CN103856416B - 网络接入方法、设备和系统 - Google Patents

Abstract

本发明实施例提供一种网络接入方法、设备和系统，一种网络接入方法包括：第二网关确定接收到不属于所述第二网关所在网段的终端设备发送的第一报文时，为所述终端设备分配第二互联网协议IP地址，并根据所述第一报文中的第一IP地址，获取第一网关的IP地址；其中，所述第一IP地址与所述第一网关处于同一网段，所述第二IP地址与所述第二网关处于同一网段；所述第二网关根据所述第二IP地址和所述第一网关的IP地址，将所述第一报文转发给所述第一网关，以通过所述第一网关发送所述第一报文。本发明实施例提供的网络接入方法、设备和系统，用于自适应地为终端设备提供漫游时的网络接入服务。

Description

网络接入方法、设备和系统

技术领域

本发明实施例涉及网络技术，尤其涉及一种网络接入方法、设备和系统。

背景技术

终端设备可以采用固定互联网协议（Internet Protocol，简称为IP）地址分配方式和动态IP地址分配方式两种方式接入网络。在部分专用网络中，为了网络保密和安全的需要，网络中的终端设备都是采用固定IP地址分配方式接入网络的，在网络服务器中，存储有网络中的每个终端设备的介质访问控制（Medium Access Control，简称为MAC）地址和为其分配的IP地址的绑定关系，以便对终端设备进行网络认证、上网的跟踪和审计。

专用网络中为终端设备分配的是其注册时所在的第一网关所在网段的IP地址，若该终端设备漫游到该网络中与第一网关所在网段不同的第二网关下使用时，由于第二网关无法为使用其他网段的IP地址的终端设备进行路由，导致该终端设备无法接入网络。此时需要手工为该终端设备重新分配第二网关所在网段的新的IP地址，并在网络服务器上手工登记该终端设备的MAC地址和新的IP地址的绑定关系，该终端设备才能接入该专用网络。例如，一政府机关在全国建立了专用网络，用户常驻办公地在北京，使用笔记本电脑接入专用网络进行办公，若该用户前往上海出差，用其使用的笔记本电脑在上海的办公地点就无法接入该专用网络，而需要到上海的网络管理部门重新申请IP地址，更换IP地址后才能接入该专用网络。

在采用固定IP地址分配方式的专用网络中，现有技术无法自适应地为终端设备提供漫游时的网络接入服务。

发明内容

本发明实施例提供一种网络接入方法、设备和系统，用于自适应地为终端设备提供漫游时的网络接入服务。

第一方面提供一种网络接入方法，包括：

第二网关确定接收到不属于所述第二网关所在网段的终端设备发送的第一报文时，为所述终端设备分配第二互联网协议IP地址，并根据所述第一报文中的第一IP地址，获取第一网关的IP地址；其中，所述第一IP地址与所述第一网关处于同一网段，所述第二IP地址与所述第二网关处于同一网段；

所述第二网关根据所述第二IP地址和所述第一网关的IP地址，将所述第一报文转发给所述第一网关，以通过所述第一网关发送所述第一报文。

在第一方面的第一种可能实现方式中，所述第二网关为所述终端设备分配第二互联网协议IP地址之前，还包括：

所述第二网关从所述第一报文中提取所述第一IP地址和所述终端设备的介质访问控制MAC地址，并将所述第一IP地址和所述终端设备的MAC地址发送给网络服务器，以供所述网络服务器对所述终端设备的合法性进行验证；

所述第二网关接收所述网络服务器返回的合法验证结果。

结合第一方面或第一方面的第一种可能的实现方式，在第二种可能的实现方式中，所述第二网关根据所述第二IP地址和所述第一网关的IP地址，将所述第一报文转发给所述第一网关，以通过所述第一网关发送所述第一报文，具体包括：

所述第二网关将所述第一报文打包在基于所述第二IP地址的第一通用路由封装报文中，通过通用路由封装隧道将所述第一通用路由封装报文发送给所述第一网关，以使所述第一网关从所述第一通用路由封装报文中提取所述第一报文并发送所述第一报文；所述第一通用路由封装报文的目的地址为所述第一网关的IP地址。

结合第一方面至第一方面的第二种可能的实现方式中的任一种,在第三种可能的实现方式中，还包括：

所述第二网关使用所述第二IP地址向所述终端设备发送来自所述第一网关的第二报文，所述第二报文为所述第一网关接收到的需要发送至所述终端设备的报文。

结合第一方面的第三种可能的实现方式，在第四种可能实现方式中，所述第二网关使用所述第二IP地址向所述终端设备发送来自所述第一网关的第二报文包括：

所述第二网关通过通用路由封装隧道接收所述第一网关发送的基于所述第二IP地址的第二路由封装报文，所述第二路由封装报文包括所述第二报文；

所述第二网关从所述第二通用路由封装报文中提取所述第二报文；

所述第二网关使用所述第二IP地址将所述第二报文发送给所述终端设备。

结合第一方面至第一方面的第四种可能的实现方式中的任一种,在第五种可能的实现方式中，所述第二网关为所述终端设备分配第二互联网协议IP地址之后包括：

所述第二网关建立所述第一IP地址与所述第二IP地址的映射关系。

第二方面提供一种网络接入方法，其特征在于，包括：

第一网关接收第二网关根据第二互联网协议IP地址和所述第一网关的IP地址发送的第一报文；所述第二IP地址与所述第二网关处于同一网段，是所述第二网关为漫游到所述第二网关所在网段的终端设备分配的，所述终端设备属于所述第一网关所在网段；所述第一报文包括与所述第一网关处于同一网段的第一IP地址；

所述第一网关使用所述第一IP地址发送所述第一报文。

在第二方面的第一种可能实现方式中，所述第一网关接收第二网关根据第二互联网协议IP地址和所述第一网关的IP地址发送的第一报文包括：

所述第一网关通过通用路由封装隧道接收所述第二网关发送的基于所述第二IP地址的第一通用路由封装报文，所述第一通用路由封装报文的目的地址为所述第一网关的IP地址，所述第一通用路由封装报文包括所述第一报文；

