CN114172948B - 基于udp的ip透传网关传输系统和方法 - Google Patents

Abstract

本发明提供了基于UDP的IP透传网关传输系统和方法，包括：第一网关设备包括第一网关服务模块和QUIC客户端，第二网关设备包括第二网关服务模块和QUIC服务端，QUIC客户端和QUIC服务端集成QUIC协议栈；第一网关服务模块接收源设备发送的以太网帧，对以太网帧进行提取和封装得到数据流；QUIC客户端向QUIC服务端发送QUIC连接请求，并向QUIC服务端发送数据流；QUIC服务端在监听到连接请求的情况下，使第二网关服务模块与第一网关服务模块建立连接，接收QUIC客户端发送的数据流；第二网关服务模块将QUIC服务端接收到的数据流进行解析得到IP数据报，并发送给接收者。

Description

基于UDP的IP透传网关传输系统和方法

技术领域

本发明涉及计算机网络技术领域，尤其是涉及基于UDP的IP透传网关传输系统和方法。

背景技术

网关是一种用于不同网络上的计算机之间互通、及协议转换的网络通信设备。关于数据通信方法可参考CN112438038A和 CN112039824A。

当发送设备与接收设备进行远程网络通信时，先判断数据报文的应用类型，根据应用类型将数据报文解析出来，进行适配和封装，再通过远程链路发送给接收设备，这种方式需要开发不同的应用进行适配，成本较高。

发明内容

有鉴于此，本发明的目的在于提供基于UDP的IP透传网关传输系统和方法，对以太网帧进行处理后形成数据流，不限定用户需要传输的业务和数据的协议和格式，既可以适配UDP和TCP等不同的用户传输层业务和协议，也保持了用户传输层协议的源地址、目的地址和端口不变，在QUIC服务端接收后，经第二网关服务模块解析得到IP数据报，并转发至目的设备，实现了透明化传输，具备可靠传输的特性，尤其适合远程和无线链路的应用场景。

第一方面，本发明实施例提供了基于UDP的IP透传网关传输系统，所述系统包括第一网关设备和第二网关设备，所述第一网关设备包括第一网关服务模块和QUIC客户端，所述第二网关设备包括第二网关服务模块和QUIC服务端，所述QUIC客户端和所述QUIC服务端集成有QUIC协议栈；

所述第一网关服务模块与所述QUIC客户端相连接，所述QUIC服务端与所述第二网关服务模块相连接；

所述第一网关服务模块，用于接收源设备发送的以太网帧，并对所述以太网帧进行提取和封装，得到数据流；

所述QUIC客户端，用于向所述QUIC服务端发送QUIC连接请求，并在建立连接之后向所述QUIC服务端通过QUIC协议发送所述数据流；

所述QUIC服务端，用于在监听到所述连接请求的情况下，使所述第二网关服务模块与所述第一网关服务模块建立连接，并从所述QUIC客户端通过所述QUIC协议接收所述数据流；

所述第二网关服务模块，用于将所述数据流进行解析，得到IP数据报，并转发至目的设备。

进一步的，所述第一网关服务模块，用于对所述以太网帧进行提取，得到所述IP数据报；对所述IP数据报进行封装，得到所述数据流。

进一步的，所述第二网关服务模块，用于解析所述IP数据报的头部，得到目标IP地址；根据所述目标IP地址将所述IP数据报发送给所述目的设备。

进一步的，所述系统还包括第一配置管理模块；

所述第一配置管理模块，用于对所述QUIC客户端的第一QUIC协议参数和第一常规参数进行设置；

其中，所述第一QUIC协议参数包括拥塞窗口大小初始值、拥塞窗口大小最小值、拥塞窗口变化系数、握手建立QUIC连接超时、QUIC连接最大空闲超时和发送运行状态；所述第一常规参数包括远程IP地址、远程端口和传输速率。

