[发明专利]经由安全网关远程接入本地网络

权利要求书

1.一种通信方法，包括：

在本地网络上的接入点和安全网关之间建立协议隧道；

为接入终端获取在所述本地网络上的地址，以使所述接入终端能够远程接入所述本地网络；

经由所述协议隧道发送包含所述地址的消息；

经由所述协议隧道在所述本地网络和所述接入终端之间传送分组。

2.根据权利要求1所述的方法，其中，所述获取地址的步骤包括：

向所述本地网络上的本地路由器发送针对所述地址的请求。

3.根据权利要求1所述的方法，其中，经由第一协议隧道将所述消息发送到所述安全网关。

4.根据权利要求3所述的方法，还包括：

从所述安全网关接收针对所述地址的请求，其中，在对所述请求的响应中得到所述地址。

5.根据权利要求1所述的方法，还包括：

检查所述分组，以识别所述分组在所述本地网络上的目的地；

将所述分组转发到所识别的目的地。

6.根据权利要求1所述的方法，还包括：

基于所述协议隧道建立多个子安全联盟，其中，所述子安全联盟中的第一个用来在所述接入点和运营商核心网之间承载业务，所述子安全联盟中的第二个用来在所述接入点和所述接入终端之间承载业务。

7.根据权利要求1所述的方法，还包括：

经由所述协议隧道在所述接入点和所述接入终端之间建立另一个协议隧道，其中，经由所述另一个协议隧道传送所述分组。

8.根据权利要求1所述的方法，其中，所述接入点包括毫微微接入点。

9.根据权利要求1所述的方法，其中，所述协议隧道包括IPsec隧道。

10.一种用于通信的装置，包括：

隧道控制器，用于在本地网络上的接入点和安全网关之间建立协议隧道；

地址控制器，用于为接入终端获取在所述本地网络上的地址，以使所述接入终端能够远程接入所述本地网络；

通信控制器，用于经由所述协议隧道发送包含所述地址的消息，并且还用于经由所述协议隧道在所述本地网络和所述接入终端之间传送分组。

11.根据权利要求10所述的装置，其中，所述获取地址包括：

向所述本地网络上的本地路由器发送针对所述地址的请求。

12.根据权利要求10所述的装置，其中，所述通信控制器还用于：

检查所述分组，以识别所述分组在所述本地网络上的目的地；

将所述分组转发到所识别的目的地。

13.根据权利要求10所述的装置，其中；

所述隧道控制器还用于基于所述协议隧道建立多个子安全联盟；

所述子安全联盟中的第一个用来在所述接入点和运营商核心网之间承载业务，所述子安全联盟中的第二个用来在所述接入点和所述接入终端之间承载业务。

14.根据权利要求10所述的装置，其中，所述隧道控制器还用于经由所述协议隧道在所述接入点和所述接入终端之间建立另一个协议隧道，其中，经由所述另一个协议隧道传送所述分组。

15.一种用于通信的装置，包括：

用于在本地网络上的接入点和安全网关之间建立协议隧道的模块；

用于为接入终端获取在所述本地网络上的地址以使所述接入终端能够远程接入所述本地网络的模块；

用于经由所述协议隧道发送包含所述地址的消息的模块；

用于经由所述协议隧道在所述本地网络和所述接入终端间传送分组的模块。

16.根据权利要求15所述的装置，其中，所述获取地址包括：

向所述本地网络上的本地路由器发送针对所述地址的请求。

17.根据权利要求15所述的装置，还包括：

用于检查所述分组以识别所述分组在所述本地网络上的目的地的模块；

用于将所述分组转发到所识别的目的地的模块。

18.根据权利要求15所述的装置，还包括：

用于基于所述协议隧道建立多个子安全联盟的模块，其中，所述子安全联盟中的第一个用来在所述接入点和运营商核心网之间承载业务，所述子安全联盟中的第二个用来在所述接入点和所述接入终端之间承载业务。