所述第一网关从所述第一通用路由封装报文中提取所述第一报文。

结合第二方面或第二方面的第一种可能的实现方式,在第二种可能的实现方式中，还包括：

所述第一网关使用所述第二IP地址通过所述第二网关向所述终端设备发送第二报文。

结合第二方面的第二种可能的实现方式,在第三种可能的实现方式中，所述第一网关使用所述第二IP地址通过所述第二网关向所述终端设备发送第二报文包括：

所述第一网关根据所述第一IP地址与所述第二IP地址的映射关系，将所述第二报文打包在基于所述第二IP地址的第二路由封装报文中；

所述第一网关通过通用路由封装隧道向所述第二网关发送所述第二路由封装报文，以使所述第二网关从所述第二通用路由封装报文中提取所述第二报文并发送给所述终端设备。

结合第二方面的第三种可能的实现方式,在第四种可能的实现方式中，所述第一网关根据所述第一IP地址与所述第二IP地址之间的映射关系，将所述第二报文打包在基于所述第二IP地址的第二路由封装报文中之前包括：

所述第一网关建立所述第一IP地址和所述第二IP地址的映射关系。

第三方面提供一种网关，包括：

分配获取单元，用于在确定所述网关接收到不属于所述网关所在网段的终端设备发送的第一报文时，为所述终端设备分配第二互联网协议IP地址，并根据所述第一报文中的第一IP地址，获取第一网关的IP地址；其中，所述第一IP地址与所述第一网关处于同一网段，所述第二IP地址与所述网关处于同一网段；

第一发送单元，用于根据所述第二IP地址和所述第一网关的IP地址，将所述第一报文转发给所述第一网关，以通过所述第一网关发送所述第一报文。

在第三方面的第一种可能的实现方式中，还包括：

提取单元，用于在所述分配获取单元为所述终端设备分配所述第二IP地址之前，从所述第一报文中提取所述第一IP地址和所述终端设备的介质访问控制MAC地址；

第二发送单元，用于将所述提取单元提取的所述第一IP地址和所述终端设备的MAC地址发送给网络服务器，以供所述网络服务器对所述终端设备的合法性进行验证；

接收单元，用于接收所述网络服务器返回的合法验证结果。

结合第三方面或第三方面的第一种可能的实现方式,在第二种可能的实现方式中，所述第一发送单元具体包括：

封装子单元，用于将所述第一报文打包在基于所述第二IP地址的第一通用路由封装报文中；

第一发送子单元，用于通过通用路由封装隧道将所述第一通用路由封装报文发送给所述第一网关，以使所述第一网关从所述第一通用路由封装报文中提取所述第一报文并发送所述第一报文，所述第一通用路由封装报文的目的地址为所述第一网关的IP地址。

结合第三方面至第三方面的第二种可能的实现方式中的任一种,在第三种可能的实现方式中，还包括：

第三发送单元，用于使用所述第二IP地址向所述终端设备发送来自所述第一网关的第二报文，所述第二报文为所述第一网关接收到的需要发送至所述终端设备的报文。

结合第三方面的第三种可能的实现方式，在第四种可能的实现方式中，所述第三发送单元包括：

接收子单元，用于通过通用路由封装隧道接收所述第一网关发送的基于所述第二IP地址的第二路由封装报文，所述第二路由封装报文包括所述第二报文；

提取子单元，用于从所述第二通用路由封装报文中提取所述第二报文；

第二发送子单元，用于使用所述第二IP地址将所述第二报文发送给所述终端设备。

结合第三方面至第三方面的第四种可能的实现方式中的任一种,在第五种可能的实现方式中，还包括：

建立单元，用于在所述分配获取单元为所述终端设备分配所述第二IP地址之后，建立所述第一IP地址与所述第二IP地址的映射关系。

第四方面提供一种网关，包括：

接收单元，用于接收第二网关根据第二互联网协议IP地址和所述网关的IP地址发送的第一报文，所述第二IP地址与所述第二网关处于同一网段，是所述第二网关为漫游到所述第二网关所在网段的终端设备分配的，所述终端设备属于所述网关所在网段，所述第一报文包括与所述网关处于同一网段的第一IP地址；

第一发送单元，用于使用所述第一IP地址发送所述第一报文。

在第四方面的第一种可能的实现方式中，所述接收单元包括：

接收子单元，用于通过通用路由封装隧道接收所述第二网关发送的基于所述第二IP地址的第一通用路由封装报文，所述第一通用路由封装报文的目的地址为所述网关的IP地址，所述第一通用路由封装报文包括所述第一报文；

提取子单元，用于从所述第一通用路由封装报文中提取所述第一报文。

结合第四方面或第四方面的第一种可能的实现方式,在第二种可能的实现方式中，还包括：

第二发送单元，用于使用所述第二IP地址通过所述第二网关向所述终端设备发送第二报文。

结合第四方面的第二种可能的实现方式，在第三种可能的实现方式中，所述第二发送单元包括：

封装子单元，用于根据所述第一IP地址与所述第二IP地址的映射关系，将所述第二报文打包在基于所述第二IP地址的第二路由封装报文中；

发送子单元，用于通过通用路由封装隧道向所述第二网关发送所述第二路由封装报文，以使所述第二网关从所述第二通用路由封装报文中提取所述第二报文并发送给所述终端设备。

结合第四方面的第三种可能的实现方式，在第四种可能的实现方式中，还包括：

建立单元，用于在所述封装子单元根据所述第一IP地址与所述第二IP地址的映射关系，将所述第二报文打包在基于所述第二IP地址的第二路由封装报文中之前，建立所述第一IP地址和所述第二IP地址的映射关系。

第五方面提供一种网络接入系统，包括：第一网关和第二网关；

所述第二网关包括：

分配获取单元，用于在确定所述第二网关接收到不属于所述第二网关所在网段的终端设备发送的第一报文时，为所述终端设备分配第二互联网协议IP地址，并根据所述第一报文中的第一IP地址，获取所述第一网关的IP地址；其中，所述第一IP地址与所述第一网关处于同一网段，所述第二IP地址与所述第二网关处于同一网段；

