WO2011032447A1 - 新网与互联网互通的实现方法、***及通信端 - Google Patents

新网与互联网互通的实现方法、***及通信端 Download PDF

Info

Publication number
WO2011032447A1
WO2011032447A1 PCT/CN2010/076170 CN2010076170W WO2011032447A1 WO 2011032447 A1 WO2011032447 A1 WO 2011032447A1 CN 2010076170 W CN2010076170 W CN 2010076170W WO 2011032447 A1 WO2011032447 A1 WO 2011032447A1
Authority
WO
WIPO (PCT)
Prior art keywords
data packet
new network
address
identity
internet
Prior art date
Application number
PCT/CN2010/076170
Other languages
English (en)
French (fr)
Inventor
许志军
黄兵
符涛
吴强
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Priority to KR1020127009927A priority Critical patent/KR101369945B1/ko
Priority to EP10816651.3A priority patent/EP2479935A4/en
Priority to JP2012529102A priority patent/JP5506932B2/ja
Publication of WO2011032447A1 publication Critical patent/WO2011032447A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H04L61/106—Mapping addresses of different types across networks, e.g. mapping telephone numbers to data network addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2592—Translation of Internet protocol [IP] addresses using tunnelling or encapsulation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5084—Providing for device mobility

Definitions

  • the present invention relates to the field of communications, and in particular, to a method, system and communication terminal for implementing interworking between a new network and the Internet.
  • IP addresses have dual attributes of identity and location and are the root cause of the Internet's inability to support mobility.
  • identity attribute of the terminal the IP address cannot be changed during the terminal movement. Otherwise, the upper layer service connection such as TCP and UDP will be interrupted as the address changes.
  • location attribute of the terminal the IP address must be changed during the terminal movement (address Must have the current subnet prefix), otherwise the router cannot forward the packet to the terminal correctly.
  • IP addresses must be changed during the terminal movement (address Must have the current subnet prefix), otherwise the router cannot forward the packet to the terminal correctly.
  • the dual nature of IP addresses is also the reason why the security of the Internet cannot be fundamentally resolved.
  • the mobile terminal Since the IP address must contain the location attribute of the terminal, the mobile terminal cannot be assigned a fixed IP address, so it is impossible to determine the identity of an attacker such as a hacker based on the IP address on the Internet. This is the root cause of the current unsolved security issues such as attacks, fraud, and abuse on the Internet.
  • the new network is a network-based solution that can reduce the size of the Internet routing table and indirectly solve the mobility of the host.
  • the new network solution the location IP of the border routing device and the IP address set to identify the host are separated into two different spaces, and one border routing device can access any host IP address, and these host IP addresses The segment is not exposed to the new network backbone network.
  • the backbone network routing table only stores the public IP address of the access service router. That is, for the backbone network, the access service path The slave is equivalent to the host of the network.
  • the architecture diagram of the new network is shown in Figure 1.
  • the access service router in the figure is called ASR.
  • the source and destination addresses are the identifiers (AIDs) of the terminal host.
  • the ASR obtains the route exchange identifier RID corresponding to the target AID, and converts the original packet to form the original packet.
  • the source and destination addresses of the packet header are RID packets.
  • the data packet arrives at the destination ASR, it is parsed and mapped, and a data packet whose source and destination addresses are AIDs is formed and forwarded to the destination terminal.
  • the interworking between the new network and the traditional Internet means that the terminals of the new network and the terminals of the traditional Internet can communicate with each other.
  • the new network terminal can access the monthly service provided by the traditional Internet, and the terminal of the traditional Internet can also access the service of the new network.
  • the technical problem to be solved by the present invention is to provide a method, system and communication terminal for interworking between a new network and the Internet, so as to realize interworking between the new network and the Internet.
  • the present invention provides a method for implementing interworking between a new network and an Internet, which includes a process in which a new network communication terminal sends a data packet to an Internet communication terminal, and the new network communication terminal sends the data communication terminal to the Internet communication terminal.
  • the process of the packet includes:
  • the new network communication end sends an identity identification data packet to the access service router (ASR) of the new network, where the source address is an identity identifier of the communication end of the new network, and the destination address is an identity identifier used by the Internet communication end to communicate with the new network;
  • ASR access service router
  • the ASR receives the identity identification data packet, parses it into a route identification data packet, and sends it to an interworking service node (ISN).