进一步的，所述系统还包括第二配置管理模块；

所述第二配置管理模块，用于对所述QUIC服务端的第二QUIC协议参数和第二常规参数进行设置；

其中，所述第二QUIC协议参数包括握手建立QUIC连接超时和QUIC连接最大空闲超时，所述第二常规参数包括QUIC监听地址和QUIC监听端口。

第二方面，本发明实施例提供了基于UDP的IP透传网关传输方法，应用于如上所述的基于UDP的IP透传网关传输系统，所述系统包括第一网关设备和第二网关设备，所述第一网关设备包括第一网关服务模块和QUIC客户端，所述第二网关设备包括第二网关服务模块和QUIC服务端，所述QUIC客户端和所述QUIC服务端集成有QUIC协议栈；所述方法包括：

所述第一网关服务模块接收源设备发送的以太网帧，并对所述以太网帧进行提取和封装，得到数据流；

所述QUIC客户端向所述QUIC服务端发送QUIC连接请求，并在建立连接之后向所述QUIC服务端通过QUIC协议发送所述数据流；

所述QUIC服务端在监听到所述连接请求的情况下，使所述第二网关服务模块与所述第一网关服务模块建立连接，并从所述QUIC客户端通过所述QUIC协议接收所述数据流；

所述第二网关服务模块将所述数据流进行解析，得到IP数据报，并转发至目的设备。

进一步的，所述对所述以太网帧进行提取和封装，得到数据流，包括：

对所述以太网帧进行提取，得到所述IP数据报；

对所述IP数据报进行筛选和封装处理，得到所述数据流。

进一步的，所述方法还包括：

所述第二网关服务模块解析所述IP数据报的头部，得到目标IP地址；

根据所述目标IP地址将所述IP数据报发送给所述目的设备。

第三方面，本发明实施例提供了电子设备，包括存储器、处理器，所述存储器上存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上所述的方法。

第四方面，本发明实施例提供了具有处理器可执行的非易失的程序代码的计算机可读介质，所述程序代码使所述处理器执行如上所述的方法。

本发明实施例提供了基于UDP的IP透传网关传输系统和方法，包括：第一网关设备和第二网关设备，第一网关设备包括第一网关服务模块和QUIC客户端，第二网关设备包括第二网关服务模块和QUIC服务端，QUIC客户端和QUIC服务端集成有QUIC协议栈；第一网关服务模块与QUIC客户端相连接，QUIC服务端与第二网关服务模块相连接；第一网关服务模块用于接收源设备发送的以太网帧，并对以太网帧进行提取和封装，得到数据流；所述第一网关服务模块，用于接收源设备发送的以太网帧，并对所述以太网帧进行提取和封装，得到数据流；QUIC客户端用于向QUIC服务端发送QUIC连接请求，并在建立连接之后向QUIC服务端通过QUIC协议发送数据流；QUIC服务端用于在监听到连接请求的情况下，使第二网关服务模块与第一网关服务模块建立连接，并从QUIC客户端通过QUIC协议接收数据流；第二网关服务模块用于将数据流进行解析，得到IP数据报，并转发至目的设备；对以太网帧进行处理后形成数据流，不限定用户需要传输的业务和数据的协议和格式，既可以适配UDP和TCP等不同的用户传输层业务和协议，也保持了用户传输层协议的源地址、目的地址和端口不变，在QUIC服务端接收后，经第二网关服务模块解析得到IP数据报，并转发至目的设备，实现了透明化传输，具备可靠传输的特性，尤其适合远程和无线链路的应用场景。

本发明的其他特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的基于UDP的IP透传网关传输系统示意图；

图2为本发明实施例一提供的另一基于UDP的IP透传网关传输系统示意图；

图3为本发明实施例一提供的数据流和私有协议格式示意图；

图4为本发明实施例一提供的IP数据报格式示意图；

图5为本发明实施例一提供的又一基于UDP的IP透传网关传输系统示意图；

图6为本发明实施例二提供的网络拓扑示意图；

图7为本发明实施例三提供的基于UDP的IP透传网关传输方法流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为便于对本实施例进行理解，下面对本发明实施例进行详细介绍。

实施例一：

图1为本发明实施例一提供的基于UDP的IP透传网关传输系统示意图。

参照图1，该系统包括：第一网关设备和第二网关设备，第一网关设备包括第一网关服务模块和QUIC客户端，第二网关设备包括第二网关服务模块和QUIC服务端，QUIC客户端和QUIC服务端集成有QUIC协议栈；

