CN102577330A - 用于在网络环境中提供转换机制的装置、逻辑和方法 - Google Patents

用于在网络环境中提供转换机制的装置、逻辑和方法 Download PDF

Info

Publication number
CN102577330A
CN102577330A CN2010800465244A CN201080046524A CN102577330A CN 102577330 A CN102577330 A CN 102577330A CN 2010800465244 A CN2010800465244 A CN 2010800465244A CN 201080046524 A CN201080046524 A CN 201080046524A CN 102577330 A CN102577330 A CN 102577330A
Authority
CN
China
Prior art keywords
address
tunnel
identifier
stream
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2010800465244A
Other languages
English (en)
Other versions
CN102577330B (zh
Inventor
斯瑞纳斯·甘达威利
弗兰克·布罗克纳斯
马克·格雷森
肯特·K·莱翁
弗雷鸣·S·安德森
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Cisco Technology Inc
Original Assignee
Cisco Technology Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Cisco Technology Inc filed Critical Cisco Technology Inc
Publication of CN102577330A publication Critical patent/CN102577330A/zh
Application granted granted Critical
Publication of CN102577330B publication Critical patent/CN102577330B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/74Address processing for routing
    • H04L45/741Routing in networks with a plurality of addressing schemes, e.g. with both IPv4 and IPv6
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/28Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46Interconnection of networks
    • H04L12/4633Interconnection of networks using encapsulation techniques, e.g. tunneling
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/09Mapping addresses
    • H04L61/10Mapping addresses of different types
    • H04L61/106Mapping addresses of different types across networks, e.g. mapping telephone numbers to data network addresses
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/09Mapping addresses
    • H04L61/25Mapping addresses of the same type
    • H04L61/2503Translation of Internet protocol [IP] addresses
    • H04L61/2514Translation of Internet protocol [IP] addresses between local and global IP addresses
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/09Mapping addresses
    • H04L61/25Mapping addresses of the same type
    • H04L61/2503Translation of Internet protocol [IP] addresses
    • H04L61/2517Translation of Internet protocol [IP] addresses using port numbers
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22Parsing or analysis of headers

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

提供了一种示例方法,包括:接收与流相关联的分组,确定该流的隧道标识符,并且确定该流的流标识符。该方法包括将流标识符和隧道标识符关联到因特网协议(IP)地址以生成将用于网络地址和端口转换(NAPT)的绑定。在其它实施例中,基于标识符与IP地址之间的绑定来执行路由决定。流标识符可以是上下文标识符(CID),并且隧道标识符可以是软线隧道ID。在另外的实施例中,分组可被标记为封装操作的一部分,封装操作的一部分包括提供与网络地址和端口转换将被执行的网络位置有关的信息。