  • ISN interworking service node
  • the source address is a route identifier of the communication end of the new network
  • the destination address is a route identifier used by the Internet communication end to communicate with the new network;
  • the ISN After receiving the routing identifier data packet, the ISN is encapsulated into an IP data packet, where the source address is an IP address used by the new network communication end to communicate with the Internet, and the destination address is an IP address of the Internet communication end;
  • the ISN sends the IP data packet to the Internet communication terminal by routing.
  • the ISN receives an IP data packet sent by the Internet communication terminal, where the source address is an IP address and a destination address of the Internet communication terminal, and an IP address used by the communication terminal of the new network to communicate with the Internet;
  • the ISN parses the IP data packet and encapsulates it into a route identifier data packet, and sends the data packet to the ASR.
  • the source address is a route identifier used by the Internet communication end to communicate with the new network, and the destination address. a route identifier for the communication end of the new network;
  • the ASR decapsulates the route identification data packet into an identity identification data packet, where the source address is an identity identifier used by the Internet communication terminal to communicate with the new network, and the destination address is an identity identifier of the communication end of the new network;
  • the ASR sends the identity identification data packet to the new network communication end by routing.
  • the Internet communication terminal is a terminal or service server of the Internet
  • the new network communication terminal is a service server or terminal of the new network.
  • the identifier of the Internet communication end is an IPv4 address, an IPv6 address, or a long bit of an IPv4 address of the Internet communication end;
  • the route identifier of the Internet communication end is the new network communication end of the Internet.
  • the IP address of the new network communication end is an identity of the new network communication end in the new network, and a unique fixed public
  • the IP address of the network or the shared setting is the public IP address of the interworking.
  • the present invention also provides another method for realizing the interworking between the new network and the Internet, and the new network communication end and the Internet communication end realize interworking through the identity routing data packet conversion device and the interworking data packet conversion device, and the new network communication End, located in the new network, having an identity indicating the identity, a route identifier indicating the location, and an IP address set to implement interworking;
  • the Internet communication terminal located on the Internet, having an IP address, and an identity set to implement interworking An identifier, a route identifier indicating a location, and the method includes:
  • Identification data packet transmission step identity identification data packet in the new network communication end and identity routing number According to the transmission between the packet conversion devices, the source and destination addresses of the identity identification data packet are represented by an identity identifier;
  • An identity routing packet conversion step the identity routing packet conversion device performs mutual conversion between the identity data packet and the route identification data packet, and the source and destination addresses of the route identification data packet are represented by a route identifier;
  • route identification data packet is transmitted between the identity routing data packet conversion device and the interworking data packet conversion device;
  • An interworking packet conversion step the interworking packet conversion device performs mutual conversion between the route identification data packet and the IP data packet, where the source and destination addresses of the IP data packet are represented by an IP address; and the IP data packet transmission step, The IP data packet is transmitted between the interworking packet conversion device and an Internet communication terminal.
  • the Internet communication terminal is a terminal or service server of the Internet
  • the new network communication terminal is a service server or terminal of the new network.
  • the identifier of the Internet communication end is an IPv4 address, an IPv6 address, or a long bit of an IPv4 address of the Internet communication end;
  • the route identifier of the Internet communication end is the new network communication end of the Internet.
  • the IP address of the new network communication end is an identity of the new network communication end in the new network, and a unique fixed public
  • the IP address of the network or the shared setting is the public IP address of the interworking.
  • the present invention also provides an implementation system for interworking between a new network and an Internet, the system Internet communication end, an interworking service node (ISN), an access service router (ASN), and a new network communication end, wherein
  • ISN interworking service node
  • ASN access service router
  • the new network communication end is configured to send an identity data packet to the ASN, where the source address is an identity identifier of the communication end of the new network, and the destination address is an identity identifier used by the Internet communication terminal to communicate with the new network;
  • An access service router located in the new network, connected to the new network communication end, configured to receive the identity identification data packet sent by the new network communication end, and parse and encapsulate the route identification data packet and the routing identification data packet Forwarding to the ISN, in the route identifier data packet, the source address is the The route identifier of the communication end of the new network, and the destination address is a route identifier used by the Internet communication end to communicate with the new network;
  • the ISN is connected to the ASN, and is configured to receive the route identifier data packet, and parse the packet into an IP data packet, where the source address is an IP address of the new network communication end and the Internet interworking, and the destination address is the An IP address of the Internet communication end; further configured to send the IP data packet to the Internet communication terminal through the Internet;
  • the Internet communication terminal is connected to the ISN through the Internet, and is configured to receive and process an IP data packet sent by the ISN.