第一网关服务模块与QUIC客户端相连接，QUIC服务端与第二网关服务模块相连接；

这里，第一网关设备和第二网关设备设置为默认网关，即可按照普通的网络间通信方式进行网络通信；第一网关设备和第二网关设备之间，以QUIC协议进行数据传输。QUIC协议在底层基于UDP协议，具有延迟低、低开销的特点；而QUIC协议本身又在UDP协议的基础上具备了可靠传输和加密传输的特性，而其RTT延迟和开销相比于TCP协议又具有显著优势，适宜WIFI和卫星等无线链路传输。

第一网关服务模块，用于接收源设备发送的以太网帧，并对以太网帧进行提取和封装，得到数据流；

QUIC客户端，用于向QUIC服务端发送QUIC连接请求，并在建立连接之后向QUIC服务端通过QUIC协议发送数据流；

QUIC服务端，用于在监听到连接请求的情况下，使第二网关服务模块与第一网关服务模块建立连接，并从QUIC客户端通过QUIC协议接收数据流；

第二网关服务模块，用于将数据流进行解析，得到IP数据报，并转发至目的设备。

本实施例中，在以太网上，以UDP和QUIC协议作为传输层协议，将源设备局域网上的IP报文经流化处理后整体承载，传输到目的设备的局域网上，并最终传递给接收者；该系统作为网关设备，为以太网传输提供透传的代理功能，并且具备可靠传输的特性，尤其适合远程和无线链路的应用场景。其中，透传是在远程网口（WAN）端利用一种数据协议，将本地网口（LAN）的多种不同的网络协议的报文进行远程协议的封装并传输，再由对端解析远程协议并恢复出本地网络协议报文，并最终传输给接收者的过程。在整个过程中，发送者和接收者可使用多种本地网络协议通信而不受中间远程协议封装、解封装的影响，感受不到它的存在，故称透传。UDP（User Datagram Protocol，用户数据报协议）是一种无连接的传输层协议，具备使用灵活、硬件兼容性强等特点。QUIC（Quick UDP Internet Connections，快速UDP互联网连接）协议，是一种依赖UDP实现的传输层协议，在可靠传输的基础上提供了低延迟连接建立，及流式数据在传输层的封装。

进一步的，第一网关服务模块，用于对以太网帧进行提取，得到IP数据报；对IP数据报进行封装，得到数据流。

这里，第一网关服务模块创建原始套接字，并接收源设备发送的以太网帧，从以太网帧中提取出发送给目的设备的IP数据报，并将IP数据报按照数据流的格式进行封装，得到数据流。

数据流的封装格式参照图3和图4，将8字节长的私有协议头和IP数据报依次相接，并且串联而成；其中，私有协议头的前6字节为字符串”quicgw”，第7字节和第8字节为IP数据报长度，用大端字节序（高字节在前）表示，单位为字节。

具体地，现有技术当发送设备发送给业务网关设备数据报文时，需要根据业务类型从数据报文中提取上层用户数据，得到UDP负载；而本申请不限定用户需要传输的业务和数据的协议、格式等，本申请用户的IP数据报作为一个整体加以组织和封装（而不关心其上所承载的传输层协议及应用层的数据格式），既可以适配UDP和TCP（Transfer ControlProtocol，传输控制协议）等不同的用户传输层业务和协议，也保持了用户传输层协议的源地址、目的地址和端口不变，在QUIC服务端接收后，经第二网关服务模块恢复出原始的IP数据报，并转发至目的设备，实现了透明化传输。

QUIC协议的数据层为流式传输，但在底层具有完善的包会话管理。在第一网关设备中，对用户数据加以适配和封装，形成数据流，可以不受远程链路的MTU影响，相比直接使用UDP协议，具有更好的适配性和通用性。

进一步的，第二网关服务模块，用于解析IP数据报的头部，得到目标IP地址；根据目标IP地址将IP数据报发送给目的设备。

这里，第二网关服务模块解析收到的数据流，按照数据流的封装格式进行解析，提取出IP数据报，并组装成以太网帧，通过原始套接字将其发送到IP数据报所指定的目标IP地址上。

