[发明专利]网络隧道建立方法、数据传输方法、通讯系统及相关设备

权利要求书

1.一种网络隧道建立方法，其特征在于，包括：

第一虚拟专用网VPN节点根据本地预置的VPN网关地址向对应的VPN 网关发起查询请求，所述查询请求中携带第二VPN节点的节点标识；

第一VPN节点接收所述VPN网关反馈的所述第二VPN节点的注册信息， 所述第二VPN节点的注册信息由所述VPN网关根据所述第二VPN节点的节 点标识查询得到，所述第二VPN节点的注册信息至少包括所述第二VPN节 点的地址信息；

第一VPN节点根据所述第二VPN节点的注册信息与所述第二VPN节点 建立直连网络隧道。

2.根据权利要求1所述的方法，其特征在于，所述第二VPN节点的注 册信息中还包括：传输隧道协议参数；

所述第一VPN节点根据所述第二VPN节点的注册信息与所述第二VPN 节点建立直连网络隧道包括：

第一VPN节点根据所述第二VPN节点的地址信息向所述第二VPN节点 发送隧道建立请求，所述隧道建立请求中包含第一VPN节点的节点标识，第 一VPN节点的地址信息以及所述传输隧道协议参数，所述传输隧道协议参数 用于指示建立所述直连网络隧道所使用的协议；

第二VPN节点接收所述隧道建立请求，保存所述第一VPN节点的节点 标识以及所述第一VPN节点的地址信息，按照所述传输隧道协议参数执行相 关隧道建立流程，向所述第一VPN节点反馈隧道建立响应；

第一VPN节点接收所述隧道建立响应，保存所述第二VPN节点的节点 标识以及所述第二VPN节点的地址信息，按照所述传输隧道协议参数执行相 关隧道建立流程。

3.根据权利要求2所述的方法，其特征在于，所述第二VPN节点的注 册信息中还包括：加密参数；

所述方法还包括：

第一VPN节点与第二VPN节点根据所述加密参数进行密钥协商，所述 密钥用于对通过所述直连网络隧道中传输的数据进行加密。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述第二 VPN节点的注册信息中还包括：网络连接模式参数；

所述第一VPN节点根据所述第二VPN节点的注册信息与所述第二VPN 节点建立直连网络隧道之前包括：

第一VPN节点判断所述网络连接模式参数是否指示允许建立直接连接， 若为允许直接连接，则触发所述根据所述第二VPN节点的注册信息与所述第 二VPN节点建立直连网络隧道的步骤。

5.根据权利要求1至3中任一项所述的方法，其特征在于，所述地址信 息为互联网协议第四版IPv4地址，或互联网协议第六版IPv6地址，或统一资 源定位符URL地址。

6.一种网络隧道建立方法，其特征在于，包括：

第二VPN节点接收第一VPN节点发送的隧道建立请求，所述隧道建立 请求中包含第一VPN节点的节点标识以及第一VPN节点的地址信息；

第二VPN节点保存所述第一VPN节点的节点标识以及所述第一VPN节 点的地址信息，执行相关隧道建立流程，向所述第一VPN节点反馈隧道建立 响应；

所述第二VPN节点接收第一VPN节点发送的隧道建立请求之前还包括：

第一虚拟专用网VPN节点根据本地预置的VPN网关地址向对应的VPN 网关发起查询请求，所述查询请求中携带第二VPN节点的节点标识；

第一VPN节点接收所述VPN网关反馈的所述第二VPN节点的注册信息， 以便于第一VPN节点根据所述第二VPN节点的注册信息与所述第二VPN节 点建立直连网络隧道，所述第二VPN节点的注册信息由所述VPN网关根据 所述第二VPN节点的节点标识查询得到，所述第二VPN节点的注册信息至 少包括所述第二VPN节点的地址信息。

7.根据权利要求6所述的方法，其特征在于，所述隧道建立请求还包括： 传输隧道协议参数，所述传输隧道协议参数用于指示建立所述直连网络隧道 所使用的协议；

所述执行相关隧道建立流程具体为：

第二VPN节点按照所述传输隧道协议参数执行相关隧道建立流程。