Description

用于在网络环境中提供转换机制的装置、逻辑和方法
要求临时申请的优先权
本申请在35U.S.C.§119下要求2009年10月16日提交的、题为“GATEWAY INITIATED DUAL-STACK LITE”的美国临时申请No.61/252,353的优先权,该申请的全部内容通过引用被结合于此。
技术领域
本公开一般涉及通信领域,并且更具体地涉及在网络环境中提供转换机制(translation mechanism)。
背景技术
网络通信在我们的社会中越来越无处不在。各种协议已被开发来辅助通信集成。一种这样的协议示例是因特网协议(IP)第4版本(IPv4)。然而,IP地址在IPv4池中已经变得稀少,从而使得IP版本6(IPv6)已被定义来增加IP地址数目。IPv6持续被引入通信系统,但IPv4存在于许多老旧体系结构中。可存在从IPv4到IPv6的升级问题或者关于IPv4与IPv6之间的通信的兼容性问题。在发生网络地址和端口转换的网络中,缺乏私有地址空间以及地址用尽仍然是一个问题。许多这样的网络环境中的一个目的可能是允许网络迁移到仅IPv6,同时允许仅IPv4或双栈节点(dual-stack node)存在于该网络中(并且继续访问IPv4因特网服务)。作为一般提议,对地址问题进行补偿而不牺牲性能给设备供应商、网络运营商和系统设计者等呈现出巨大挑战。
附图说明
为了提供对本公开及其特征和优点的更完整理解,对结合附图所做的以下描述进行参考,在附图中,相似标号表示相似部分,其中:
图1是图示出根据本公开一个实施例的用于网络环境中的地址管理的通信系统的简化框图;
图2是根据本公开一个实施例的与通信系统相关联的简化表;
图3是描绘根据本公开一个实施例的与通信系统相关联的不同隧道模式的概述的简化表;
图4是图示出根据本公开一个实施例的与网络环境中的通信系统的某些组件有关的细节的简化流程图;
图5是图示出从端系统到接入网关的接入隧道的简化框图;
图6是图示出与该通信系统相关联的端系统和网络元件之间的接入隧道的简化框图;
图7是图示出与该通信系统相关联的用户设备与网络元件之间的接入隧道的另一简化框图;
图8是图示出根据本公开一个实施例的与通信系统中的转换的某些活动有关的细节的简化流程图;
图9是根据本公开一个实施例的与通信系统的某些活动有关的双栈移动IPv6(DSMIPv6)部署的简化框图;
图10是根据本公开一个实施例的与通信系统的某些活动有关的代理移动部署的简化框图;
图11是根据本公开一个实施例的与通信系统的某些活动有关的另一部署的简化框图;
图12是根据本公开一个实施例的与通信系统的某些活动有关的WiMAX协议部署的简化框图;
图13是根据本公开一个实施例的与通信系统的某些活动有关的移动WiMAX协议部署的简化框图;
图14是根据本公开一个实施例的与通信系统的某些活动有关的点到点协议(PPP)部署的简化框图;以及
图15是根据本公开一个实施例的与通信系统的某些活动有关的以太网接入部署的简化框图。
具体实施方式
概述
提供了一种示例方法,包括:接收与流相关联的分组,确定该流的隧道标识符,并且确定该流的流标识符。该方法包括将流标识符和隧道标识符关联到因特网协议(IP)地址以生成将用于网络地址和端口转换(NAPT)的绑定。
在其它实施例中,基于标识符与IP地址之间的绑定来执行路由决定。流标识符可以是上下文标识符(CID),并且隧道标识符可以是软线(softwire)隧道ID。在另外的实施例中,分组可被标记为封装操作的一部分,其包括提供与网络地址和端口转换将被执行的网络位置有关的信息。
该绑定可被用来为与该流相关联的后续分组指派外部IP地址,并且外部IP地址可以是IP版本4(IPv4)地址。后续分组可以利用绑定内的CID和软线隧道ID被转发给接入设备。在更具体的实施例中,进入分组可被评估,以便判断该分组是否具有网络地址和端口转换的资格。如果该分组具有网络地址和端口转换的资格,则该绑定被生成。在其它实例中,不为与因特网协议版本6(IPv6)相关联的流确定隧道标识符和流标识符。
示例实施例
转到图1,图1是根据本公开一个实施例的用于网络环境中的转换管理的通信系统10的简化框图。通信系统10包括多个接入设备12、14。网络22可被耦合到接入设备12、14和网络元件20。在一些实施例中,第一接入隧道(例如,具有接入隧道标识符(ID)(ATID)-1和第二接入隧道ID(例如,ATID-2)可跨越网络22,即在接入设备12、14与网络元件20之间被实例化。网络元件20也可以跨越网络25被耦合到转换器元件30,转换器元件30(在一个实施例中)可包括网络地址和端口转换(NAPT)机构、地址簇转换路由器(AFTR)或可能具有类似功能的类似设备的各个方面。转换器元件30可被耦合到因特网27,其可帮助接入设备12、14的后续通信。
注意,网络运营商受到IPv4地址用尽问题的挑战。尽管IPv6的确为该稀缺问题提供了可行的解决方案,但是网络中仍存在需要进行适应的老旧设备。根据一个示例实施例,通信系统10可以在网络的各个位置中提供增强以解决这些地址协调问题。可对第一跳IP网关(例如,网络元件20)做出改变,其中,体系结构被配置为选择性地将现有隧道(例如,在接入设备与网关之间定义的隧道)扩展到与网络地址和端口转换相关联的下一目的地(例如,转换器元件30)。
因此,对于端到端隧道,该体系结构可以基于隧道标识符(例如,上下文标识符(CID)和软线隧道ID)来转发/路由流量。这将与排他地基于IPv4的简单路由形成对比。类似地,在转换器元件30上,可将隧道标识符与绑定(binding)相关联。从该位置,外部IP地址系统性地被指派,同时IPv4地址在内部不再被需要来标识绑定。(注意,根据这里使用的命名法,术语“软线ID”(SID)以前被用于流标识,而更现代(和宽泛)的术语“上下文ID”(CID)被用在这里。上下文ID可被用来标识网络中任何特定流的一个或多个流特性。类似地,术语“软线隧道ID”(STID)标识网络中任何隧道的一个或多个隧道特性。一绑定的内部部分(至少)可通过STID或CID或端口等来标识。沿着类似路线,术语运营商级NAPT(Carrier Grad NAPT,CGN)、AFTR、数字订户线隧道集中器(DSLTC)和DSLTC/大规模NAPT(LSN)在本说明书中可用这里使用的宽泛术语“转换器元件”来表示)。
通常,在两种类型的IP地址(例如,涉及IPv4的内部地址与外部地址)之间标识绑定。相比之下,通信系统10的实施例允许该绑定牵涉IP地址和一组标识符(例如,软线隧道ID和上下文ID(其是一种形式的流标识符))。实质上,IPv4地址在转换器元件30处被隧道标识符取代,使得该体系结构可以呈现(有问题的)不相关的IPv4地址(从网络的角度)。这可以是具有GRE封装的情况,在其中,对于普通的IP-in-IP(IP中的IP)(除了IP-in-MPLS(MPLS中的IP)之外),IPv4地址将仍然是有意义的,这是因为其可被用作CID。注意,这些策略可使网络服务提供商能够在释放私有地址域方面提供相当大的灵活性。例如,这样的策略可允许多于16M的端点和/或将经营商从端点上的IPv4地址管理中解脱出来(例如,如果需要,所有端点可具有相同IPv4地址)。还应注意,这样的策略具有广泛应用性,因为其可适应任何类型的接入网络。在更具体的实现方式中,这里概述的某些方法仅允许相同IPv4地址被分配给给定转换器元件(其可采取任何合适的形式)之后的多个IP主机,其中这样的分配将解决IPv4地址用尽问题。
在操作上,并且从网络元件20的角度看,当分组到达时,过滤功能可被应用来判断该特定分组是否应当以某方式被NAPT。就此而言,仅所选出的流被针对性用于网络地址和端口转换。例如,某些IPv6流将不经过网络地址和端口转换。对于这种新的流,可分配软线隧道ID和上下文ID,其中可提供关于为了执行NAPT的目的流应当被路由到哪儿的信息。例如,分组相应地可被标记,其中这可以作为在分组跨越网络被发送到任何合适的下一目的地(例如,转换器元件30)之前的封装活动的一部分。
