[发明专利]ACS穿越NAT设备的方法、系统以及相关设备

说明书

本申请实施例公开了一种ACS穿越NAT设备的方法，应用于通信领域。该方法包括：NAT设备向CPE发送NAT设备的第一端口的端口号。NAT设备接收CPE发送的事件报文，事件报文包含第一端口的端口号，第一端口的端口号位于事件报文的应用层。NAT设备向ACS发送转换后的事件报文。NAT设备通过第一端口接收ACS发送的连接请求。NAT设备在接收到连接请求后，向CPE转发连接请求。本申请中，NAT设备可以主动或者根据CPE的请求向CPE发送第一端口的端口号，因此无需配置STUN服务器确定NAT设备的第一端口的端口号，从而简化了交互流程。

技术领域

本申请涉及通信领域，尤其涉及自动配置服务器(Auto Configuration Server，ACS)穿越网络地址转换(Network Address Translation，NAT)设备的方法、系统以及相关设备。

背景技术

NAT是一种把私网网际协议(Internet Protocol，IP)地址翻译成公网IP地址的技术，当私网主机和公网主机通信的IP报文经过NAT设备时，NAT设备将IP报文中的源IP地址或目的IP地址在私网IP地址和NAT设备的公网IP地址之间进行转换。

为了穿越NAT设备，实现ACS对私网用户驻地设备(Customer PremisesEquipment，CPE)的管理，国际标准组织DSL Forum在WT-111协议中提出了一种技术方案。在该方案要求CPE安装NAT会话穿越应用程序(Session Traversal Utilities for NAT，STUN)客户端，为ACS配置STUN服务器。STUN客户端和STUN服务器用于探测NAT设备的公网IP地址和端口号。之后，STUN服务器向ACS发送该公网IP地址和端口号，当ACS需要主动连接CPE时，ACS通过该公网IP地址和端口号向CPE发送连接请求。

ACS需要配置STUN服务器来确定NAT设备的公网IP地址和端口号，而STUN服务器和CPE之间的交互流程较为复杂。

发明内容

本申请提供了一种ACS穿越NAT设备的方法，系统以及相关设备，可以简化交互流程。

本申请第一方面提供了一种ACS穿越NAT设备的方法。

该方法包括：NAT设备向CPE发送NAT设备的第一端口的端口号。NAT设备接收CPE发送的事件报文，事件报文包含第一端口的端口号，第一端口的端口号位于事件报文的应用层，事件报文的源IP地址为CPE的IP地址，事件报文的目的IP地址为ACS的IP地址，CPE的IP地址和ACS的IP地址位于事件报文的网络层。在NAT设备接收到事件报文后，NAT设备将事件报文中的源IP地址转换为NAT设备的公网IP地址，向ACS发送转换后的事件报文。NAT设备通过第一端口接收ACS发送的连接请求，连接请求携带的目的端口的端口号为第一端口的端口号，连接请求的源IP地址为ACS的IP地址，目的IP地址为公网IP地址。NAT设备在接收到连接请求后，将连接请求中的目的IP地址转换为CPE的IP地址。NAT设备向CPE发送转换后的连接请求。

在本申请中，NAT设备可以主动或者根据CPE的请求向CPE发送第一端口的端口号，因此ACS无需配置STUN服务器确定NAT设备的第一端口的端口号，从而简化了交互流程。并且，NAT设备发送事件报文的发送端口和接收连接请求的接收端口可以不同，从而增加了配置端口的灵活性。

基于第一方面的一种可选地实现方式中，在NAT设备接收CPE发送的事件报文前，NAT设备向CPE发送公网IP地址，事件报文还包括公网IP地址，公网IP地址位于事件报文的应用层，连接请求的目的IP地址为公网IP地址。

其中，ACS无需改变相关协议，直接在应用层中读取公网IP地址和第一端口的端口号。相关协议是指ACS在应用层中读取事件报文的源IP地址和源端口。改变后的相关协议是指ACS在网络层中读取事件报文的源IP地址和源端口。当有些ACS支持改变相关协议，有些ACS不支持改变相关协议时，该方案提高了兼容性。