第一发送单元，用于根据所述第二IP地址和所述第一网关的IP地址，将所述第一报文转发给所述第一网关，以通过所述第一网关发送所述第一报文；

所述第一网关包括：

接收单元，用于接收所述第二网关根据所述第二IP地址和所述第一网关的IP地址发送的所述第一报文；

第二发送单元，用于使用所述第一IP地址发送所述第一报文。

本发明实施例提供的网络接入方法、设备和系统，在终端设备漫游状态下，新网关通过为终端设备分配新的IP地址，使用新的IP地址将报文转发至原IP地址所在网关，并发送报文，使用新的IP地址将原网关接收到的报文转发至终端设备，实现了在使用固定IP分配方式下的专用网络中时，自适应地为漫游状态下的终端设备提供网络接入服务的方法。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的网络接入方法实施例一的流程图；

图2为本发明实施例提供的网络接入方法实施例二的流程图；

图3为本发明实施例提供的网络接入方法实施例三的流程图；

图4为本发明实施例提供的网络接入方法实施例四的流程图；

图5为本发明实施例提供的网络接入方法实施例五的流程图；

图6为本发明实施例提供的网关实施例一的结构示意图；

图7为本发明实施例提供的网关实施例二的结构示意图；

图8为本发明实施例提供的网关实施例三的结构示意图；

图9为本发明实施例提供的网关实施例四的结构示意图；

图10为本发明实施例提供的网关实施例五的结构示意图；

图11为本发明实施例提供的网关实施例六的结构示意图；

图12为本发明实施例提供的网关实施例七的结构示意图；

图13为本发明实施例提供的网关实施例八的结构示意图；

图14为本发明实施例提供的网关实施例九的结构示意图；

图15为本发明实施例提供的网关实施例十的结构示意图；

图16为本发明实施例提供的网关实施例十一的结构示意图；

图17为本发明实施例提供的网络接入系统实施例一的结构示意图；

图18为本发明实施例提供的网关设备实施例一的硬件结构示意图；

图19为本发明实施例提供的网关设备实施例二的硬件结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明提供的网络接入方法实施例一的流程图，如图1所示，本实施例的方法可以包括：

步骤S101，第二网关确定接收到不属于第二网关所在网段的终端设备发送的第一报文时，为终端设备分配第二IP地址，并根据第一报文中的第一IP地址，获取第一网关的IP地址；其中，第一IP地址与第一网关处于同一网段，第二IP地址与第二网关处于同一网段。

具体地，在专用网络中，一般采用固定IP地址分配方式为终端设备分配IP地址。由于终端设备的IP地址需要与连接的网关处于同一网络才能接入网络，因此，为终端设备分配与其接入的第一网关处于同一网段的第一IP地址。当终端设备漫游到同一专用网络中的第二网关处，使用第二网关接入网络时，若第二网关接收到终端设备发送第一报文，第二网关首先判断第一报文中包含的第一IP地址是否与第二网关处于同一网段，若处于同一网段，则终端设备可以直接通过第二网关接入网络，正常收发报文，若不不处于同一网段，则第二网关为终端设备分配与第二网关处于同一网段的第二IP地址。并且，第二网关根据第一IP地址所在的网段，在网络中查找与第一IP地址处于同一网段的第一网关的IP地址。

步骤S102，第二网关根据第二IP地址和第一网关的IP地址，将第一报文转发给第一网关，以通过第一网关发送第一报文。

具体地，第二网关为终端设备分配了与第二网关处于同一网段的第二IP地址，并且查找到了第一网关的IP地址，因此，第二网关可以使用为终端设备分配的第二IP地址将第一报文发送至第一网关，第一网关接收到的第一报文中包含终端设备的第一IP地址，第一IP地址与第一网关处于同一网段，因此，第一网关可以正常发送第一报文。

本实施例，当终端设备在网络中漫游使用时，新网关（即第二网关）通过为终端设备分配新的IP地址，使用新的IP地址将报文转发至原IP地址所在网关（即第一网关），并发送报文，实现了在使用固定IP分配方式下的专用网络中，自适应地为漫游状态下的终端设备提供网络接入服务的方法。

图2为本发明提供的网络接入方法实施例二的流程图，如图2所示，本实施例的方法可以包括：

步骤S201，第二网关确定接收到不属于第二网关所在网段的终端设备发送的第一报文。

具体地，第二网关根据接收的终端设备发送的第一报文中包含的第一IP地址判断第一IP地址与第二网关是否处于同一网段，若不处于同一网段，则执行步骤S202。

步骤S202，第二网关从第一报文中提取第一IP地址和终端设备的MAC地址，并将第一IP地址和终端设备的MAC地址发送给网络服务器，以供网络服务器对终端设备的合法性进行验证。

具体地，终端设备中还包含终端设备的MAC地址，第二网关从第一报文中提取第一IP地址和终端设备的MAC地址，并将该第一IP地址和MAC地址发送至网络服务器中进行认证。在使用固定IP地址分配方式的网络中，网络服务器中存储有网络中所有终端设备的IP地址和MAC地址的绑定关系，网络服务器使用该绑定关系对终端设备进行网络认证和上网的跟踪、审计等服务。网络服务器将收到的第一IP地址和MAC地址与网络服务器中存储的网络中所有终端设备IP地址和MAC地址的绑定关系进行比较，若收到的第一IP地址和MAC地址的绑定关系存储于网络服务器中，则网络服务器确定该终端设备为合法用户，该终端设备通过验证，执行步骤S203。否则该终端设备为非法用户，执行步骤S205。

步骤S203，第二网关接收网络服务器返回的合法验证结果。

具体地，网络服务器认证完毕后，若验证终端设备为合法用户，则第二网关接收网络服务器发送的验证通过信息。

步骤S204，第二网关为终端设备分配第二IP地址，并根据第一报文中的第一IP地址，获取第一网关的IP地址；根据第二IP地址和第一网关的IP地址，将第一报文转发给第一网关，以通过第一网关发送第一报文。

步骤S204的详细描述可参见步骤S102，在此不再赘述。

步骤S205，第二网关接收网络服务器返回的非法验证结果，丢弃第一报文。

具体地，网络服务器认证完毕后，若验证终端设备为非法用户，则第二网关接收网络服务器发送的验证未通过信息。第二网关将接收的终端设备发送的第一报文丢弃，终端设备无法通过第二网关接入网络。