从转换器元件30的角度看,操作是类似的。该分组可被接收并且NAPT绑定的外部部分可容易地被标识出。该标识可基于上下文ID和软线隧道ID而发生。就一般意义而言,现在可在一组标识符与外部IP地址和端口之间进行NAPT。这与和两个IP地址相关联的NAPT操作形成对照。因此,上下文ID和软线隧道ID被用来做出朝向任何合适下一目的地的路由决定。在一个特定实施例中,转发逻辑可被修改来使用软线隧道ID和上下文ID执行路由决定(例如,转发)。
因此,针对从网络元件20到转换器元件30以及在网络元件20与接入设备12、14之间需要NAPT的那些流,可有效地扩展隧道(例如,接入隧道)。可被扩展的隧道协议的示例包括IPv4-over-GRE-over-IPv4(IPv4叠加在GRE上,GRE又叠加在IPv4上)、IPv4-over-GRE-over-IPv6(IPv4叠加在GRE上,GRE又叠加在IPv6上)等。网络元件20可被设计来服务大量接入设备。在转向与通信系统10相关联的特定流之前,理解分组中的通信的某些IP寻址方面可能是有用的。以下基本信息可被视为可从其适当地说明本公开的基础。
一般地,可供服务提供商使用的IPv4地址总数是有限的。此外,还有其它考虑因素,例如网络安全,其可以是实现地址管理方案时的考虑因素。通常,通信网络的转换器设备转换分组并双向地向通信网络内的末端用户设备转发分组。IPv4地址可以与被看作末端用户设备的IPv4地址的东西不同。兼容性问题可能快速出现,从而使得应当为体系结构提供适当的转换机构。
根据一个特定示例实现方式,网络元件20可被配置为包括转换模块24b。转换模块24b可执行诸如过滤分组之类的各种活动以便确定某一流是否应当经过NAPT和绑定操作。注意,为了强调与本公开相关联的更一般实现方式,图1的转换模块24b包括流量过滤功能(被示为阴影线框),而转换模块24a可包括相同功能以及NAPT功能(也被示为阴影线框)。这些组件的操作也可包括确定各种标识符。此外,每个流可具有其自己的标识符,例如上下文标识符(CID),其可被用来复用与接入隧道的各个接入设备相关联的流。[注意,CID可被看作一种类型的流标识符。当上下文针对某个流被创建时,其被指派唯一ID(例如,指示该CID的数字)]。软线隧道ID和CID两者随后可被转换器元件30用来将外部IPv4地址绑定到内部IPv4地址(如果他们尚未被绑定的话),并且另外可通过转换器元件30转发流量。
一般地,转换器元件30可将IPv4-over-GRE-over-IP隧道(或其它隧传模式)用于将来自网络22的IPv4流量运载到转换器元件30,转换器元件30可以执行AFTR、CGN、DSLTC/LSN和/或类似设备的任意数目的功能。转换器元件30与接入设备12、14之间的已建立隧道然后可被用于流量转发目的。注意,术语“软线隧道”是指转换器元件30与网络元件20之间的任何类型的隧传机构。
转换器元件30的转换方法使得服务提供商能够在诸如不同接入设备12、14之类的不同客户当中共享公共IPv4地址。这样的策略使得在接入网络中支持重叠IPv4地址:实际上不需要对接入设备或接入网络体系结构进行改变。在另一实施例中,被扩展隧道的分组也可包括用于运载与被封装的流量(例如,由上下文ID标识的)有关的上下文状态。有利地,如果例如具有GRE密钥扩展的基于GRE的封装被选择的话,这将允许网络25(网络元件20与转换器元件30之间)被配置为IPv4系统或IPv6系统。这为服务提供商提供了以递增的步幅迁移到IPv6的机会。一般地,图1概括了可被应用或映射到各种不同接入体系结构的部署情景的一个实施例,各种不同接入体系结构中的一些将参考图9-15进行描述。
如上面讨论的,CID可被用来将与各个接入设备相关联的流复用到软线隧道上去。CID可被用来标识各个复用流。在一个实施例中,网络元件20处的本地策略确定从接入设备接收的流量中的哪个部分被隧传到转换器元件30。换言之,网络元件20对流量进行过滤以判断该流量是否将被引导至转换器元件30,其中这可以基于这样的考虑因素:是否发生了针对特定地址设备的地址绑定。在一个实施例中,CID是可由网络元件20指派的32比特的标识符。其可从本地或远程库(例如,认证、授权和计费(AAA)服务器/数据库(未在图1中示出))被检索。一般地,流标识符(例如,CID)可以确保用于该流的唯一标识,并且潜在地可与其它流量标识符一起被提供,其它流量标识符例如是接口标识符、虚拟局域网(VLAN)标识符、端口标识符、虚拟私有网络(VPN)标识符、VPN路由和转发(VRF)标识符等。CID的特定应用和所应用的软线隧道ID可以取决于所使用的隧道模式和/或连接网络元件20和转换器元件30的网络的类型。在一个实施例中,CID和软线隧道的组合用于标识与接入设备相关联的流量,并且其在网络元件20与转换器元件30之间传播。
如果例如具有GRE密钥和序列号扩展的GRE被用作隧传技术,则网络25(连接网络元件20和转换器元件30)可以是仅IPv4、仅IPv6或者IPv4和IPv6混合网络。在这里呈现的特定实施例中,CID可在GRE密钥字段中被运载。
转换器元件30可以组合隧道终端和IPv4-IPv4NAPT。转换器元件30处的NAPT绑定的外部/外面IPv4地址可以被指派:a)由转换器元件30从本地地址池自治地进行;b)逐个绑定地被配置(例如,由遥控实体通过NAPT控制协议或者通过手动配置);或c)从CID得出(例如,32比特的CID可1∶1地被映射为外部IPv4地址)。在一些实施例中,为流量流选择适当转换方案可以考虑到诸如目的地IP地址、进入接口等之类的参数。转换器元件30的IP地址可被提供给网络元件20,其中该IP地址可以是IPv6地址或IPv4地址。在某些实例中,诸如带外机制或手动配置之类的各种方法可被应用。转换器元件30可选地可与网络元件20共处一处,但是更通常的是,这两个元件不重合。
在一个示例实现方式中,网络元件20和/或转换器元件30包括用于实现本文档中在此概述的隧传、标识和/或绑定操作的软件、硬件和/或固件(例如,作为转换模块24a、24b的一部分,其中这些模块可以以任何方式被配置)。在其它实施例中,该特征可从外面被提供给前述元件的任何元件,或者被包括在某种其它网络元件中来实现所希望的此功能。替代地,若干元件可以包括可进行协作以便实现如这里概述的操作的软件(或往复式软件)。在其它实施例中,所示出的附图中的任何设备可以包括辅助这些流量管理操作的任何合适的算法、硬件、软件、组件、模块、接口或对象。
在转向通信系统10的其它操作之前,将提供与图1的基础设施中的一些有关的简要讨论。如图1所示,转换器元件30和网络元件20的每个分别包括转换模块24a、24b,分别包括处理器26a、26b,并且分别包括存储器元件28a、28b。网络元件20和转换器元件30还可以包括用于接收和/或发送数据的合适接口。通信系统10的各个元件和方面可以容易地彼此交互,以便交换路由数据、隧传数据、命令等。
一般地,接入设备12、14表示可用在通信环境中的设备(例如,被隧传到或者从其隧传,或者另外利用网络通信被管理)。术语“接入设备”包括用于发起通信的设备,例如,计算机、路由器、网关、交换机、个人数字助理(PDA)、膝上型或电子笔记本、网络摄像头、无线接入点、住宅网关、调制解调器、蜂窝电话、订户、移动节点、任何种类的用户设备、iPhone、IP电话、数字视频记录器、相机、或者能够发起或辅助通信系统10内的语音、音频、视频、媒体或数据交换任何其它设备、组件、元件或对象。接入设备12、14还可以包括与人类用户的合适接口,例如,麦克风、显示器或键盘或者其它终端设备。接入设备12、14还可以寻求代表另一实体或元件来发起通信的任何设备,例如,软件、数据库或者能够在通信系统10内发起交换的任何其它组件、设备、元件或对象。如本文档中使用的数据是指任何类型的数字、语音、视频、媒体或脚本数据,或者任何类型的源或对象代码,或者可从一点被传输到另一点的任何适当格式的任何其它合适信息。
