活消息，通知该临时隧道的状况。

6.根据权利要求5所述的方法，其特征在于，所述隧道服务器在隧道超时定时器设定的时间内没有收到隧道客户源端或者隧道客户目的端的隧道保活消息的，隧道服务器向隧道客户源端和隧道客户目的端分别发送撤销该临时隧道的通知消息，并删除该临时隧道的记录和隧道超时定时器。

7.根据权利要求4所述的方法，其特征在于，所述方法进一步包括：

隧道客户源端不需要再向隧道客户目的端发送数据报文或者发送的数据报文流量不能达到建立临时隧道时协商的流量时，隧道客户源端向隧道服务器发起撤销临时隧道的请求消息，隧道服务器收到该请求消息后，撤销临时隧道，并向隧道客户源端和目的端分别发送隧道撤销通知；或

隧道客户目的端经过一定时间间隔后，没有收到隧道客户源端的数据报文或者接收的数据报文流量不能达到隧道客户源端和隧道客户目的端协商的流量，隧道客户目的端同时向隧道客户源端和隧道服务器发送撤销临时隧道的通知消息，并撤销临时隧道。

8.根据权利要求1-7中任意一项所述的方法，其特征在于，所述的隧道注册信息包括隧道客户端地址、隧道客户端支持的封装类型、各种封装类型的优先级、隧道客户端所属的子网前缀以及允许的隧道保活时间；所述的隧道配置信息包括隧道目的地址、目的地址类型、隧道封装类型及隧道保活时间。

9.根据权利要求1-7中任意一项所述的方法，其特征在于，所述的隧道客户源端和隧道客户目的端所属的子网类型相同。

10.一种隧道服务器，包括接收模块和发送模块，其特征在于，所述隧道服务器还包括：

隧道注册模块，用于根据接收模块接收的隧道注册信息完成隧道客户端的隧道注册，并向隧道客户端发送注册成功消息；

隧道配置模块，用于根据隧道注册信息为隧道客户源端和隧道客户目的端配置隧道，并分别向隧道客户源端和隧道客户目的端发送隧道配置信息。

11.根据权利要求10所述的隧道服务器，其特征在于，该隧道服务器还包括：

存储模块，用于存储所述隧道注册信息以及临时隧道信息；

报文解析模块，用于解析隧道客户源端发送的数据报文，获取在隧道客户源端所属子网内产生的原始数据报文的源/目的地址，并发送给所述隧道配置模块。