本实施例，当终端设备在网络中漫游使用时，新网关通过验证终端设备的IP地址和MAC地址确定终端设备的合法性，若合法则通过为终端设备分配新的IP地址，使用新的IP地址将报文转发至原IP地址所在网关，并发送报文，实现了在使用固定IP分配方式下的专用网络中，自适应地为漫游状态下的合法终端设备提供网络接入服务的方法。

进一步地，上述方法实施例一和二中，第二网关根据第二IP地址和第一网关的IP地址，将第一报文转发给第一网关，以通过第一网关发送第一报文的方法，可以包括：

第二网关将第一报文打包在基于第二IP地址的第一通用路由封装报文中，通过通用路由封装隧道将第一通用路由封装报文发送给第一网关，以使第一网关从第一通用路由封装报文中提取第一报文并发送第一报文，第一通用路由封装报文的目的地址为第一网关的IP地址。

具体地，第二网关为终端设备分配第二IP地址并确定第一网关的IP地址后，采用IP IN IP技术，将第一报文打包在基于第二IP地址的第一通用路由封装报文中，通过通用路由封装隧道将第一通用路由封装报文发送给第一网关。由于第一通用路由封装报文是基于第二IP地址的报文，因此可以通过第二网关进行发送，并且由于已经确定了第一网关的IP地址，因此可以将第一通用路由封装报文发送给第一网关。第一网关接收到第一通用路由封装报文后，将第一报文提取出来，相当于第一网关接收到了终端设备发送第一报文，因此，第一网关可以正常发送第一报文。

图3为为本发明提供的网络接入方法实施例三的流程图，如图3所示，本实施例的方法可以包括：

步骤S301，第二网关确定接收到不属于第二网关所在网段的终端设备发送的第一报文时，为终端设备分配第二IP地址，并根据第一报文中的第一IP地址，获取第一网关的IP地址；其中，第一IP地址与第一网关处于同一网段，第二IP地址与第二网关处于同一网段。

步骤S302，第二网关根据第二IP地址和第一网关的IP地址，将第一报文转发给第一网关，以通过第一网关发送第一报文。

步骤S303，第二网关使用第二IP地址向终端设备发送来自第一网关的第二报文，第二报文为第一网关接收到的需要发送至终端设备的报文。

具体地，当第二网关使用第二IP地址通过第一网关发送第一报文后，若第一网关接收到需要发送至终端设备的第二报文时，则第二网关使用第二IP地址向终端设备发送来自第一网关的第二报文。网络中发送至终端设备的报文中只包含终端设备的第一IP地址，因此，需要发送至终端设备的第二报文首先发送到第一网关。由于第一网关已经接收过来自于第二网关的第一报文，第一网关中存储有第一IP地址与第二IP的地址的对应关系，第一网关可以通过第二IP地址查找到第二网关的IP地址。因此，第二网关可以接收到第一网关使用第二IP地址发送的第二报文。第二网关接收到第二报文后，使用为终端设备分配的第二IP地址将第二报文发送给终端设备。实现了漫游中的终端设备接收报文的过程。

本实施例，当终端设备在网络中漫游使用时，新网关通过为终端设备分配新的IP地址，使用新的IP地址将报文转发至原IP地址所在网关，并发送报文，使用新的IP地址将原网关接收到的报文转发至终端设备，实现了在使用固定IP分配方式下的专用网络中，自适应地为漫游状态下的终端设备提供网络接入服务的方法。

进一步地，上述方法实施例三中，第二网关使用第二IP地址向终端设备发送来自第一网关的第二报文的方法，可以包括：

第二网关通过通用路由封装隧道接收第一网关发送的基于第二IP地址的第二路由封装报文，第二路由封装报文包括第二报文；第二网关从第二通用路由封装报文中提取第二报文；第二网关使用第二IP地址将第二报文发送给终端设备。

具体地，采用IP IN IP技术，第一网关将第二报文封装在基于第二IP地址的第二路由封装报文中，第二网关通过通用路由封装隧道接收第一网关发送的第二路由封装报文。第二网关接收到第二通用路由封装报文后，将第二报文提取出来，并将第二报文发送给终端设备。终端设备正常接收到了网络中发送的第二报文。

进一步地，第二网关为终端设备分配第二IP地址之后，还可以在第二网关中建立第一IP地址与第二IP地址的映射关系。

具体地，第二网关为终端设备分配第二IP地址之后，为了将接收到的第一报文发送至第一网关，并将接收到的第二报文转发给终端设备，第二网关还可以建立第一IP地址和第二IP地址的映射关系。建立了第一IP地址和第二IP地址的映射关系之后，第二网关可以通过该映射关系在终端设备和第一网关之间传送报文。

图4为本发明提供的网络接入方法实施例四的流程图，如图4所示，本实施例的方法可以包括：

步骤S401，第一网关接收第二网关根据第二IP地址和第一网关的IP地址发送的第一报文，第二IP地址与第二网关处于同一网段，是第二网关为漫游到第二网关所在网段的终端设备分配的，所述终端设备属于第一网关所在网段，第一报文包括与第一网关处于同一网段的第一IP地址。

具体地，在专用网络中，一般采用固定IP地址分配方式为终端设备分配IP地址。由于终端设备的IP地址需要与连接的网关处于同一网络才能接入网络，因此，为终端设备分配与其接入的第一网关处于同一网段的第一IP地址。当终端设备漫游到同一专用网络中的第二网关处，使用第二网关接入网络时，若第二网关接收到终端设备发送第一报文，第二网关首先判断第一报文中包含的第一IP地址是否与第二网关处于同一网段，若处于同一网段，则终端设备可以直接通过第二网关接入网络，正常收发报文，若不不处于同一网段，则第二网关为终端设备分配与第二网关处于同一网段的第二IP地址。并且，第二网关根据第一IP地址所在的网段，在网络中查找与第一IP地址处于同一网段的第一网关的IP地址。第一网关可以接收到第二网关根据第二IP地和查找到的第一网关的IP地址发送的第一报文。