  • the Internet communication terminal is further configured to send an IP data packet to the ISN, where the source address is an IP address of the Internet communication end, and the destination address is an IP address of the new network communication end and the Internet interworking;
  • the ISN is further configured to receive the IP data packet, and parse the encapsulated route identification data packet, and forward the routing identifier data packet to the ASR, where the source address is the Internet a route identifier used by the communication end to communicate with the new network, and the destination address is a route identifier of the communication end of the new network;
  • the ASR is further configured to receive the route identifier data packet, and parse the packet into an identity data packet, and send the data packet to the corresponding new network communication end, where the source address is the Internet communication end An identity identifier, where the destination address is an identity of the new network at the communication end of the new network;
  • the new network communication end is configured to receive and process the identity identification data packet.
  • the Internet communication terminal is a terminal or service server of the Internet
  • the new network communication terminal is a service server or terminal of the new network.
  • the identifier of the Internet communication end is an IPv4 address, an IPv6 address, or a long bit of an IPv4 address of the Internet communication end;
  • the route identifier of the Internet communication end is the new network communication end of the Internet.
  • the IP address of the new network communication end is an identity of the new network communication end in the new network, and a unique fixed public
  • the IP address of the network or the shared setting is the public IP address of the interworking.
  • the present invention also provides another implementation system for interworking between a new network network and the Internet, and the system includes:
  • the new network communication end located in the new network, has an identity indicating identity, a routing identifier indicating the location, and an IP address set to implement interworking, and is configured to generate and process an identity data packet, where the source and destination addresses are represented by an identity identifier. Also configured to communicate with the identity routing packet conversion device using the identity data packet;
  • the identity routing packet conversion device is configured to implement bidirectional conversion and forwarding of the identity identification data packet and the routing identification data packet, where the source and destination addresses of the routing identification data packet are represented by a route identifier;
  • the interworking data packet conversion device is configured to implement bidirectional conversion and forwarding of a route identification data packet and an IP data packet, where a source and a destination address of the IP data packet are represented by an IP address; and the IP data is further configured to be used.
  • the packet communicates with the internet communication terminal;
  • the Internet communication terminal located on the Internet, has an IP address, and an identity identifier configured to implement interworking, and a route identifier indicating a location, configured to generate and process the IP data packet.
  • the Internet communication terminal is a terminal or service server of the Internet
  • the new network communication terminal is a service server or terminal of the new network.
  • the identifier of the Internet communication end is an IPv4 address, an IPv6 address, or a long bit of an IPv4 address of the Internet communication end; the route identifier of the Internet communication end is the new network communication end of the Internet.
  • the IP address of the network or the shared setting is the public IP address of the interworking.
  • the present invention further provides a communication terminal, which is applied to a new network, has an identity identifier indicating an identity, a route identifier indicating a location, and an IP address set to implement interworking, and is configured to generate and process identity data.
  • the packet, and the identity identification data packet are communicated with the identity routing data packet conversion device, and the source and destination addresses of the identity identification data packet are represented by an identity identifier.
  • the present invention further provides another communication terminal, which is applied to the Internet, has an IP address, and is configured to implement an interworking identity identification, a route identifier indicating a location, and is configured to generate and process IP data. And communicating with the Internet communication terminal by using the IP data packet, where the source and destination addresses of the IP data packet are represented by an IP address
  • the method and system for realizing interworking between the new network of the present invention and the existing Internet (Legacy network) realize the Legacy network and the new network by adding an interworking service node with the bidirectional conversion and forwarding function of the interworking data packet between the new network and the legacy network.
  • Data intercommunication expands the scope of application of the service, enabling interoperability between networks that use different identifiers to distinguish communication ends, including:
  • the terminal of the new network can access various services on the live network and communicate with the existing network terminals.
