龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：天翼云科技有限公司
申请日：2023-12-13
公开（公告）日：2024-05-14
公开（公告）号：CN118041888A
主分类号：H04L61/2503
分类号：H04L61/2503;H04L12/66;H04L12/46;H04L69/164
优先权：
专利状态码：在审-实质审查的生效
法律状态：2024.05.31#实质审查的生效;2024.05.14#公开
摘要：本发明属于IPsecVPN技术领域，特别涉及一种穿越NAT场景下拆解IPsec大象流的方法，通过变化IPsec报文的源端口号是拆分大象流，对n个端口进行操作后，IPsec数据流被拆分成N+1条提供，NAT设备上对应N+1条会话，IPsecGW根据内层IP报文信息从集合Φ{P1,P2,P3…PN}选择源端口号，实现了突破对称NAT的限制，让UDP源端口变化的IPsec报文穿越对称NAT网关，并且能够让用户根据业务特性从源头上拆分大象流，粒度更细，精准度更高。
主权项：1.一种穿越NAT场景下拆解IPsec大象流的方法，包括：S1、在IPsec网关GW1和GW2上定义相同的端口集合Φ{P1,P2,P3…PN}；S2、IKE的协商流程不做改动，经过报文交换后建立IPsecSA，GW1使用源IP192.168.1.2、源端口4500发送IPsec流量报文，NAT设备上产生会话S；S3、NAT内侧的GW1构造新的IKE通知载荷定时进行源端口通告，GW1发送通知报文Packet1；S4、Packet1经过NAT后进行IP和端口转换，报文的源IP和源端口变化，并产生的新的会话S1；S5、GW2收到报文后,从UDP头得到端口X1,解密报文内容得到原始源端口P1,验证得知P1在定义的端口集合Φ内，记录P1和X1的对应关系；S6、Packet2匹配NAT会话S1,转换源IP和源端口；S7、GW1收到回应报文后，同样建立P1与X1的对应关系；S8、NAT会话S1稳定，GW1使用P1作为源端口发送IPsec数据报文，GW2主动使用X1作为目的端口发送IPsec数据报文,到此原本的一条IPsec数据流被拆分成两条；S9、IPsec数据流被拆分成N+1条，NAT设备上对应N+1条会话。
全文数据：
权利要求：
百度查询： 天翼云科技有限公司 一种穿越NAT场景下拆解IPsec大象流的方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号