实现建立随机隧道的方法

摘要

本发明属于柔性IP网络技术体系中的IP隧道技术，是一种是在没有特殊设置的情况下，为基本域管理实体和扩展域管理实体实现建立随机隧道的方法。本发明的随机隧道的建立是通过接入管理实体、基本域管理实体、扩展域管理实体三者动态协商数据端口完成的。即：漫游到扩展网络域的移动节点通过接入管理实体与它的基本域管理实体之间进行认证；接入管理实体利用注册请求消息进行动态地协商数据端口；接入管理实体使用该端口作为隧道端口；隧道创建后，建立隧道漫游撤销机制。

主权项

1、一种实现建立随机隧道的方法，其特征是：1)漫游到扩展网络域的移动节点通过接入管理实体与它的基本域管理实体之间进行注册；2)接入管理实体利用注册请求消息进行动态地协商数据端口；2.1)接入管理实体上设置随机端口的分配策略：指定由系统完全动态分配，或者在限定的端口范围内进行动态分配；在限定端口范围的分配情况下，系统维护一个端口使用的状态表，在分配时选择一个未用的端口号，并更改状态为占用，当隧道拆除或协商被取消时，恢复状态为可用，全部端口均占用后，将通知相关的移动节点无可用的系统资源，同时清除该移动节点占用的系统资源；2.2)接入管理实体接收到移动节点发给基本域管理实体的注册请求消息并处理，此时，接入管理实体依据端口分配策略动态分配数据端口，或者等待基本域管理实体验证通过，并收到基本域管理实体发送的注册应答消息后再分配该端口；2.3)接入管理实体端口分配完成后，通过固定UDP认证端口给基本域管理实体和扩展域管理实体发送端口通知消息；2.4)基本域管理实体和扩展域管理实体接收到端口通知消息后，也分别动态分配一个数据端口用于端口协商，该传输端口建立后，直接向接入管理实体的数据端口发送数据连接消息；2.5)接入管理实体得到数据连接消息后，获取双方NAT网关上的动态地址，对于没有NAT设备的一端获取的地址直接为它的IP和端口；2.6)接入管理实体通知把检测到的NAT动态端口通过固定UDP认证端口，以数据端口通知消息通知对方管理实体；3)接入管理实体使用该端口作为隧道端口；4)隧道创建后，建立隧道漫游撤销机制。