步骤S402，第一网关使用第一IP地址发送第一报文。

具体地，第一网关接收到的第一报文中包含终端设备的第一IP地址，第一IP地址与第一网关处于同一网段，因此，第一网关可以正常发送第一报文。

本实施例，当终端设备在网络中漫游使用时，通过为终端设备分配新的IP地址，使用新的IP地址将报文转发至原IP地址所在网关，并发送报文，实现了在使用固定IP分配方式下的专用网络中，自适应地为漫游状态下的终端设备提供网络接入服务的方法。

进一步地，上述方法实施例四中，第一网关接收第二网关根据第二IP地址和第一网关的IP地址发送的第一报文的方法，可以包括：

第一网关通过通用路由封装隧道接收第二网关发送的基于第二IP地址的第一通用路由封装报文，第一通用路由封装报文的目的地址为第一网关的IP地址，第一通用路由封装报文包括第一报文；第一网关从第一通用路由封装报文中提取第一报文。

具体地，采用IP IN IP技术，第二网关将第一报文打包在基于第二IP地址的第一通用路由封装报文中，第一网关通过通用路由封装隧道将接收第二网关发送的第一通用路由封装报文。第一网关接收到第一通用路由封装报文后，将第一报文提取出来，相当于第一网关接收到了终端设备发送第一报文，因此，第一网关可以正常发送第一报文。

图5为本发明提供的网络接入方法实施例五的流程图，如图5所示，本实施例的方法可以包括：

步骤S501，第一网关接收第二网关根据第二IP地址和第一网关的IP地址发送的第一报文，第二IP地址与第二网关处于同一网段，是第二网关为漫游到第二网关所在网段的终端设备分配的，所述终端设备属于所述第一网关所在网段，第一报文包括与第一网关处于同一网段的第一IP地址。

步骤S502，第一网关使用第一IP地址发送第一报文。

步骤S503，第一网关使用第二IP地址通过第二网关向终端设备发送第二报文。

具体地，当第一网关发送第一报文后，若第一网关接收到需要发送至终端设备的第二报文时，则第一网关使用第二IP地址通过第二网关向终端设备发送来第二报文。网络中发送至终端设备的报文中只包含终端设备的第一IP地址，因此，需要发送至终端设备的第二报文首先发送到第一网关。由于第一网关已经接收过来自于第二网关的第一报文，第一网关中存储有第一IP地址与第二IP的地址的对应关系，第一网关可以通过第二IP地址查找到第二网关的IP地址。因此，第一网关可以使用第二IP地址向第二网关发送第二报文。第二网关接收到第二报文后，使用为终端设备分配的第二IP地址将第二报文发送给终端设备。实现了漫游中的终端设备接收报文的过程。

本实施例，当终端设备在网络中漫游使用时，通过为终端设备分配新的IP地址，使用新的IP地址将报文转发至原IP地址所在网关，并发送报文，使用新的IP地址将原网关接收到的报文转发至终端设备，实现了在使用固定IP分配方式下的专用网络中，自适应地为漫游状态下的终端设备提供网络接入服务的方法。

进一步地，上述方法实施例五中，第一网关使用第二IP地址通过第二网关终端设备发送第二报文的方法，可以包括：

第一网关接收到第二网关使用第二IP地址发送的第一报文后，第一网关还可以建立第一IP地址和第二IP地址的映射关系。建立了第一IP地址和第二IP地址的映射关系之后，第一网关可以使用该映射关系通过第二网关和终端设备之间传送报文。第一网关根据第一IP地址与第二IP地址的映射关系，将第二报文打包在基于第二IP地址的第二路由封装报文中；第一网关通过通用路由封装隧道向第二网关发送第二路由封装报文，以使第二网关从第二通用路由封装报文中提取第二报文并发送给终端设备。

具体地，采用IP IN IP技术，第一网关将第二报文封装在基于第二IP地址的第二路由封装报文中，通过通用路由封装隧道向第二网关发送第二路由封装报文。第二网关接收到第二通用路由封装报文后，将第二报文提取出来，并将第二报文发送给终端设备。终端设备正常接收到了网络中发送的第二报文。

图6为本发明实施例提供的网关实施例一的结构示意图。本实施例的网关可以作为上述方法实施例中的第二网关实现，但不限于此。如图6所示，本实施例的网关61可以包括：

分配获取单元71，用于在确定网关61接收到不属于网关61所在网段的终端设备62发送的第一报文时，为终端设备62分配第二IP地址，并根据第一报文中的第一IP地址，获取第一网关63的IP地址；其中，第一IP地址与第一网关63处于同一网段，第二IP地址与网关61处于同一网段。

第一发送单元72，用于根据第二IP地址和第一网关63的IP地址，将第一报文转发给第一网关63，以通过第一网关63发送第一报文。

本实施例的网关用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图7为本发明实施例提供的网关实施例二的结构示意图，如图7所示，在图6所示网关的基础上，本实施例的网关61还包括：

提取单元73，用于在分配获取单元71为终端设备62分配第二IP地址之前，从第一报文中提取第一IP地址和终端设备62的MAC地址。

第二发送单元74，用于将提取单元73提取的第一IP地址和终端设备62的MAC地址发送给网络服务器64，以供网络服务器64对终端设备62的合法性进行验证。

接收单元75，用于接收网络服务器64返回的合法验证结果。

本实施例的网关用于执行图2所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图8为本发明实施例提供的网关实施例三的结构示意图，如图8所示，在图7所示网关的基础上，第一发送单元72，具体包括：

封装子单元81，用于将第一报文打包在基于第二IP地址的第一通用路由封装报文中。

第一发送子单元82，用于通过通用路由封装隧道将第一通用路由封装报文发送给第一网关63，以使第一网关63从第一通用路由封装报文中提取第一报文并发送第一报文，第一通用路由封装报文的目的地址为第一网关63的IP地址。

图9为本发明实施例提供的网关实施例四的结构示意图，如图9所示，在图8所示网关的基础上，本实施例的网关61还可以包括：

第三发送单元76，用于使用第二IP地址向终端设备62发送来自第一网关63的第二报文，第二报文为第一网关63接收到的需要发送至终端设备62的报文。

本实施例的网关用于执行图3所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图10为本发明实施例提供的网关实施例五的结构示意图，如图10所示，在图9所示网关的基础上，第三发送单元76，具体包括：