网络元件20和转换器元件30是可由服务提供商用来管理(或者彼此协作以便管理)网络环境中的隧传和路由的网络元件。如本说明书中在此使用的,术语“网络元件”意味着包含路由器、交换机、网关、桥接器、负载均衡器、防火墙、应用、应用程序接口(API)、在线服务节点、代理、服务器、处理器、模块、或者可操作来在网络环境中交换信息的任何其它合适的设备、组件、元件或对象。术语“转换器”意味着包含NAPT、运营商级NAPT、大规模NAPT和AFTR,或者提供类似服务和/或转换特征的其它设备或系统。网络元件或转换器元件可以包括辅助其操作的任何合适硬件、软件、组件、模块、接口或对象。其可以包括允许数据或信息的有效交换(接收和/或发送)的适当算法和通信协议。
网络22、25表示用于接收和发送通过通信系统10传播的信息的分组的互连通信路径中的一系列点或节点。网络22、25可在网络元件、设备等之间提供通信接口,并且可以是任何局域网(LAN)、无线LAN(WLAN)、城域网(MAN)、广域网(WAN)、外联网、内联网、虚拟私有网络(VPN)、虚拟LAN(VLAN)、或者辅助网络环境中的数据传播的任何其它适当的体系结构或系统。在本公开的特定实施例中,网络22、25可以支持传输控制协议(TCP)/IP或者用户数据报协议(UDP)/IP;然而,网络22、25替代地可以实现用于在通信系统10内发送和接收数据分组的任何其它合适的通信协议。网络22、25可以培育各种类型的通信,并且此外,可由用于辅助数据的传播的任何合适网络组件取代。
注意,接入设备12、14、网络元件20和/或转换器元件30可以共享(或协作)某些处理操作。此外,其各自的存储器元件可以以任意数目的可能方式来存储、维护和/或更新数据。另外,由于这些网络元件中的一些可以容易地被组合成单个单元、设备或服务器(或者这些元件的某些方面可被设置在彼此中),因此所示处理器中的一些可被去除或者以其它方式被合并,以使得单个处理器和/或单个存储器位置可以负责与流量管理控制相关联的某些活动。就一般意义而言,图1所示的布置在其表示上可能更偏向于逻辑方面,而物理体系结构可以包括这些元件的各种排列/组合/混合。下面参考图2-15来提供与通信系统10的组件之间的可能信号传输和交互有关的细节。
转向图2,图2是图示出可位于转换器元件30处的转换表38的示例的简化框图。更具体地,图2可表示转换器元件30的软件状态。在一个实施例中,NAPT绑定条目可以在转换器元件30处被维护,并且进一步反映通信系统10的接入设备的活动流。绑定机制可被扩展为包括(至少)两个其它参数:CID和软线隧道ID(STID)。当为(在转换器元件30处通过软线隧道从网络元件20接收的)IPv4分组流创建IPv4-to-IPv4(IPv4至IPv4)NAPT绑定时,转换器元件30可将CID与该NAPT绑定相关联。转换器元件30可使用CID与软线隧道标识符的组合作为唯一标识符,并且进一步将其存储在NAPT绑定条目中。在其它实施例中,网络元件20和转换器元件30可在它们之间建立多条软线隧道(例如,以分离地址域,提供负载分担,等等)。
在一个实施例中,当向接入设备12、14转发分组时,转换器元件30从与该流相关联的NAPT绑定获取CID。例如,在具有GRE密钥扩展的GRE封装的情况中,转换器元件30将CID添加到GRE头部的序列号扩展和GRE密钥,并且然后将该流隧传到网络元件20。当从该隧道接收到分组时,转换器元件30从进入分组获取CID,并且然后将其用于执行NAPT绑定查找(并且用于在将分组转发到下一目的地之前执行分组转换)。网络元件20在从接入设备12、14接收到IPv4分组时,查找针对该接入设备12、14的软线隧道ID和/或CID。在GRE封装的特定情况中,网络元件20可以(例如)将CID添加到GRE头部的序列号扩展和GRE密钥,并且然后将其隧传给转换器元件30。
网络元件20然后从所接收分组获取CID并将CIDA用于作出转发决定。在CID与转发状态之间可存在关联性。当封装IPv4分组时,网络元件20和转换器元件30可采用差分业务编码点(Diffserv Codepoint,DSCP)机制或者在多协议标签交换(MPLS)的情况中采用MPLS流量类字段。
关于软线隧道管理和相关考虑,在某些实施例中,存在与网络元件20和转换器元件30之间的隧道的操作管理有关的各种考虑。在一个示例中,网络元件20和转换器元件30之间的软线隧道在系统启动时间被创建,其中其将保持运转和活动。在一些实施例中,网络元件20和转换器元件30可以采用诸如因特网控制消息协议(ICMP)、双向转发检测(BFD)或标签交换路径(LSP)ping之类的运行维护和管理(OAM)机制以用于隧道健康管理并用于相应的保护策略。在一些实施例中,隧道对等体可被设置来执行策略实施,例如,用于确定协议类型或被隧传的总体流量部分,或者用于任何其它服务质量相关的设定。隧道对等体可对路径最大传输单位(MTU)值具有适当理解。这可以在隧道创建时被静态地配置。
转到图3,图3图示出了当不同隧道模式被应用于网络元件与转换器元件之间的不同部署场合时不同隧道模式的表40。关于隧道模式,隧道取决于部署和需求,其中不同隧道技术可用于连接网络元件20和转换器元件30。在各个实施例中,可使用具有GRE密钥扩展的GRE封装、MPLSVPN或普通IP中的IP封装。软线隧道标识和上下文ID可能取决于所采用的隧传技术。在各个实施例中,隧道模式包括:
A)具有GRE密钥扩展的GRE:软线隧道标识由GRE隧道的端点提供。GRE密钥用作CID。
B)MPLS VPN:隧道标识由MPLS VPN的VPN标识符提供。IPv4地址用作CID。假设VPN内的IPv4地址是唯一的。
C)普通IP中的IPv4(IPv4-in-IP):隧道标识由IP中的IP隧道的端点提供。内部IPv4地址用作CID。IPv4地址通常是唯一的。
关于表40,在一些实施例中,“X”指示某种部署场合被支持:
A)IPv4地址:
i.)“up”:具有指派给接入设备的“唯一私有IPv4地址”的部署被支持。
ii.)“op”:具有指派给接入设备的“重叠私有IPv4地址”的部署被支持。
iii.)“nm”:具有指派给接入设备的“无意义/伪但唯一的IPv4地址”的部署被支持。
iv.)“s”:所有接入设备被指派同一IPv4地址的部署被支持。
B)网络类型
i.)“v4”:网关和AFTR通过仅IPv4网络相连。
ii.)“v6”:网关和AFTR通过仅IPv6网络相连。
iii.)“v4v6”:网关和AFTR通过支持IPv4和IPv4的双栈网络相连。
iv.)MPLS:网关和AFTR通过MPLS网络相连。
如图所示,在网络元件20和转换器元件30之间可以支持多种隧道模式。
图4是图示出与通信系统10的示例流程有关的细节的简化流程图100。一般地,接入设备与诸如网关之类的网络元件通信。网络元件与(AAA)/策略模块以及与诸如AFTR或类似NAPT设备之类的转换器设备通信。
在步骤110,网络元件(例如,网关)从接入设备接收创建接入隧道端点的请求。在步骤120,网络元件认证并授权接入隧道。基于本地策略(或者通过与AAA/策略系统交互),网络元件认识到IPv4服务应当被提供用于网络元件和转换元件之间的隧传。
在步骤130,网络元件为该接入设备(例如,端点)创建接入隧道。接入隧道可以链接接入设备和网络元件,并且此外,其可由网络元件上的软线隧道ID唯一地标识。在步骤140,网络元件和转换器元件在彼此之间建立控制会话。在步骤150,网络元件分配唯一CID,并且将从接入隧道接收的、将向转换器元件隧传的那些流相关联。在一个实施例中,网络元件20上的本地转发策略确定将向转换器元件30隧传的流量。然后,网络元件和接入设备完成接入隧道建立。取决于相应接入网络体系结构的过程和机制,该步骤可以包括向接入设备指派IPv4地址。
