[发明专利]一种隧道建立方法和装置

权利要求书

1.一种隧道建立方法，其特征在于，应用于虚拟专用网络地址管理服务器VAM Server，包括：

接收第一自动发现虚拟专用网络ADVPN设备的隧道建立请求，所述隧道建立请求用于请求与第二ADVPN设备建立隧道；

基于所述隧道建立请求判断所述第一ADVPN设备和第二ADVPN设备是否处于同一NAT网关内；

当确定所述第一ADVPN设备和第二ADVPN设备处于同一NAT网关内时，将所述第二ADVPN设备的私网地址发送给所述第一ADVPN设备，以便所述第一ADVPN设备通过所述第二ADVPN设备的私网地址与所述第二ADVPN设备建立隧道。

2.如权利要求1所述的方法，其特征在于，基于所述隧道建立请求判断所述第一ADVPN设备和第二ADVPN设备是否处于同一NAT网关内，具体包括：

提取所述第一ADVPN设备和第二ADVPN设备的公网地址；

判断所述第一ADVPN设备的公网地址和所述第二ADVPN设备的公网地址是否相同；若判断结果为是，确定所述第一ADVPN设备和第二ADVPN设备处于同一NAT网关内；或

判断第一ADVPN设备的公网地址和所述第二ADVPN设备的公网地址是否在同一网关地址列表中；若判断结果为是，所述VAM Server确定所述第一ADVPN设备和第二ADVPN设备处于同一NAT网关内。

3.如权利要求1所述的方法，其特征在于，在将所述第二ADVPN设备的私网地址发送给所述第一ADVPN设备，以便所述第一ADVPN设备通过所述第二ADVPN设备的私网地址与所述第二ADVPN设备建立隧道之后，还包括：

若接收所述第一ADVPN设备返回的隧道建立失败消息，将所述第二ADVPN设备的公网地址发送给所述第一ADVPN设备，以便所述第一ADVPN设备通过所述第二ADVPN设备的公网地址与所述第二ADVPN设备建立隧道。

4.如权利要求1所述的方法，其特征在于，在接收第一ADVPN设备的隧道建立请求之前，还包括：

接收第一ADVPN设备和第二ADVPN设备的注册报文，所述注册报文中携带有发送所述注册报文的ADVPN设备的公网地址和私网地址；

记录接收到的注册报文中的公网地址和私网地址，并建立公网地址和私网地址与对应ADVPN设备的对应关系。

5.一种隧道建立装置，应用于虚拟专用网络地址管理服务器VAM Server，其特征在于，包括：

接收模块，用于接收第一自动发现虚拟专用网络ADVPN设备的隧道建立请求，所述隧道建立请求用于请求与第二ADVPN设备建立隧道；

判断模块，用于基于所述隧道建立请求判断所述第一ADVPN设备和第二ADVPN设备是否处于同一NAT网关内；

发送模块，用于当确定所述第一ADVPN设备和第二ADVPN设备处于同一NAT网关内时，将所述第二ADVPN设备的私网地址发送给所述第一ADVPN设备，以便所述第一ADVPN设备通过所述第二ADVPN设备的私网地址与所述第二ADVPN设备建立隧道。

6.如权利要求5所述的装置，其特征在于，所述判断模块，具体用于：

提取所述第一ADVPN设备和第二ADVPN设备的公网地址；

判断所述第一ADVPN设备的公网地址和所述第二ADVPN设备的公网地址是否相同；若判断结果为是，确定所述第一ADVPN设备和第二ADVPN设备处于同一NAT网关内；或

判断第一ADVPN设备的公网地址和所述第二ADVPN设备的公网地址是否在同一网关地址列表中；若判断结果为是，确定所述第一ADVPN设备和第二ADVPN设备处于同一NAT网关内。

7.如权利要求5所述的装置，其特征在于，还包括：

处理模块，用于当接收所述第一ADVPN设备返回的隧道建立失败消息时，将所述第二ADVPN设备的公网地址发送给所述第一ADVPN设备，以便所述第一ADVPN设备通过所述第二ADVPN设备的公网地址与所述第二ADVPN设备建立隧道。

8.如权利要求5所述的装置，其特征在于，还包括：

记录模块，用于接收第一ADVPN设备和第二ADVPN设备的注册报文，所述第一ADVPN设备的注册报文中携带有发送所述注册报文的ADVPN设备的公网地址和私网地址；

记录接收到的注册报文中的公网地址和私网地址，并建立公网地址和私网地址与对应ADVPN设备的对应关系。