进一步的，参照图2，该系统还包括第一配置管理模块；

第一配置管理模块，用于对QUIC客户端的第一QUIC协议参数和第一常规参数进行设置；其中，第一QUIC协议参数包括拥塞窗口大小初始值、拥塞窗口大小最小值、拥塞窗口变化系数、握手建立QUIC连接超时、QUIC连接最大空闲超时和发送运行状态；第一常规参数包括远程IP地址、远程端口和传输速率。

这里，第一配置管理模块对QUIC客户端的第一QUIC协议参数和第一常规参数进行设置，还可以对QUIC客户端进行查询和存储等。QUIC客户端的参数定义如表1所示：

进一步的，该系统还包括第二配置管理模块；

第二配置管理模块，用于对QUIC服务端的第二QUIC协议参数和第二常规参数进行设置；

其中，第二QUIC协议参数包括握手建立QUIC连接超时和QUIC连接最大空闲超时，第二常规参数包括QUIC监听地址和QUIC监听端口。

这里，第二配置管理模块对QUIC服务端的第二QUIC协议参数和第二常规参数进行设置，还可以对QUIC服务端进行查询和存储等。

QUIC服务端的参数定义如表2所示：

QUIC客户端和QUIC服务端集成有QUIC协议栈，其拥塞控制算法为cubic，在丢包率较高时性能下降明显。为适应不可靠信道（如卫星链路）的特点，本申请对quic-go项目与QUIC客户端连接建立的部分进行了改进，增加了拥塞控制参数可变的选项。其中，可变的拥塞控制参数包括拥塞窗口大小初始值（MTU数）、拥塞窗口大小最小值（MTU数）和拥塞窗口变化系数。

参照图5，QUIC网关设备为与用户本地网络相连的硬件设备，QUIC网关设备在组网时成对使用，QUIC网关设备具有2个网口，其中1个网口用于连接用户本地网络，另一个网口用于连接远程另一台网关设备。

QUIC网关设备包括网关服务模块、QUIC客户端、QUIC服务端和配置管理模块。其中网关服务模块负责用户本地网络内，提取需要发送的IP数据报、进行流化处理（流式封装）、数据流解析和目的局域网内的转发。QUIC客户端代理发起QUIC连接和QUIC协议数据发送；QUIC服务端负责侦听、应答QUIC连接请求和QUIC协议数据接收。

实施例二：

图6为本发明实施例二提供的网络拓扑示意图。

参照图6，从第一主机192.168.1.10/24向第二主机192.168.2.40/24发送IP数据报，网关的运行过程示例如下：

第一网关设备和第二网关设备启动，QUIC服务端在server网关端口号4242监听来自任意IP地址（0.0.0.0）的QUIC连接。QUIC客户端在client网关以IP地址10.10.10.200，端口号4242向server网关发起QUIC连接。

第一服务网关模块监听原始套接字，接收到来自192.168.1.10，目的IP为192.168.2.40的数据报，用私有协议封装，并与其他封装完成的数据报串联成为流数据，由QUIC客户端通过QUIC连接发送至server网关10.10.10.200。

QUIC服务端通过上述QUIC连接收到数据流。第二网关服务模块对数据流进行私有协议解析，拆分得到上述IP数据报。解析IP数据报头部，获取目标IP地址，结果为192.168.2.40。第二网关服务模块建立原始套接字用于转发IP数据报，通过网关上对应网口（192.168.2.30/24）将其发送给第二主机，即完成了第一主机192.168.1.10/24到第二主机192.168.2.40/24的IP数据报发送。

实施例三：

图7为本发明实施例三提供的基于UDP的IP透传网关传输方法流程图。

参照图7，应用于如上所述的基于UDP的IP透传网关传输系统，系统包括第一网关设备和第二网关设备，第一网关设备包括第一网关服务模块和QUIC客户端，第二网关设备包括第二网关服务模块和QUIC服务端，QUIC客户端和QUIC服务端集成有QUIC协议栈；该方法包括以下步骤：