就替代实施例和可能的使用情况而言,在网络元件和转换器元件之间使用隧传的各种网络场合可以类似地被设置来实现这里讨论的操作。在一个实施例中,在基于MIPv6的网络场合中,当采用移动IPv6功能时移动IPv6归属代理可实现网络元件20的转换模块24b。网络元件20也可以在移动IPv6归属代理中实现。在另一实施例中,区域移动锚点(LMA)可实现网络元件20的功能(例如,为各种类型的接入隧道提供隧道终端)。当采用PMIPv6IPv4支持功能时,转换器元件30也可以在LMA中实现。在又一实施例中,分组数据网络(PDN网关)/网关GPRS支持节点(GGSN)包括网络元件20的转换模块24b的功能。在又一实施例中,网络元件20的转换模块24b可以被用在例如固定WiMAX体系结构中的接入服务网络(ASN)网关中。在另一实施例中,归属代理实现网络元件20的转换模块24b,其中移动WiMAX体系结构被采用。在另一实施例中,对于基于点到点(PPP)的宽带接入体系结构,宽带远程接入服务器(BRAS)或宽带网络网关(BNG)实现转换模块24b和/或网络元件20的功能。在其它实施例中,对于使用对等订户VLAN的宽带接入体系结构,BNG可实现转换模块24b和/或网络元件20的功能。
转向图5,图5图示出使用从末端系统到接入网关的隧道的通信系统50。更具体地,图5图示出了示出从末端系统到接入网关的IPv4和IPv6接入隧道的简化框图。在图5中,通信系统50包括可连接至IPv4网络56(或IPv6网络56)以及接入网关58的一组末端系统52a-52b。一组接入隧道51(例如,针对每个订户被实例化)可存在于末端系统52a-52b与接入网关58之间。此外,在末端系统52a-52b之间,经过接入网关58并且到转换器元件设备(例如,转换器元件62),存在通过IPv6网络60被传递的IPv4-over-IPv6(IPv6上的IPv4,即IPv4叠加在IPv6上)链路(软线的一个示例)。转换器元件包括NAPT元件64,其绑定IPv6网络60与公共IPv4因特网66之间的各个地址和端口。(注意,NAPT 44(即,IPv4-to-IPv4(IPv4至IPv4)NAPT)可被用在图5的这种特定场合中)。
为了具有可容纳IPv6-IPv4路由两者的NAPT,这样的机制通常必须对末端系统52a-52b进行改变。这通常也需要在接入隧传之上提供软件隧传。对于移动网络,这将被添加到空中链路上的现有开销。此外,在许多系统中,用于该体系结构的接入隧道可能仅针对IPv6传输被定义。
图6是图示出通信系统10的一种实现方式的简化框图。该特定实施例包括通过流关联68将两个末端系统耦合到网络元件。具有GRE封装的软线70被提供并且其可以穿过IPv4或IPv6网络。该软线的分组可被传递到转换器元件,转换器元件可以包括CGN、NAPT机制等的各方面。在该转换器元件内,CID和软线隧道ID两者被用来唯一地标识某个流,并且该流可在诸如转换器元件62之类的设备内被绑定。
注意,末端系统/用户设备(UE)和接入体系结构保持不变。这意味着对漫游操作(理论上)没有明显影响。此外,在一些实施例中,当在末端系统/UE与转换器元件30的NAPT功能之间采用点到点隧道时,末端系统/UE上的IPv4地址不被用于转换器元件30与公共IPv4因特网之间的分组转发。这可以允许图6的网络为IPv4或者IPv6。注意,网关的流中的至少一些流不被转发到NAPT元件供转换,其在图6中被示为被丢弃流。
图7是具有用户设备(UE)74a和74b的通信系统72的简化框图。来自这些UE 74a、74b的流可穿过跨越IPv4或IPv6网络(采用GTP-U隧传协议)的演进节点B(evolved node,eNB)76,到达作为一种类型的网络元件的服务网关(SGW)78。这些GTP隧道然后可跨越服务网关78被连接到分组网关(PGW)80,它们是两种类型的网络元件。PGW 80可将演进分组核心(EPC)载体(并且GGSN可将PDP-上下文)关联到软线隧道。上下文ID可以标识各个流。从PGW 80,上下文ID和软线隧道ID(例如,被嵌入在GRE密钥中)可通过IPv4网络(或通过IPv6网络)被传输到可具有NAPT功能的转换元件。在该转换元件内,例如在CGN内,在软线隧道ID、上下文ID、端口等与公共IP地址/端口之间发生映射。
图8图示出了针对IPv4的网关发起的隧传的示例流程图200。该特定流程可把CGN或LSN的各种功能包括在内。一般地,流程图200图示出UE 202、PGW 204、AAA/策略和计费规则功能(PCRF)206和转换器元件/LSN 208之间的交互。注意,在此示例场合中转换器元件可以容易地被数字订户线隧道集线器(DSLTC)替代。
在涉及UE 202和PGW 204的步骤1中,EPC载体请求被创建。在步骤2,认证和授权发生在PGW 204与AAA/PCRF 206之间。该授权数据使得能够进行针对订户的合适转换。在步骤3,会话被创建,其中交换机接入会话ID(例如,隧道端点标识符(TEID))被标识出,并且其中IPv4地址被分配。在步骤4,NAPT控制请求/应答涉及PGW 204和转换器元件/LSN 208。可在转换器元件上为UE建立会话,其中该操作转发TEID和CID两者。在步骤5,PGW 204确定TEID、CID和软线隧道ID。在步骤6,策略授权请求和应答发生,并且这涉及PGW 204和AAA/PCRF 206。在步骤7,策略响应被创建,并且这涉及PGW 204和UE 202。在可选步骤8,计费数据被交换,其可包括在转换器元件/LSN 208与PGW 204之间并且然后在PGW 204与AAA/PCRF 206之间交换公共IPv4地址。
图9图示出了可根据本公开的原理进行操作的MIPv6部署的通信系统300的一个实施例。归属代理302可以与转换器元件304交换上下文ID和软线隧道ID两者。归属代理302可以针对与给定移动节点相关联的任何流来向转换器元件304登记唯一CID。通信系统300为试图向单个归属代理302的范围内的多个移动节点指派相同IPv4私有地址的那些运营商提供了解决方案。由于可用公共或私有IPv4地址空间的缺乏,因此这可以是有利的。
在一个实施例中,归属代理302指派给移动节点的IPv4地址在其范围内是唯一的,即使这些被指派地址来自私有IPv4地址空间。在另一实施例中,当多个归属代理302共享重叠私有IPv4地址空间时,通过将NAPT从网络边缘带入运营商网络的更深处来进行NAPT转换。在具体实施例中,在代理移动IPv6的情况中,GRE密钥允许将重叠私有IPv4地址指派给托管LMA模型中的移动节点。然而,在一些实施例中,这样的指派不会在单个运营商域内发生。
转向图10,图10图示出了可根据本公开的原理操作的基于代理移动IP的接入体系结构通信系统400。在此实施例中,区域移动性锚点(LMA)402实现网关功能以及PMIPv6IPv4支持功能。LMA 402可以针对与给定移动节点相关联的任何流来向转换器元件404登记唯一上下文ID。LMA 402可将上下文ID作为密钥标识符用于关联两个隧道,即,移动接入网关与区域移动性锚点之间的隧道以及区域移动性锚点与转换器元件404之间的隧道。应当注意,通过MPIP发起接入隧道接收的流的子集可以向给定转换器元件被转发/隧传。
