[发明专利]一种TCP连接的建立方法、装置及网络设备

权利要求书

1.一种传输控制协议TCP连接的建立方法，其特征在于，包括：

在完成与客户端的三次握手过程且向作为虚拟专用网VPN网关的服务器发送同步SYN报文后，接收服务器返回的同步确认SYNACK报文；

在判断缓存有客户端发送的VPN连接请求报文的片段时，向客户端返回ACK报文，所述ACK报文中的窗口WINDOW域值等于所述服务器返回的SYNACK报文中WINDOW域值；

接收客户端返回的携带有所述VPN连接请求的剩余片段的TCP报文；

根据缓存的VPN连接请求的片段和客户端返回的该VPN连接请求的剩余片段，生成携带完整VPN连接请求的ACK报文返回至所述服务器。

2.如权利要求1所述的方法，其特征在于，所述向客户端返回的ACK报文，具体通过下述方式生成：

通过改造服务器返回的SYNACK报文，生成ACK报文。

3.如权利要求1所述的方法，其特征在于，生成携带完整VPN连接请求的ACK报文，具体包括：

将客户端返回的TCP报文中插入缓存的VPN连接请求的片段，将所述缓存的VPN连接请求的片段和所述VPN连接请求的剩余片段合并为完整的VPN连接请求；

重新计算所述TCP报文的IP和校验和，改造成返回给服务器的ACK报文。

4.如权利要求1-3任一项所述的方法，其特征在于，在判断未缓存有客户端发送的VPN连接请求报文的片段之后，还包括：

将服务器返回的SYNACK报文改造成发送给服务器的ACK报文并发送至所述服务器。

5.一种传输控制协议TCP连接的建立装置，其特征在于，包括：

接收单元，用于在完成与客户端的三次握手过程且向作为虚拟专用网VPN网关的服务器发送同步SYN报文后，接收服务器返回的同步确认SYNACK报文；以及接收客户端返回的携带有VPN连接请求的剩余片段的TCP报文；

判断单元，用于在接收单元接收服务器返回的SYNACK报文之后，判断是否缓存有客户端发送的VPN连接请求报文的片段；

报文生成单元，用于在判断单元判断结果为是时，生成返回给客户端的ACK报文，所述ACK报文中的窗口WINDOW域值等于所述服务器返回的SYNACK报文中WINDOW域值；以及根据缓存的VPN连接请求的片段和客户端返回的该VPN连接请求的剩余片段，生成携带完整VPN连接请求的ACK报文；

发送单元，用于在判断单元判断结果为是时，将报文生成单元生成的ACK报文返回给客户端；以及将携带完整VPN连接请求的ACK报文返回至所述服务器。

6.如权利要求5所述的装置，其特征在于，所述报文生成单元，具体用于通过改造服务器返回的SYNACK报文，生成返回给客户端的ACK报文。

7.如权利要求5所述的装置，其特征在于，所述报文生成单元，具体用于将客户端返回的TCP报文中插入缓存的VPN连接请求的片段，将所述缓存的VPN连接请求的片段和所述VPN连接请求的剩余片段合并为完整的VPN连接请求；重新计算所述TCP报文的IP和校验和，改造成返回给服务器的ACK报文。

8.如权利要求5所述的装置，其特征在于，所述报文生成单元，还用于在判断单元判断未缓存有客户端发送的VPN连接请求报文的片段之后，将服务器返回的SYNACK报文改造成发送给服务器的ACK报文；

所述发送单元，还用于在判断单元判断未缓存有客户端发送的VPN连接请求报文的片段之后，将所述报文生成单元改造后的ACK报文发送至服务器。

9.一种网络设备，其特征在于，该网络设备包括如权利要求5-8任一项所述的传输控制协议TCP连接的建立装置。

10.如权利要求9所述的网络设备，其特征在于，所述传输控制协议TCP连接的建立装置设置于所述网络设备的防火墙中。