[发明专利]在会话初始化期间传送伪隧道信息的系统和方法

权利要求书

1.一种网络控制器(210、212、236、234)，其特征在于，用于：

向与第一网络节点(204)关联的第一网络接口(210)和与第二网络节点(206)关联的第二网络接口(212)均提供以下内容：

所述第一网络节点(204)的网络地址(204A)到所述第一网络接口(210)的网络地址(210A)的第一映射(226)以及所述第二网络节点(206)的网络地址(206A)到所述第二网络接口(212)的网络地址(212A)的第二映射(228)；以及

指示所述第一网络接口(210)和所述第二网络接口(212)均通过根据所述第一映射(226)和所述第二映射(228)修改存储在所述第一网络节点(204)与所述第二网络节点(206)之间传输的每个报文的报头中的源网络地址和目标网络地址来在所述第一网络节点(204)与所述第二网络节点(206)之间通过网络(208)建立隧道(202)，其中，所述第一映射用于执行源NAT，所述第二映射用于执行目标NAT。

2.根据权利要求1所述的网络控制器(210、212、236、234)，其特征在于，所述第一映射(226)与所述第二映射(228)作为元数据进行传输。

3.根据前述权利要求中任一项所述的网络控制器(210、212、236、234)，其特征在于，所述修改存储在每个报文的所述报头中的所述源网络地址和所述目标网络地址根据双向网络地址转换NAT来执行。

4.根据前述权利要求中任一项所述的网络控制器(210、212、236、234)，其特征在于，使用所述隧道(202)在所述第一网络节点(204)与所述第二网络节点(206)之间传输每个报文，而无需隧道封装和解封。

5.根据前述权利要求中任一项所述的网络控制器(210、212、236、234)，其特征在于，所述第一映射和所述第二映射使用以下方式通过带内传输提供：所述第一网络节点(204)与所述第二网络节点(206)之间传输的SYN和SYN-ACK报文中的传输控制协议TCP选项，或者所述第一网络节点(204)与所述第二网络节点(206)之间传输的初始化互联网协议IP报文。

6.根据前述权利要求中任一项所述的网络控制器(210、212、236、234)，其特征在于，所述第一映射(226)和所述第二映射(228)是通过相对于所述第一网络节点(204)与所述第二网络节点(206)之间的带内报文传输的带外报文传输提供的。

7.根据前述权利要求中任一项所述的网络控制器(210、212、236、234)，其特征在于，所述第一映射(226)和所述第二映射(228)存储在外部数据库(234)中，所述外部数据库(234)可由所述第一网络接口(210)和所述第二网络接口(212)通过所述网络(208)进行访问。

8.根据权利要求7所述的网络控制器(210、212、236、234)，其特征在于，所述第一网络接口(210)生成所述第一映射(226)并传输所述第一映射(226)以存储在所述外部数据库(234)中，所述第二网络接口(212)生成所述第二映射(228)并传输所述第二映射(228)以存储在所述外部数据库(234)中。

9.根据前述权利要求中任一项所述的网络控制器(210、212、236、234)，其特征在于，将所述第一映射(226)和所述第二映射(228)分别分发到所述第一网络接口(210)和所述第二网络接口(212)。

10.根据权利要求9所述的网络控制器(210、212、236、234)，其特征在于，所述网络控制器(210、212、236、234)作为外部服务器(236)来实施，所述外部服务器(236)将所述第一映射(226)和所述第二映射(228)分别分发到所述第一网络接口(210)和所述第二网络接口(212)。