图11图示出了可根据本公开的原理操作的基于GTP的接入体系结构通信系统500的一个实施例。PGW 502可以通过IPv4-over-GRE-IPv6/4(GRE-IPv6/4上的IPv4)实现方式来与转换器元件504通信。在通信系统500中,PGW 502可以包括如先前讨论的任何形式的转换模块。PGW 502可以针对与给定移动节点相关联的各种流来向转换器元件504登记唯一CID。PGW 502可将上下文ID作为密钥标识符用于关联两个隧道:a)SGW与PGW 502之间的隧道;和b)PGW 502与转换器元件504之间的隧道。在一个实施例中,GTP TEID可被平衡用作CID。在IP版本不可知接入会话(即,EPC载体)的情况中,PDN网关可以区分IPv4和IPv6流。IPv4流可被转发给软线隧道(并且从其被接收)。然而,在特定实施例中IPv6可以常规地被路由。
图12图示出了可根据本公开的原理操作的固定Wi-Max接入体系结构通信系统600的一个实施例。在通信系统600中,ASN网关602通过IPv4-over-GRE-over-IPv6/4(IPv4叠加在GRE上,GRE又叠加在IPv6/4上)隧传来与转换器元件604通信。在此实施例中,ASN网关602可以针对与给定移动台站相关联的任何流来向转换器元件604登记唯一CID。图13图示出了可根据本公开的原理操作的通信系统700的移动WiMAX部署的一个实施例。归属代理702利用IPv4-over-GRE-IPv6/4被耦合到转换器元件704。归属代702可以针对与给定移动系统相关联的任何流来向转换器元件704登记唯一CID。图14图示出了可根据这里概述的原理操作的通信系统800。该特定实施例与平衡利用点到点协议(PPP)的宽带接入体系结构相关联。一般地,PPP可被用来在末端系统(例如,路由网关(RG))与接入网关(例如,宽带远程接入服务器(BRAS)802或BNG)之间建立点到点连接。在特定于基于PPP的接入体系结构的一个实施例中,端接PPP会话的设备(例如,BRAS 802)可以承担如这里讨论的网络元件的角色。
PPP连接可以通过在BRAS 802上创建的虚拟接口来标识。在通过因特网的点到点协议(PPPoE)的情况中,这可以通过PPPoE会话标识符来实现。运营商可以选择使用单个PPP连接来为IPv4和IPv6两者提供连接,或者运营商可以针对每个IP协议版本来部署PPP连接。后一选项可使得针对每个接入设备建立两个PPP连接。在一个实施例中,BRAS 802针对PPP接入会话来向转换器元件804登记唯一CID。对于在网关(例如,BRAS 802)与接入设备(例如,RG)之间使用单个PPP会话的部署,BRAS 802区分IPv4和IPv6流量。IPv4流量可被转发给软线隧道(以及从其被接收)。在这样的实例中IPv6可以常规地被路由。
PPP接入会话可以通过在网关上为每个个体PPP会话创建的虚拟接入接口来标识,或者(在PPPoE的情况中)通过PPPoE会话ID(以及源和目的地MAC地址)来标识。向RG指派IPv4地址可以继续使用因特网协议控制协议(IPCP)。注意,指派给RG的IPv4地址不一定必须是伪地址,这是因为这里呈现的(一种或多种)体系结构可允许地址完全被授予公共或私有地址资格。替代地,IPCP阶段可被省略,其中IPv4地址可通过带外处理被配置。
转向图15,图15图示出了可根据本公开的原理操作的以太网VLAN通信系统900。BNG 902通过IPv4-over-GRE-over-IPv6/4隧传被耦合到转换器元件904。在一个实施例中,末端系统(例如,路由网关[RG1和RG2])通过接入节点(AN)被连接到网关(例如,BNG 902)。在一个实施例中,通信网络900在路由网关与BNG 902之间使用点到点VLAN。点到点VLAN可承担一般的针对每个末端系统的接入隧道的角色。在一些实施例中,S-VLAN和C-VLAN的组合唯一地标识涉及路由网关的连接。
在一个实施例中,BNG 902针对接入会话向转换器元件904登记唯一CID。接入会话可以通过S-VLAN和C-VLAN标签来标识。对于在网关(例如,BNG 902)与接入设备(例如,RG1)之间使用运载IPv4和IPv6流量两者的单个VLAN的部署,BNG 902可以区分IPv4和IPv6流量(例如,基于以太类型(Ethertype))。在一些实施例中,IPv4流量被转发到软线隧道(以及从其被接收)。在某些实施例中IPv6可以常规地被路由。向RG指派IPv4地址可以使用动态主机配置协议(DHCP)。替代地,伪IPv4地址可以通过带外处理被配置。如果被使用,则DHCP服务器可以在来自具有转换能力(如在本公开中描述的仅被指派有IPv4地址)的客户端与来自没有这样的转换能力的其它客户端的请求之间进行区分。
注意,在某些示例实现方式中,这里概述的转换功能可以由被编码在一个或多个有形介质中的逻辑(例如,设置在专用集成电路(ASIC)中的嵌入式逻辑、数字信号处理器(DSP)指令、将由处理器或其它类似机器执行的软件(潜在地包括对象代码和源代码),等等)来实现。在这些实例的一些中,存储器元件(如图1所示)可以存储用于这里描述的操作的数据。其包括能够存储软件、逻辑、代码或处理器指令的存储器元件,所述软件、逻辑、代码或处理器指令可被运行来实现本说明书中描述的活动。处理器可以运行与该数据相关联的任何类型的指令以实现在本说明书中在此详述的操作。在一个示例中,处理器(如图1所示)可以将元素或物品(例如,数据)从一种状态或事物变换为另一状态或事物。在另一示例中,这里概述的活动可以用固定逻辑或可编程逻辑(例如,处理器运行的软件/计算机指令)来实现,并且这里标识的元件可以是某种类型的可编程处理器、可编程数字逻辑(例如,现场可编程门阵列(FPGA)、可擦除可编程只读存储器(EPROM)、电可擦除可编程ROM(EEPROM)或包括数字逻辑、软件、代码、电子指令的ASIC,或者其任何合适的组合。
在一个示例实现方式中,网络元件20和转换器元件30包括软件以便实现这里概述的地址管理功能。可通过接入设备12、14、网络元件和/或转换器元件30来辅助这些活动。接入设备12、14、网络元件和/或转换器元件30可以包括用于将被用来实现如这里概述的智能地址管理的路由的存储器元件。另外,接入设备12、14、网络元件和/或转换器元件30可以包括可运行软件或算法来执行如本说明书中讨论的地址管理活动的处理器。这些设备还可以基于特定需要适当地将信息保存在任何合适的存储器元件(随机存取存储器(RAM)、ROM、EPROM、EEPROM、ASIC等)、软件、硬件中,或者任何其它合适组件、设备、元件或对象中。任何可能存储器项(例如,数据库、表、缓存等)应当被解释为被包含在宽泛术语“存储器元件”内。类似地,本说明书中描述的任何潜在处理元件、模块和机器应当被解释为被包括在宽泛术语“处理器”内。
注意,在这里提供的示例中,就两个或三个元件描述了交互。然而,这仅是出于清楚和示例的目的作出的。在某些情况中,可能更容易通过仅参考有限数目的网络元件来描述给定组的流的功能中一个或多个功能。应当理解,通信系统10(及其教导)可容易地被扩展并且可以容纳任意数目的设备或流以及更复杂/繁杂布置和配置。因此,这里提供的示例不应当限制通信系统10的范围或抑制通信系统10的广泛教导,因为其潜在地适用于大量其它体系结构。
重要的是还要注意,参考图1-15讨论的步骤仅图示出了可由通信系统10执行的或者可在通信系统10内执行的可能场合中的一些。在不脱离本公开的范围的情况下,这些步骤中的一些可以适当地被删除或移除,或者这些步骤可以显著地被修改或改变。另外,这些操作中的许多被描述为与一个或多个其它操作同时地或并行地被执行。然而,这些操作的时序可以被显著更改。之前的操作流程是出于示例和讨论的目的被提供的。通信系统10提供了相当的灵活性,因为可以在不脱离本公开的教导的情况下来提供任何合适的布置、时间顺序、配置和时序机制。
虽然已参考特定实施例详细描述了本公开,然而应当明白,可以在不脱离本公开的精神和范围的情况下对其作出各种其它改变、替代和变更。实际上,试图智能地控制网络流量的任何配置都可以享受本公开的益处。本领域技术人员可确定许多其它改变、替代、变化、变更和修改,并且希望本公开包含落在权利要求的范围内的所有这样的改变、替代、变化、变更和修改。

