[发明专利]一种隧道建立方法和装置

说明书

本发明公开了一种隧道建立方法和设备，该方法包括：VAM Server接收第一ADVPN设备的隧道建立请求，隧道建立请求用于请求与第二ADVPN设备建立隧道；VAM Server基于隧道建立请求判断第一ADVPN设备和第二ADVPN设备是否处于同一NAT网关内；当确定第一ADVPN设备和第二ADVPN设备处于同一NAT网关内时，VAM Server将第二ADVPN设备的私网地址发送给第一ADVPN设备，以便第一ADVPN设备通过第二ADVPN设备的私网地址与第二ADVPN设备建立隧道；利用私网地址使得在同一个NAT网关内的两个ADVPN设备建立隧道，使得同一NAT网关内的ADVPN设备间建立的隧道不需要再进行NAT地址转换，减少了NAT网关设备的开销，同时隧道流量也不需要再绕公网转发，减少了公网的压力，提高了转发的性能。

技术领域

本发明涉及通信技术领域，特别涉及一种隧道建立方法和装置。

背景技术

ADVPN(Auto Discovery Virtual Private Network，自动发现虚拟专用网络)是一种动态VPN(Virtual Private Network，虚拟专用网络)技术，它可以搭建在公网上，穿越NAT(Network Address Translation，网络地址转换)网关自动建立隧道，使用户利用隧道进行安全的通信。

现有的实现的ADVPN穿越NAT的隧道技术，若ADVPN设备在NAT网关内，就需要利用ADVPN设备的公网地址建立隧道，即使这2台ADVPN设备在同一个NAT网关内，也还是利用的ADVPN设备的公网地址建立隧道，这样导致同一个NAT网关内的2台设备建立的隧道仍需过NAT网关设备进行NAT地址转换，也即该通信方式还需要在公网绕一圈，现有技术中的这种实现方式对设备和网络资源造成了浪费。

发明内容

本发明提供一种隧道建立方法，应用于VAM Server，包括：

接收第一ADVPN设备的隧道建立请求，所述隧道建立请求用于请求与第二ADVPN设备建立隧道；

基于所述隧道建立请求判断所述第一ADVPN设备和第二ADVPN设备是否处于同一NAT网关内；

当确定所述第一ADVPN设备和第二ADVPN设备处于同一NAT网关内时，将所述第二ADVPN设备的私网地址发送给所述第一ADVPN设备，以便所述第一ADVPN设备通过所述第二ADVPN设备的私网地址与所述第二ADVPN设备建立隧道。

优选的，基于所述隧道建立请求判断所述第一ADVPN设备和第二ADVPN设备是否处于同一NAT网关内，具体包括：

提取所述第一ADVPN设备和第二ADVPN设备的公网地址；

判断所述第一ADVPN设备的公网地址和所述第二ADVPN设备的公网地址是否相同；若判断结果为是，确定所述第一ADVPN设备和第二ADVPN设备处于同一NAT网关内；或

判断第一ADVPN设备的公网地址和所述第二ADVPN设备的公网地址是否在同一网关地址列表中；若判断结果为是，确定所述第一ADVPN设备和第二ADVPN设备处于同一NAT网关内。

优选的，在将所述第二ADVPN设备的私网地址发送给所述第一ADVPN设备以便所述第一ADVPN设备通过所述第二ADVPN设备的私网地址与所述第二ADVPN设备建立隧道之后，还包括：

若接收所述第一ADVPN设备返回的隧道建立失败消息，将所述第二ADVPN设备的公网地址发送给所述第一ADVPN设备，以便所述第一ADVPN设备通过所述第二ADVPN设备的公网地址与与所述第二ADVPN设备建立隧道。

优选的，在接收第一ADVPN设备的隧道建立请求，之前还包括：