步骤S101，第一网关服务模块接收源设备发送的以太网帧，并对以太网帧进行提取和封装，得到数据流；

步骤S102，QUIC客户端向QUIC服务端发送QUIC连接请求，并在建立连接之后向QUIC服务端通过QUIC协议发送数据流；

步骤S103，QUIC服务端在监听到所述连接请求的情况下，使第二网关服务模块与第一网关服务模块建立连接，并从QUIC客户端通过QUIC协议接收数据流；

步骤S104，第二网关服务模块将数据流进行解析，得到IP数据报，并转发至目的设备。

进一步的，步骤S101包括：

步骤S201，对以太网帧进行提取，得到IP数据报；

步骤S202，对IP数据报进行筛选和封装处理，得到数据流。

进一步的，该方法还包括以下步骤：

步骤S301，第二网关服务模块解析IP数据报的头部，得到目标IP地址；

步骤S302，根据目标IP地址将IP数据报发送给目的设备。

本发明实施例提供了基于UDP的IP透传网关传输系统和方法，包括：第一网关设备和第二网关设备，第一网关设备包括第一网关服务模块和QUIC客户端，第二网关设备包括第二网关服务模块和QUIC服务端，QUIC客户端和QUIC服务端集成有QUIC协议栈；第一网关服务模块与QUIC客户端相连接，QUIC服务端与第二网关服务模块相连接；第一网关服务模块用于接收源设备发送的以太网帧，并对以太网帧进行提取和封装，得到数据流；QUIC客户端用于向QUIC服务端发送QUIC连接请求；QUIC服务端用于在监听到连接请求的情况下，使第二网关服务模块与第一网关服务模块建立连接；QUIC服务端用于接收QUIC客户端通过QUIC协议发送的数据流，第二网关服务模块将数据流进行解析，得到IP数据报，并转发至目的设备；对以太网帧进行处理后形成数据流，不限定用户需要传输的业务和数据的协议和格式，既可以适配UDP和TCP等不同的用户传输层业务和协议，也保持了用户传输层协议的源地址、目的地址和端口不变，在QUIC服务端接收后，经第二网关服务模块解析得到IP数据报，并转发至目的设备，实现了透明化传输，具备可靠传输的特性，尤其适合远程和无线链路的应用场景。

本发明实施例还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述实施例提供的基于UDP的IP透传网关传输方法的步骤。

本发明实施例还提供一种具有处理器可执行的非易失的程序代码的计算机可读介质，计算机可读介质上存储有计算机程序，计算机程序被处理器运行时执行上述实施例的基于UDP的IP透传网关传输方法的步骤。

本发明实施例所提供的计算机程序产品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指令可用于执行前面方法实施例中所述的方法，具体实现可参见方法实施例，在此不再赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统和装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

另外，在本发明实施例的描述中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（ROM，Read-Only Memory）、随机存取存储器（RAM，Random Access Memory）、磁碟或者光盘等各种可以存储程序代码的介质。

在本发明的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

最后应说明的是：以上所述实施例，仅为本发明的具体实施方式，用以说明本发明的技术方案，而非对其限制，本发明的保护范围并不局限于此，尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (8)

1.一种基于UDP的IP透传网关传输系统，其特征在于，所述系统包括第一网关设备和第二网关设备，所述第一网关设备包括第一网关服务模块和QUIC客户端，所述第二网关设备包括第二网关服务模块和QUIC服务端，所述QUIC客户端和所述QUIC服务端集成有QUIC协议栈；

所述第一网关服务模块与所述QUIC客户端相连接，所述QUIC服务端与所述第二网关服务模块相连接；

所述第一网关服务模块，用于接收源设备发送的以太网帧，并对所述以太网帧进行提取和封装，得到数据流；

所述QUIC客户端，用于向所述QUIC服务端发送QUIC连接请求，并在建立连接之后向所述QUIC服务端通过QUIC协议发送所述数据流；

所述QUIC服务端，用于在监听到所述连接请求的情况下，使所述第二网关服务模块与所述第一网关服务模块建立连接，并从所述QUIC客户端通过所述QUIC协议接收所述数据流；