Claims (20)

1.一种方法,包括:
接收与流相关联的分组;
确定该流的隧道标识符;
确定该流的流标识符;以及
将所述流标识符和所述隧道标识符关联到因特网协议(IP)地址以生成将用于网络地址和端口转换(NAPT)的绑定。
2.如权利要求1所述的方法,其中,基于标识符与IP地址之间的所述绑定来执行路由决定。
3.如权利要求1所述的方法,其中,所述流标识符是上下文标识符(CID),并且所述隧道标识符是软线隧道ID。
4.如权利要求1所述的方法,其中,所述分组被标记为封装操作的一部分,该封装操作包括提供与所述网络地址和端口转换将被执行的网络位置有关的信息。
5.如权利要求1所述的方法,其中,所述绑定被用来为与该流相关联的后续分组指派外部IP地址,并且其中,所述外部IP地址是IP版本4(IPv4)地址。
6.如权利要求1所述的方法,其中,所述后续分组利用所述绑定内的CID和软线隧道ID被转发给接入设备。
7.如权利要求1所述的方法,还包括:
评估所述分组以便判断所述分组是否具有网络地址和端口转换的资格,其中如果所述分组具有网络地址和端口转换的资格,则所述绑定被生成,并且其中,不为与因特网协议版本6(IPv6)相关联的流确定隧道标识符和流标识符。
8.一种被编码在包括用于执行的代码的一个或多个有形介质中的逻辑,当所述逻辑被处理器执行时可操作来执行如下操作,包括:
接收与流相关联的分组;
确定该流的隧道标识符;
确定该流的流标识符;以及
将所述流标识符和所述隧道标识符关联到因特网协议(IP)地址以生成将用于网络地址和端口转换(NAPT)的绑定。
9.如权利要求8所述的逻辑,其中,基于标识符与IP地址之间的所述绑定来执行路由决定。
10.如权利要求8所述的逻辑,其中,所述流标识符是上下文标识符(CID),并且所述隧道标识符是软线隧道ID。
11.如权利要求8所述的逻辑,其中,所述分组被标记为封装操作的一部分,该封装操作包括提供与所述网络地址和端口转换将被执行的网络位置有关的信息。
12.如权利要求8所述的逻辑,其中,所述绑定被用来为与该流相关联的后续分组指派外部IP地址,并且其中,所述外部IP地址是IP版本4(IPv4)地址。
13.如权利要求8所述的逻辑,其中,所述后续分组利用所述绑定内的CID和软线隧道ID被转发给接入设备。
14.如权利要求8所述的逻辑,所述操作包括:
评估所述分组以便判断所述分组是否具有网络地址和端口转换的资格,其中如果所述分组具有网络地址和端口转换的资格,则所述绑定被生成,并且其中,不为与因特网协议版本6(IPv6)相关联的流确定隧道标识符和流标识符。
15.一种装置,包括:
存储器元件,被配置为存储数据,
处理器,可操作来执行与所述数据相关联的指令,以及
转换模块,所述装置被配置为:
接收与流相关联的分组;
确定该流的隧道标识符;
确定该流的流标识符;以及
将所述流标识符和所述隧道标识符关联到因特网协议(IP)地址以生成将用于网络地址和端口转换(NAPT)的绑定。
16.如权利要求15所述的装置,其中,基于标识符与IP地址之间的所述绑定来执行路由决定。
17.如权利要求15所述的装置,其中,所述流标识符是上下文标识符(CID),并且所述隧道标识符是软线隧道ID。
18.如权利要求15所述的装置,其中,所述分组被标记为封装操作的一部分,该封装操作的一部分包括提供与所述网络地址和端口转换将被执行的网络位置有关的信息。
19.如权利要求15所述的装置,其中,所述绑定被用来为与该流相关联的后续分组指派外部IP地址,并且其中,所述外部IP地址是IP版本4(IPv4)地址。
20.如权利要求15所述的装置,其中,所述装置还被配置为:
评估所述分组以便判断所述分组是否具有网络地址和端口转换的资格,其中如果所述分组具有网络地址和端口转换的资格,则所述绑定被生成,并且其中,不为与因特网协议版本6(IPv6)相关联的流确定隧道标识符和流标识符。
CN201080046524.4A 2009-10-16 2010-09-24 用于在网络环境中提供转换机制的装置、逻辑和方法 Active CN102577330B (zh)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US25235309P 2009-10-16 2009-10-16
US61/252,353 2009-10-16
US12/848,141 2010-07-31
US12/848,141 US8687631B2 (en) 2009-10-16 2010-07-31 System and method for providing a translation mechanism in a network environment
PCT/US2010/050201 WO2011046730A1 (en) 2009-10-16 2010-09-24 Apparatus, logic and method for providing a translation mechanism in a network environment

