[发明专利]基于SD-WAN网络的通信方法、系统、设备及介质

权利要求书

1.一种基于SD-WAN网络的通信方法，其特征在于，应用于中转设备，所述方法包括：

接收中心设备发送的第一消息，所述第一消息中携带目标映射端口号作为目的端口号；

根据预存的映射端口号与内网设备IP地址、内网设备端口号之间的关联关系，将所述第一消息中的目的IP地址和所述目的映射端口号分别转换为所述目标映射端口号对应的目标内网设备的IP地址和端口号，并将所述第一消息中的源IP地址转换为所述中转设备的IP地址，得到第二消息；

将所述第二消息转发至所述目标内网设备的客户终端设备CPE，供所述目标内网设备的CPE将所述第二消息中的源IP地址转换为所述目标内网设备的CPE的IP地址，并将转换后的所述第二消息转发至所述目标内网设备。

2.根据权利要求1所述的基于SD-WAN网络的通信方法，其特征在于，所述第一消息还携带所述中心设备为所述中转设备分配的第一虚拟IP地址作为目的IP地址，所述根据预存的映射端口号与内网设备IP地址、内网设备端口号之间的关联关系，将所述第一消息中的目标IP地址和所述目的映射端口号分别转换为所述目标映射端口号对应的目标内网设备的IP地址和端口号，包括：

根据所述目标映射端口号和所述映射端口号与内网设备IP地址、内网设备端口号之间的关联关系，确定所述目标内网设备的IP地址和端口号；

将所述第一消息中的所述第一虚拟IP和所述目标映射端口号分别转换为所述目标内网设备的IP地址和端口号。

3.根据权利要求1所述的基于SD-WAN网络的通信方法，其特征在于，所述根据预存的映射端口号与内网设备IP地址、内网设备端口号之间的关联关系，将所述第一消息中的目标目的IP地址和所述目的映射端口号分别转换为所述目标映射端口号对应的目标内网设备的IP地址和端口号之前，所述方法还包括：

接收所述中心设备配置的所述目标映射端口号与所述目标内网设备的IP地址、端口号之间的关联关系；

将所述目标映射端口号与所述目标内网设备的IP地址、端口号之间的关联关系作为所述映射端口号与内网设备IP地址、内网设备的端口号之间的关联关系进行存储。

4.根据权利要求1至3中任一项所述的基于SD-WAN网络的通信方法，其特征在于，所述中转设备与所述目标内网设备的CPE之间建立有转发隧道，所述将所述第一消息中的源IP地址转换为所述中转设备的IP地址，包括：

根据所述目标映射端口号，确定与所述目标内网设备的CPE之间建立的所述转发隧道绑定的第二虚拟IP地址，所述第二虚拟IP地址由所述中心设备分配；

将所述第一消息中的源IP地址转换为所述第二虚拟IP地址。

5.根据权利要求4所述的基于SD-WAN网络的通信方法，其特征在于，所述将所述第二消息转发至所述目标内网设备的客户终端设备CPE，供所述目标内网设备的CPE将所述第二消息中的源IP地址转换为所述目标内网设备的CPE的IP地址，并将转换后的所述第二消息转发至所述目标内网设备，包括：

通过所述转发隧道将所述第二消息转发至所述目标内网设备的CPE，供所述目标内网设备的CPE将所述第二消息中的源IP地址转换为第三虚拟IP地址，并将转换后的所述第二消息转发至所述目标内网设备，所述第三虚拟IP地址是所述中心设备为所述目标内网设备分配的与所述转发隧道绑定的虚拟IP地址。

6.根据权利要求1至3中任一项所述的基于SD-WAN网络的通信方法，其特征在于，所述方法还包括：

接收所述目标内网设备的CPE发送的第三消息，所述第三消息携带所述目标内网设备的IP地址和端口号；

根据所述映射端口号与内网设备IP地址、内网设备端口号之间的关联关系，将所述第三消息中携带的所述目标内网设备的IP地址和端口号分别转换为所述中转设备的IP地址和所述目标映射端口号；

将转换后的所述第三消息转发至所述中心设备。