接收子单元83，用于通过通用路由封装隧道接收第一网关63发送的基于第二IP地址的第二路由封装报文，第二路由封装报文包括第二报文。

提取子单元84，用于从第二通用路由封装报文中提取第二报文。

第二发送子单元85，用于使用第二IP地址将第二报文发送给终端设备62。

图11为本发明实施例提供的网关实施例六的结构示意图，如图11所示，在图10所示网关的基础上，本实施例的网关61还包括：

建立单元77，用于在分配获取单元71为终端设备62分配第二IP地址之后，建立第一IP地址与第二IP地址的映射关系。

图12为本发明实施例提供的网关实施例七的结构示意图。本实施例的网关设备可以作为上述方法实施例中的第一网关实现，但不限于此。如图12所示，本实施例的网关101包括：

接收单元111，用于接收第二网关102根据第二IP地址和网关101的IP地址发送的第一报文，第二IP地址与第二网关102处于同一网段，是第二网关102为漫游到第二网关102所在网段的终端设备103分配的，终端设备103属于网关101所在网段，第一报文包括与网关101处于同一网段的第一IP地址；

第一发送单元112，用于使用第一IP地址发送第一报文。

本实施例的网关用于执行图4所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图13为本发明实施例提供的网关实施例八的结构示意图，如图13所示，在图12所示网关的基础上，接收单元111，具体包括：

接收子单元121，用于通过通用路由封装隧道接收第二网关102发送的基于第二IP地址的第一通用路由封装报文，第一通用路由封装报文的目的地址为网关101的IP地址，第一通用路由封装报文包括第一报文。

提取子单元122，用于从第一通用路由封装报文中提取第一报文。

图14为本发明实施例提供的网关实施例九的结构示意图，如图14所示，在图13所示网关的基础上，本实施例的网关101还包括：

第二发送单元113，用于使用第二IP地址通过第二网关102向终端设备103发送第二报文。

本实施例的网关用于执行图5所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图15为本发明实施例提供的网关实施例十的结构示意图，如图15所示，在图14所示网关的基础上，第二发送单元113具体包括：

封装子单元123，用于根据第一IP地址与第二IP地址的映射关系，将第二报文打包在基于第二IP地址的第二路由封装报文中.

发送子单元124，用于通过通用路由封装隧道向第二网关102发送第二路由封装报文，以使第二网关102从第二通用路由封装报文中提取第二报文并发送给终端设备103。

图16为本发明实施例提供的网关实施例十一的结构示意图，如图16所示，在图15所示网关的基础上，本实施例的网关101，还包括：

建立单元114，用于在封装子单元123根据第一IP地址与第二IP地址的映射关系，将第二报文打包在基于第二IP地址的第二路由封装报文中之前，建立第一IP地址和第二IP地址的映射关系。

图17为本发明实施例提供的网络接入系统实施例一的结构示意图，如图17所示，本实施例的网络接入系统131包括：第一网关141和第二网关142。

第二网关142包括：

分配获取单元151，用于在确定第二网关142接收到不属于第二网关142所在网段的终端设备132发送的第一报文时，为终端设备132分配第二IP地址，并根据第一报文中的第一IP地址，获取第一网关141的IP地址；其中，第一IP地址与第一网关141处于同一网段，第二IP地址与第二网关142处于同一网段。

第一发送单元152，用于根据第二IP地址和第一网关141的IP地址，将第一报文转发给第一网关141，以通过第一网关141发送第一报文。

第一网关141包括：

接收单元153，用于接收第二网关142根据第二IP地址和第一网关141的IP地址发送的第一报文。

第二发送单元154，用于使用第一IP地址发送第一报文。

图18为本发明实施例提供的网关设备实施例一的硬件结构示意图，如图18所示，本实施例提供的网关设备201包括：处理器211，发送器212，接收器213，存储器214。

存储器214，用于存储包括程序例程的信息。

处理器211，与存储器214、接收器213和发送器212耦合，用于控制所述程序例程的执行，具体包括：在确定网关设备201接收到不属于网关设备201所在网段的终端设备202发送的第一报文时，为终端设备202分配第二IP地址，并根据第一报文中的第一IP地址，获取第一网关设备203的IP地址；其中，第一IP地址与第一网关设备203处于同一网段，第二IP地址与网关设备201处于同一网段。

发送器212，用于根据第二IP地址和第一网关设备203的IP地址，将第一报文转发给第一网关设备203，以通过第一网关设备203发送所述第一报文。

接收器213，用于接收第一报文。

进一步地，网关设备201还可以包括：

处理器211，还用于在为终端设备202分配第二IP地址之前，从第一报文中提取第一IP地址和终端设备202的MAC地址。

发送器212，还用于将处理器211提取的第一IP地址和终端设备202的MAC地址发送给网络服务器204，以供网络服务器204对终端设备202的合法性进行验证；

接收器213，还用于接收网络服务器204返回的合法验证结果。

进一步地，处理器211，具体用于将第一报文打包在基于第二IP地址的第一通用路由封装报文中；发送器212，具体用于通过通用路由封装隧道将第一通用路由封装报文发送给第一网关设备203，以使第一网关设备203从第一通用路由封装报文中提取第一报文并发送第一报文，第一通用路由封装报文的目的地址为第一网关设备203的IP地址。

进一步地，发送器212，还用于使用第二IP地址向终端设备202发送来自第一网关设备203的第二报文，第二报文为第一网关设备203接收到的需要发送至终端设备202的报文。

进一步地，接收器213，具体还用于通过通用路由封装隧道接收第一网关设备203发送的基于第二IP地址的第二路由封装报文，第二路由封装报文包括第二报文；处理器211，具体用于从第二通用路由封装报文中提取第二报文；发送器212，具体用于使用第二IP地址将第二报文发送给终端设备202。

进一步地，处理器211，还用于在为终端设备202分配第二IP地址之后，建立第一IP地址与第二IP地址的映射关系。

图19为本发明实施例提供的网关设备实施例二的硬件结构示意图，如图19所示，本实施例提供的网关设备301包括：接收器311，发送器312，处理器313，存储器314。