Publications (2)

Publication Number Publication Date
CN102577330A true CN102577330A (zh) 2012-07-11
CN102577330B CN102577330B (zh) 2015-06-24

Family

ID=43127113

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201080046524.4A Active CN102577330B (zh) 2009-10-16 2010-09-24 用于在网络环境中提供转换机制的装置、逻辑和方法

Country Status (4)

Country Link
US (2) US8687631B2 (zh)
EP (1) EP2489171B1 (zh)
CN (1) CN102577330B (zh)
WO (1) WO2011046730A1 (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014063530A1 (zh) * 2012-10-26 2014-05-01 中兴通讯股份有限公司 移动用户固网的接入方法及系统
US9100352B2 (en) 2010-05-11 2015-08-04 Huawei Technologies Co., Ltd. Method, device, and system for forwarding packet
CN111917650A (zh) * 2015-12-17 2020-11-10 华为技术有限公司 确定通用路由封装gre隧道标识的方法、设备和系统
CN112532762A (zh) * 2020-11-25 2021-03-19 中盈优创资讯科技有限公司 由IPv6地址规避IPv4私网地址冲突的方法及装置

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8687631B2 (en) 2009-10-16 2014-04-01 Cisco Technology, Inc. System and method for providing a translation mechanism in a network environment
US8458786B1 (en) * 2010-08-13 2013-06-04 Zscaler, Inc. Automated dynamic tunnel management
US9363102B1 (en) * 2010-12-21 2016-06-07 Amazon Technologies, Inc. Methods and apparatus for implementing anycast flow stickiness in stateful sessions
US8675669B2 (en) * 2011-01-05 2014-03-18 Alcatel Lucent Policy homomorphic network extension
US8774038B2 (en) 2011-02-28 2014-07-08 Futurewei Technologies, Inc. Multicast support for dual stack-lite and internet protocol version six rapid deployment on internet protocol version four infrastructures
EP2713565B1 (en) 2011-05-19 2017-02-01 Huawei Technologies Co., Ltd. Method and network device for generating tunneling forwarding entries
EP2533466B1 (en) 2011-06-08 2020-03-04 Alcatel Lucent Method and apparatus for providing network access to a user entity
CN103999543B (zh) * 2011-08-17 2018-05-04 瑞典爱立信有限公司 Pmip协议增强
US20130107887A1 (en) * 2011-10-26 2013-05-02 Mark A. Pearson Maintaining virtual network context across multiple infrastructures
US9331923B2 (en) * 2012-03-02 2016-05-03 Futurewei Technologies, Inc. DS-Lite with BFD support
US9185072B2 (en) * 2012-05-14 2015-11-10 Futurewei Technologies, Inc. Stateless NAT44
CN102761440B (zh) 2012-06-28 2015-01-28 华为终端有限公司 管理IPv4终端的通道的建立方法及网络网关
ES2663022T3 (es) * 2013-02-01 2018-04-10 Huawei Technologies Co., Ltd. Método y dispositivo de interacción de datos
US20160277916A1 (en) * 2013-03-22 2016-09-22 Nec Corporation Communication system, mobile node, mobile communication method and program
CN103650424B (zh) 2013-08-20 2018-02-02 华为技术有限公司 一种家庭网关服务功能的实现方法和服务器
US9642078B2 (en) 2013-10-25 2017-05-02 At&T Mobility Ii Llc Devices, methods, and computer readable storage devices for providing application services
US20160380884A1 (en) * 2015-06-26 2016-12-29 Futurewei Technologies, Inc. Flow-Based Distribution in Hybrid Access Networks
US10021022B2 (en) * 2015-06-30 2018-07-10 Juniper Networks, Inc. Public network address conservation
CN110915290B (zh) * 2017-07-07 2023-09-01 诺基亚通信公司 支持多供应方4g/5g网络的多空中接口聚合
CN107659436B (zh) * 2017-09-15 2020-12-29 新华三技术有限公司 一种防止业务中断的方法及装置
DE102019107023A1 (de) * 2018-04-10 2019-10-10 Reliance Jio Infocomm Limited System und verfahren zu m kategorisieren und routen von mit benutzereinrichtungen assoziiertem netzverkehr
US11240858B2 (en) * 2018-04-27 2022-02-01 Nokia Solutions And Networks Oy Traffic steering for stateless packets over multipath networks
US11496441B2 (en) * 2018-08-11 2022-11-08 Parallel Wireless, Inc. Network address translation with TEID
US11121954B2 (en) * 2020-01-15 2021-09-14 Cisco Technology, Inc. Telemetry collection and analysis for SD-WAN tunnels
US20230065679A1 (en) * 2021-08-25 2023-03-02 Cisco Technology, Inc. Lightweight path maximum transmission unit for wireless multicast overlay

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070070958A1 (en) * 2004-06-24 2007-03-29 Janne Rinne Transfer of packet data in system comprising mobile terminal, wireless local network and mobile network
US20070248085A1 (en) * 2005-11-12 2007-10-25 Cranite Systems Method and apparatus for managing hardware address resolution

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7028329B1 (en) * 2000-10-13 2006-04-11 Seiko Epson Corporation Remote accessible programming
US7336613B2 (en) * 2000-10-17 2008-02-26 Avaya Technology Corp. Method and apparatus for the assessment and optimization of network traffic
US7339929B2 (en) * 2002-08-23 2008-03-04 Corrigent Systems Ltd. Virtual private LAN service using a multicast protocol
US7644290B2 (en) * 2003-03-31 2010-01-05 Power Measurement Ltd. System and method for seal tamper detection for intelligent electronic devices
US7573903B2 (en) * 2005-01-13 2009-08-11 Yokogawa Electric Corporation IPv6/IPv4 translator
US7860982B2 (en) * 2008-03-14 2010-12-28 Microsoft Corporation Internet connectivity verification
EP2253124B1 (en) 2008-03-20 2016-03-16 Telefonaktiebolaget LM Ericsson (publ) Method and apparatus for communication of data packets between local networks
US8687631B2 (en) 2009-10-16 2014-04-01 Cisco Technology, Inc. System and method for providing a translation mechanism in a network environment

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070070958A1 (en) * 2004-06-24 2007-03-29 Janne Rinne Transfer of packet data in system comprising mobile terminal, wireless local network and mobile network
US20070248085A1 (en) * 2005-11-12 2007-10-25 Cranite Systems Method and apparatus for managing hardware address resolution

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9100352B2 (en) 2010-05-11 2015-08-04 Huawei Technologies Co., Ltd. Method, device, and system for forwarding packet
WO2014063530A1 (zh) * 2012-10-26 2014-05-01 中兴通讯股份有限公司 移动用户固网的接入方法及系统
US9480093B2 (en) 2012-10-26 2016-10-25 Zte Corporation Method and system for mobile user to access fixed network
CN111917650A (zh) * 2015-12-17 2020-11-10 华为技术有限公司 确定通用路由封装gre隧道标识的方法、设备和系统
CN111917650B (zh) * 2015-12-17 2023-04-18 华为技术有限公司 确定通用路由封装gre隧道标识的方法、设备和系统
US11817970B2 (en) 2015-12-17 2023-11-14 Huawei Technologies Co., Ltd. Method, device, and system for determining generic routing encapsulation GRE tunnel identifier
CN112532762A (zh) * 2020-11-25 2021-03-19 中盈优创资讯科技有限公司 由IPv6地址规避IPv4私网地址冲突的方法及装置
CN112532762B (zh) * 2020-11-25 2023-04-21 中盈优创资讯科技有限公司 由IPv6地址规避IPv4私网地址冲突的方法及装置

Also Published As

Publication number Publication date
US20140169374A1 (en) 2014-06-19
CN102577330B (zh) 2015-06-24
WO2011046730A1 (en) 2011-04-21
US20110090815A1 (en) 2011-04-21
US9397940B2 (en) 2016-07-19
EP2489171B1 (en) 2013-07-03
US8687631B2 (en) 2014-04-01
EP2489171A1 (en) 2012-08-22

Similar Documents

Publication Publication Date Title
CN102577330B (zh) 用于在网络环境中提供转换机制的装置、逻辑和方法
EP2227883B1 (en) Setting up a virtual private network
CN102025591B (zh) 虚拟专用网络的实现方法及系统
CN104919766B (zh) 用于设备到设备通信的路径切换方法和设备
CN106209643B (zh) 报文转发方法及装置
CN101461198B (zh) 中继网络系统及终端适配装置
CN101155115B (zh) 一种自动隧道的实现方法及设备
US20100157963A1 (en) Method for providing mobility to mobile node in packet transport network, packet transport network system and gateway switch
CN106713100B (zh) 一种自动建立隧道的方法、cpe及汇聚设备
CN101511117B (zh) 一种二层跨网段通信的方法、系统和设备
US20170208032A1 (en) Method and apparatus for forwarding generic routing encapsulation packets at a network address translation gateway
CN102413060B (zh) Vpls网络中用户专线通信方法及设备
CN101110745A (zh) 衔接二层网络和三层网络的方法、装置和系统
CN104767666A (zh) 虚拟可扩展局域网隧道终端建立隧道方法和设备
CN105357099A (zh) 一种基于sdn的虚拟专用网络的实现方法
RU2007109068A (ru) Способы и устройства для поддержки vpn при управлении мобильностью
CN102546362A (zh) 报文处理方法、系统和用户前端设备
CN102291305B (zh) 实现6to4中继路由的方法和设备以及报文转发方法
WO2018149701A1 (en) Method for an improved deployment and use of network nodes of a switching fabric of a data center or within a central office point of delivery of a broadband access network of a telecommunications network
CN103369064B (zh) 一种arp表项的学习方法和设备
JP2003167805A (ja) 複数ユーザ側閉域網とサーバ側閉域網間のネットワーク通信方法およびサーバ装置
KR20060059877A (ko) 이더넷 접근 시스템에 관한 장치 및 방법
CN104468305B (zh) 实现三层虚拟专用网方法和设备
CN104618214B (zh) 构建局域网进行信息传输的方法及系统
JP2004159301A (ja) 移動体通信におけるモビリティ制御方法及びシステム並びに関門交換装置及び局交換装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant