[发明专利]一种隧道建立方法和装置

摘要

本发明公开了一种隧道建立方法和设备，该方法包括：VAM Server接收第一ADVPN设备的隧道建立请求，隧道建立请求用于请求与第二ADVPN设备建立隧道；VAM Server基于隧道建立请求判断第一ADVPN设备和第二ADVPN设备是否处于同一NAT网关内；当确定第一ADVPN设备和第二ADVPN设备处于同一NAT网关内时，VAM Server将第二ADVPN设备的私网地址发送给第一ADVPN设备，以便第一ADVPN设备通过第二ADVPN设备的私网地址与第二ADVPN设备建立隧道；利用私网地址使得在同一个NAT网关内的两个ADVPN设备建立隧道，使得同一NAT网关内的ADVPN设备间建立的隧道不需要再进行NAT地址转换，减少了NAT网关设备的开销，同时隧道流量也不需要再绕公网转发，减少了公网的压力，提高了转发的性能。

主权项

1.一种隧道建立方法，其特征在于，应用于虚拟专用网络地址管理服务器VAM Server，包括：接收第一自动发现虚拟专用网络ADVPN设备的隧道建立请求，所述隧道建立请求用于请求与第二ADVPN设备建立隧道；基于所述隧道建立请求判断所述第一ADVPN设备和第二ADVPN设备是否处于同一NAT网关内；当确定所述第一ADVPN设备和第二ADVPN设备处于同一NAT网关内时，将所述第二ADVPN设备的私网地址发送给所述第一ADVPN设备，以便所述第一ADVPN设备通过所述第二ADVPN设备的私网地址与所述第二ADVPN设备建立隧道。