接收器311，用于通过通用路由封装隧道接收第二网关设备302发送的基于第二IP地址的第一通用路由封装报文，第一通用路由封装报文的目的地址为网关设备301的IP地址，第一通用路由封装报文包括第一报文，第二IP地址与第二网关设备302处于同一网段，是第二网关设备302为漫游到第二网关设备302所在网段的终端设备303分配的，终端设备303属于网关设备301所在网段，第一报文包括与网关设备301处于同一网段的第一IP地址。

发送器312，用于使用第一IP地址发送第一报文。

存储器314，用于存储包括程序例程的信息。

处理器313，与存储器314、接收器311和发送器312耦合，用于控制所述程序例程的执行，具体包括：从第一通用路由封装报文中提取第一报文。

进一步地，发送器312，还用于使用第二IP地址通过第二网关设备302向终端设备303发送第二报文。

进一步地，处理器313，还用于根据第一IP地址与第二IP地址的映射关系，将第二报文打包在基于第二IP地址的第二路由封装报文中。

发送器312，具体用于通过通用路由封装隧道向第二网关设备302发送第二路由封装报文，以使第二网关设备302从第二通用路由封装报文中提取第二报文并发送给终端设备303。

进一步地，处理器313，还用于在根据第一IP地址与第二IP地址的映射关系，将第二报文打包在基于第二IP地址的第二路由封装报文中之前，建立第一IP地址和第二IP地址的映射关系。

需要说明的是，上述装置实施例中，其各个模块的具体实施过程以及各个模块之间的信息交互等内容，由于与本发明方法实施例基于同一发明构思，可以参见方法实施例，在此不一一赘述。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (19)

1.一种网络接入方法，其特征在于，包括：

第二网关确定接收到不属于所述第二网关所在网段的终端设备发送的第一报文时，为所述终端设备分配第二互联网协议IP地址，并根据所述第一报文中的第一IP地址，获取第一网关的IP地址；其中，所述第一IP地址与所述第一网关处于同一网段，所述第二IP地址与所述第二网关处于同一网段；

所述第二网关根据所述第二IP地址和所述第一网关的IP地址，将所述第一报文转发给所述第一网关，以通过所述第一网关发送所述第一报文；

其中，所述第二网关根据所述第二IP地址和所述第一网关的IP地址，将所述第一报文转发给所述第一网关，以通过所述第一网关发送所述第一报文，具体包括：

所述第二网关根据所述第一IP地址与所述第二IP地址的映射关系，将所述第一报文打包在基于所述第二IP地址的第一通用路由封装报文中，通过通用路由封装隧道将所述第一通用路由封装报文发送给所述第一网关，以使所述第一网关从所述第一通用路由封装报文中提取所述第一报文并发送所述第一报文；所述第一通用路由封装报文的目的地址为所述第一网关的IP地址。

2.根据权利要求1所述的方法，其特征在于，所述第二网关为所述终端设备分配第二互联网协议IP地址之前，还包括：

所述第二网关从所述第一报文中提取所述第一IP地址和所述终端设备的介质访问控制MAC地址，并将所述第一IP地址和所述终端设备的MAC地址发送给网络服务器，以供所述网络服务器对所述终端设备的合法性进行验证；

所述第二网关接收所述网络服务器返回的合法验证结果。

3.根据权利要求1所述的方法，其特征在于，还包括：

所述第二网关使用所述第二IP地址向所述终端设备发送来自所述第一网关的第二报文，所述第二报文为所述第一网关接收到的需要发送至所述终端设备的报文。

4.根据权利要求3所述的方法，其特征在于，所述第二网关使用所述第二IP地址向所述终端设备发送来自所述第一网关的第二报文包括：

所述第二网关通过通用路由封装隧道接收所述第一网关发送的基于所述第二IP地址的第二通用路由封装报文，所述第二通用路由封装报文包括所述第二报文；

所述第二网关从所述第二通用路由封装报文中提取所述第二报文；

所述第二网关使用所述第二IP地址将所述第二报文发送给所述终端设备。

5.根据权利要求1～4任一项所述的方法，其特征在于，所述第二网关为所述终端设备分配第二互联网协议IP地址之后包括：

所述第二网关建立所述第一IP地址与所述第二IP地址的映射关系。

6.一种网络接入方法，其特征在于，包括：

第一网关接收第二网关根据第二互联网协议IP地址和所述第一网关的IP地址发送的第一报文；所述第二IP地址与所述第二网关处于同一网段，是所述第二网关为漫游到所述第二网关所在网段的终端设备分配的，所述终端设备属于所述第一网关所在网段；所述第一报文包括与所述第一网关处于同一网段的第一IP地址；

所述第一网关使用所述第一IP地址发送所述第一报文；

其中，所述第一网关接收第二网关根据第二互联网协议IP地址和所述第一网关的IP地址发送的第一报文包括：

所述第一网关通过通用路由封装隧道接收所述第二网关根据所述第一IP地址与所述第二IP地址的映射关系发送的基于所述第二IP地址的第一通用路由封装报文，所述第一通用路由封装报文的目的地址为所述第一网关的IP地址，所述第一通用路由封装报文包括所述第一报文；

所述第一网关从所述第一通用路由封装报文中提取所述第一报文。

7.根据权利要求6所述的方法，其特征在于，还包括：

所述第一网关使用所述第二IP地址通过所述第二网关向所述终端设备发送第二报文。

8.根据权利要求7所述的方法，其特征在于，所述第一网关使用所述第二IP地址通过所述第二网关向所述终端设备发送第二报文包括：

所述第一网关根据所述第一IP地址与所述第二IP地址的映射关系，将所述第二报文打包在基于所述第二IP地址的第二通用路由封装报文中；

所述第一网关通过通用路由封装隧道向所述第二网关发送所述第二通用路由封装报文，以使所述第二网关从所述第二通用路由封装报文中提取所述第二报文并发送给所述终端设备。

9.根据权利要求8所述的方法，其特征在于，所述第一网关根据所述第一IP地址与所述第二IP地址之间的映射关系，将所述第二报文打包在基于所述第二IP地址的第二通用路由封装报文中之前包括：