所述第二网关服务模块，用于将所述数据流进行解析，得到IP数据报，并转发至目的设备；

所述系统还包括第一配置管理模块；

所述第一配置管理模块，用于对所述QUIC客户端的第一QUIC协议参数和第一常规参数进行设置；

其中，所述第一QUIC协议参数包括拥塞窗口大小初始值、拥塞窗口大小最小值、拥塞窗口变化系数、握手建立QUIC连接超时、QUIC连接最大空闲超时和发送运行状态；所述第一常规参数包括远程IP地址、远程端口和传输速率；所述QUIC客户端增加了拥塞控制参数可变的选项；

所述系统还包括第二配置管理模块；

所述第二配置管理模块，用于对所述QUIC服务端的第二QUIC协议参数和第二常规参数进行设置；

其中，所述第二QUIC协议参数包括握手建立QUIC连接超时和QUIC连接最大空闲超时，所述第二常规参数包括QUIC监听地址和QUIC监听端口。

2.根据权利要求1所述的基于UDP的IP透传网关传输系统，其特征在于，所述第一网关服务模块，用于对所述以太网帧进行提取，得到所述IP数据报；对所述IP数据报进行封装，得到所述数据流。

3.根据权利要求1所述的基于UDP的IP透传网关传输系统，其特征在于，所述第二网关服务模块，用于解析所述IP数据报的头部，得到目标IP地址；根据所述目标IP地址将所述IP数据报发送给所述目的设备。

4.一种基于UDP的IP透传网关传输方法，其特征在于，应用于权利要求1至3任一项所述的基于UDP的IP透传网关传输系统，所述系统包括第一网关设备和第二网关设备，所述第一网关设备包括第一网关服务模块和QUIC客户端，所述第二网关设备包括第二网关服务模块和QUIC服务端，所述QUIC客户端和所述QUIC服务端集成有QUIC协议栈；所述方法包括：

所述第一网关服务模块接收源设备发送的以太网帧，并对所述以太网帧进行提取和封装，得到数据流；

所述QUIC客户端向所述QUIC服务端发送QUIC连接请求，并在建立连接之后向所述QUIC服务端通过QUIC协议发送所述数据流；

所述QUIC服务端在监听到所述连接请求的情况下，使所述第二网关服务模块与所述第一网关服务模块建立连接，并从所述QUIC客户端通过所述QUIC协议接收所述数据流；

所述第二网关服务模块将所述数据流进行解析，得到IP数据报，并转发至目的设备；

所述系统还包括第一配置管理模块，所述方法还包括：

所述第一配置管理模块对所述QUIC客户端的第一QUIC协议参数和第一常规参数进行设置；

其中，所述第一QUIC协议参数包括拥塞窗口大小初始值、拥塞窗口大小最小值、拥塞窗口变化系数、握手建立QUIC连接超时、QUIC连接最大空闲超时和发送运行状态；所述第一常规参数包括远程IP地址、远程端口和传输速率；所述QUIC客户端增加了拥塞控制参数可变的选项；

所述系统还包括第二配置管理模块，所述方法还包括；

所述第二配置管理模块，对所述QUIC服务端的第二QUIC协议参数和第二常规参数进行设置；

其中，所述第二QUIC协议参数包括握手建立QUIC连接超时和QUIC连接最大空闲超时，所述第二常规参数包括QUIC监听地址和QUIC监听端口。

5.根据权利要求4所述的基于UDP的IP透传网关传输方法，其特征在于，所述对所述以太网帧进行提取和封装，得到数据流，包括：

对所述以太网帧进行提取，得到所述IP数据报；

对所述IP数据报进行筛选和封装处理，得到所述数据流。

6.根据权利要求4所述的基于UDP的IP透传网关传输方法，其特征在于，所述方法还包括：

所述第二网关服务模块解析所述IP数据报的头部，得到目标IP地址；

根据所述目标IP地址将所述IP数据报发送给所述目的设备。

7.一种电子设备，包括存储器、处理器，所述存储器上存储有可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现上述权利要求4至6任一项所述的方法。

8.一种具有处理器可执行的非易失的程序代码的计算机可读介质，其特征在于，所述程序代码使所述处理器执行所述权利要求4至6任一项所述的方法。

Images