[发明专利]用于优化移动VPN通信的方法和装置

权利要求书

1.一种在对方节点和支持移动IP的移动节点之间传输数据分组的方法，其中所述移动节点是VPN的成员，包括：

经由移动IP隧道在所述移动节点和归属代理之间传输数据分组，而不经由VPN隧道传输所述数据分组；以及

经由VPN隧道在所述归属代理和VPN头端之间传输所述数据分组。

2.一种在支持移动IP的移动节点中的优化移动IP通信的方法，其中所述移动节点是VPN的成员，包括：

生成数据分组；

建立移动IP隧道；

建立VPN隧道；以及

仅经由所述移动IP隧道将所述数据分组发送到所述归属代理。

3.如权利要求2所述的方法，其中所述VPN隧道被用于将数据分组发送到所述移动节点。

4.如权利要求2所述的方法，还包括：

由所述移动节点的VPN客户端向所述数据分组附加UDP头部；以及

由所述移动节点的移动IP客户端从所述数据分组去除所述UDP头部。

5.如权利要求2所述的方法，还包括：

由所述移动节点的VPN客户端向所述数据分组附加UDP头部；以及

由所述移动节点的移动IP客户端将所述UDP头部的目的地端口修改为端口434。

6.如权利要求2所述的方法，还包括：

发送注册请求，所述注册请求指示至少以下的一项：所述移动节点的VPN客户端不添加UDP头部，所述归属代理需要去除由所述移动节点的移动IP客户端添加的UDP头部。

7.如权利要求6所述的方法，还包括：

由所述移动节点的移动IP客户端向所述数据分组附加UDP头部，其中所述UDP头部的目的地端口是端口434。

8.一种在支持移动IP的归属代理中的优化移动节点和对方节点之间的移动IP通信的方法，包括：

经由VPN隧道从VPN头端接收数据分组；

将所述数据分组的源地址从VPN头端的地址变为所述归属代理的地址；

将所述数据分组的目的地地址从所述移动节点的归属地址变为所述移动节点的转交地址；以及

经由移动IP隧道将所述数据分组发送到所述移动节点的转交地址，其中所述移动节点是虚拟专用网络的成员。

9.如权利要求8所述的方法，其中所述数据分组不是经由VPN隧道被从所述归属代理发送到所述移动节点的。

10.一种在移动节点中的优化移动IP通信的方法，包括：

经由移动IP隧道在所述移动节点的移动IP层从归属代理接收数据分组；

将所述数据分组的源地址从归属代理的地址修改为VPN头端的地址；

将所述数据分组的目的地地址从所述移动节点的转交地址修改为所述移动节点的归属地址；以及

将修改后的数据分组转发到所述移动节点的VPN客户端，以使得所述数据分组看起来就好像其是发起自所述VPN头端一样。

11.如权利要求10所述的方法，还包括：

由所述VPN客户端对所述数据分组解密；以及

将解密后的数据分组转发到所述移动节点的移动IP层。

12.一种在支持移动IP的归属代理中的优化移动IP通信的方法，包括：

经由移动IP隧道从移动节点接收数据分组，其中所述移动节点是虚拟专用网络的成员；

将所述数据分组的源IP地址从所述移动节点的转交地址修改为所述移动节点的归属地址；

将所述数据分组的目的地IP地址从所述归属代理的地址修改为VPN头端的地址；以及

经由VPN隧道将所述数据分组发送到所述VPN头端。

13.如权利要求12所述的方法，其中所述数据分组不是经由VPN隧道接收的。

14.如权利要求12所述的方法，还包括：

接收注册请求，所述注册请求指示至少以下的一项：所述移动节点的VPN客户端不添加UDP头部，所述归属代理需要去除由所述移动节点的移动IP客户端添加的UDP头部。