[发明专利]基于SD-WAN网络的通信方法、系统、设备及介质

说明书

本发明实施例涉及通信技术领域，公开了一种基于SD‑WAN网络的通信方法、系统、设备及介质。方法应用于中转设备，包括：接收中心设备发送的携带目标映射端口号作为目的端口号的第一消息；根据预存的映射端口号与内网设备IP地址、内网设备端口号之间的关联关系，将第一消息中的目的IP地址和目的映射端口号分别目标地址转换为目标映射端口号对应的目标内网设备的IP地址和端口号，并将第一消息中的源IP地址转换为中转设备的IP地址，得到第二消息；将第二消息转发至目标内网设备的CPE，供目标内网设备的CPE转换第二消息的IP地址后将第二消息转发至目标内网设备。在不消耗大量资源且不影响通信业务的情况下，实现中心设备与内网设备的对接。

技术领域

本发明实施例涉及通信技术领域，特别涉及一种基于SD-WAN网络的通信方法、系统、设备及介质。

背景技术

在基于软件定义的广域网(Software Defined Wide Area Network，SD-WAN)实现中心设备与企业的多个内网设备的互联过程中，出于安全性考虑，企业通常不愿意将自己的内网设备对外网开放。由此基于应用代理技术实现中心设备与企业的多个内网设备对接的方式应运而生。

然而，基于应用代理技术实现中心设备与企业的多个内网设备对接，需要耗费大量的人力、物力，而且应用代理还可能会影响原来的业务通信过程。

发明内容

本发明实施例的目的在于提供一种基于SD-WAN网络的通信方法、系统、设备及介质，使得在不消耗大量资源且不影响通信业务的情况下，实现中心设备与内网设备的对接。

为达到上述目的，本发明的实施例提供了一种基于SD-WAN网络的通信方法，应用于中转设备，所述方法包括：接收中心设备发送的第一消息，所述第一消息中携带目标映射端口号作为目的端口号；根据预存的映射端口号与内网设备IP地址、内网设备端口号之间的关联关系，将所述第一消息中的目的IP地址和所述目的映射端口号分别转换为所述目标映射端口号对应的目标内网设备的IP地址和端口号，并将所述第一消息中的源IP地址转换为所述中转设备的IP地址，得到第二消息；将所述第二消息转发至所述目标内网设备的客户终端设备CPE，供所述目标内网设备的CPE将所述第二消息中的源IP地址转换为所述目标内网设备的CPE的IP地址，并将转换后的所述第二消息转发至所述目标内网设备。

为达到上述目的，本发明的实施例还提供了一种基于SD-WAN网络的通信方法，应用于中心设备，所述方法包括：生成携带目标映射端口号作为目的端口号的第一消息；将所述第一消息发送给中转设备，供所述中转设备根据预存的映射端口号与内网设备IP地址、内网设备端口号之间的关联关系，将所述第一消息中的目的IP地址和所述目的映射端口号分别转换为所述目标映射端口号对应的目标内网设备的IP地址和端口号，并将所述第一消息中的源IP地址转换为所述中转设备的IP地址，并将转换得到的第二消息通过所述目标内网设备的CPE转发至所述目标内网设备。

为达到上述目的，本发明的实施例还提供了一种通信系统，包括如一个中心设备、至少一个中转设备、至少一个内网设备和所述内网设备的CPE，其中，所述中转设备用于实现如上所述的应用于中转设备的基于SD-WAN网络的通信方法，所述中心设备用于实现如上所述的应用于中心设备的基于SD-WAN网络的通信方法。

为达到上述目的，本发明的实施例还提供了一种网络设备，包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如上任一项所述的基于SD-WAN网络的通信方法。

为达到上述目的，本发明的实施例还提供了一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时实现如上任一项所述的基于SD-WAN网络的通信方法。