所述第一网关建立所述第一IP地址和所述第二IP地址的映射关系。

10.一种网关，其特征在于，包括：

分配获取单元，用于在确定所述网关接收到不属于所述网关所在网段的终端设备发送的第一报文时，为所述终端设备分配第二互联网协议IP地址，并根据所述第一报文中的第一IP地址，获取第一网关的IP地址；其中，所述第一IP地址与所述第一网关处于同一网段，所述第二IP地址与所述网关处于同一网段；

第一发送单元，用于根据所述第二IP地址和所述第一网关的IP地址，将所述第一报文转发给所述第一网关，以通过所述第一网关发送所述第一报文；

其中，所述第一发送单元具体包括：

封装子单元，用于根据所述第一IP地址与所述第二IP地址的映射关系，将所述第一报文打包在基于所述第二IP地址的第一通用路由封装报文中；

第一发送子单元，用于通过通用路由封装隧道将所述第一通用路由封装报文发送给所述第一网关，以使所述第一网关从所述第一通用路由封装报文中提取所述第一报文并发送所述第一报文，所述第一通用路由封装报文的目的地址为所述第一网关的IP地址。

11.根据权利要求10所述的网关，其特征在于，还包括：

提取单元，用于在所述分配获取单元为所述终端设备分配所述第二IP地址之前，从所述第一报文中提取所述第一IP地址和所述终端设备的介质访问控制MAC地址；

第二发送单元，用于将所述提取单元提取的所述第一IP地址和所述终端设备的MAC地址发送给网络服务器，以供所述网络服务器对所述终端设备的合法性进行验证；

接收单元，用于接收所述网络服务器返回的合法验证结果。

12.根据权利要求10所述的网关，其特征在于，还包括：

第三发送单元，用于使用所述第二IP地址向所述终端设备发送来自所述第一网关的第二报文，所述第二报文为所述第一网关接收到的需要发送至所述终端设备的报文。

13.根据权利要求12所述的网关，其特征在于，所述第三发送单元包括：

接收子单元，用于通过通用路由封装隧道接收所述第一网关发送的基于所述第二IP地址的第二通用路由封装报文，所述第二通用路由封装报文包括所述第二报文；

提取子单元，用于从所述第二通用路由封装报文中提取所述第二报文；

第二发送子单元，用于使用所述第二IP地址将所述第二报文发送给所述终端设备。

14.根据权利要求10～13任一项所述的网关，其特征在于，还包括：

建立单元，用于在所述分配获取单元为所述终端设备分配所述第二IP地址之后，建立所述第一IP地址与所述第二IP地址的映射关系。

15.一种网关，其特征在于，包括：

接收单元，用于接收第二网关根据第二互联网协议IP地址和所述网关的IP地址发送的第一报文，所述第二IP地址与所述第二网关处于同一网段，是所述第二网关为漫游到所述第二网关所在网段的终端设备分配的，所述终端设备属于所述网关所在网段，所述第一报文包括与所述网关处于同一网段的第一IP地址；

第一发送单元，用于使用所述第一IP地址发送所述第一报文；

其中，所述接收单元包括：

接收子单元，用于通过通用路由封装隧道接收所述第二网关根据所述第一IP地址与所述第二IP地址的映射关系发送的基于所述第二IP地址的第一通用路由封装报文，所述第一通用路由封装报文的目的地址为所述网关的IP地址，所述第一通用路由封装报文包括所述第一报文；

提取子单元，用于从所述第一通用路由封装报文中提取所述第一报文。

16.根据权利要求15所述的网关，其特征在于，还包括：

第二发送单元，用于使用所述第二IP地址通过所述第二网关向所述终端设备发送第二报文。

17.根据权利要求16所述的网关，其特征在于，所述第二发送单元包括：

封装子单元，用于根据所述第一IP地址与所述第二IP地址的映射关系，将所述第二报文打包在基于所述第二IP地址的第二通用路由封装报文中；

发送子单元，用于通过通用路由封装隧道向所述第二网关发送所述第二通用路由封装报文，以使所述第二网关从所述第二通用路由封装报文中提取所述第二报文并发送给所述终端设备。

18.根据权利要求17所述的网关，其特征在于，还包括：

建立单元，用于在所述封装子单元根据所述第一IP地址与所述第二IP地址的映射关系，将所述第二报文打包在基于所述第二IP地址的第二通用路由封装报文中之前，建立所述第一IP地址和所述第二IP地址的映射关系。

19.一种网络接入系统，其特征在于，包括：第一网关和第二网关；

所述第二网关包括：

分配获取单元，用于在确定所述第二网关接收到不属于所述第二网关所在网段的终端设备发送的第一报文时，为所述终端设备分配第二互联网协议IP地址，并根据所述第一报文中的第一IP地址，获取所述第一网关的IP地址；其中，所述第一IP地址与所述第一网关处于同一网段，所述第二IP地址与所述第二网关处于同一网段；

第一发送单元，用于根据所述第二IP地址和所述第一网关的IP地址，将所述第一报文转发给所述第一网关，以通过所述第一网关发送所述第一报文；

其中，所述第一发送单元具体包括：

封装子单元，用于根据所述第一IP地址与所述第二IP地址的映射关系，将所述第一报文打包在基于所述第二IP地址的第一通用路由封装报文中；

第一发送子单元，用于通过通用路由封装隧道将所述第一通用路由封装报文发送给所述第一网关，以使所述第一网关从所述第一通用路由封装报文中提取所述第一报文并发送所述第一报文，所述第一通用路由封装报文的目的地址为所述第一网关的IP地址；

所述第一网关包括：

接收单元，用于接收所述第二网关根据所述第二IP地址和所述第一网关的IP地址发送的所述第一报文；

第二发送单元，用于使用所述第一IP地址发送所述第一报文；

其中，所述接收单元包括：

接收子单元，用于通过通用路由封装隧道接收所述第二网关根据所述第一IP地址与所述第二IP地址的映射关系发送的基于所述第二IP地址的第一通用路由封装报文，所述第一通用路由封装报文的目的地址为所述第一网关的IP地址，所述第一通用路由封装报文包括所述第一报文；

提取子单元，用于从所述第一通用路由封装报文中提取所述第一报文。