  • the service of the new network is transplanted from the existing network, it can be accessed by the terminals in the existing network and the new network;
  • the current network terminal can access the new network without modification, and can use the existing network service and the service transplanted to the new network.
  • Figure 1 shows the architecture of the new network.
  • FIG. 2 is a first schematic diagram of a new network and Legacy network interworking architecture according to the present invention.
  • FIG. 3 is a second schematic diagram of the new network and Legacy network interworking architecture of the present invention.
  • Figure 4 is a data flow diagram of a new network terminal accessing Legacy network service application instance.
  • Figure 5 shows the data flow diagram of the Legacy network terminal accessing the new network service application instance.
  • FIG. 6 is a schematic diagram of interworking between a new network and a Legacy network according to the present invention. Preferred embodiment of the invention
  • Legacy network The main difference between the new network based on the identity location separation architecture and the existing Internet (hereinafter referred to as Legacy network) is the difference in the format and address of the data packet.
  • the main idea of the implementation method of the new network of the present invention and the existing Internet is that An interworking service node is added between the network and the Internet, and the function of interworking data packet conversion is completed by the interworking service node, including address mapping processing and packet format conversion.
  • the forwarding of the data packet is performed to implement communication between the terminal or service server of the new network and the terminal or service server of the Legacy network.
  • the interworking architecture between the new network and the Legacy network is shown in Figure 2, including:
  • the new network communication end located in the new network, has an identity identifier, a route identifier indicating the location, and an IP address set to implement interworking, and is responsible for generating and processing the identity data packet, and using the identity data packet and the access service.
  • Router Access Service Router, ASR
  • ASR Access Service Router
  • the source address is an identity identifier of the communication end of the new network
  • the destination address is an identity identifier used by the Internet communication terminal to communicate with the new network
  • the ASR is located in the new network and is connected to the communication terminal of the new network. It has an identity routing data packet conversion function, and is responsible for realizing bidirectional conversion and forwarding of the identity identification data packet and the routing identification data packet, and the source and destination addresses of the routing identification data packet. It is represented by a route identifier; specific functions include:
  • the new network communication end And configured to receive the identity data packet sent by the new network communication end, and parse the packet as a route identification data packet and forward the routing identification data packet to the ISN; in the route identification data packet, the source address is the new network communication
  • the route identifier of the end, the destination address is a route identifier used by the Internet communication end to communicate with the new network; and is further configured to receive the route identifier data packet, and parse and encapsulate the identifier data packet and send the identifier to the new network communication end ;
  • the new network communication end and ASR are dynamic - corresponding.
  • the interworking service node (hereinafter referred to as ISN) is connected to the ASN, and has an interworking data packet conversion function, and is responsible for implementing bidirectional conversion and forwarding of the routing identification data packet and the IP data packet, and the source and destination addresses of the IP data packet are used.
  • IP address representation specific features include:
  • the destination address is an IP address of the Internet communication terminal; and is further configured to receive the IP data packet, and parse the encapsulated route identification data packet, and forward the routing identification data packet to the ASR, where In the routing identifier data packet, the source address is the mutual a route identifier used by the network communication terminal to communicate with the new network, and the destination address is a route identifier of the communication end of the new network;
  • the Internet communication terminal is located on the Internet (not shown), has an IP address, and is configured to implement an interworking identity identification, a route identifier indicating a location, and is configured to generate and process the IP data packet, and
  • the IP data packet communicates with the ISN; specific functions include:
  • Connecting to the ISN through the Internet configured to receive and process an IP data packet sent by the ISN; and further configured to send an IP data packet to the ISN, where the source address is an IP address of the Internet communication terminal, and The address is an IP address of the new network communication end and the Internet interworking;
  • the communication terminal of the new network mentioned above is the service server or terminal for providing service access of the new network
  • the Internet communication terminal is the terminal or service server of the Internet
  • the above interconnection architecture can implement the new network terminal and the Internet terminal, the new network Terminal and Internet services, Internet terminals and new network terminals, and communication between Internet terminals and new network service servers.
  • the encoding of the Legacy network service server or terminal identity (AID) is determined by the new network according to the terminal compatibility requirements and the new network development stage. It may be the service server or the terminal public network IPv4 address in the Legacy network, which may be the Legacy network.
  • the medium service server or the terminal public network IPv6 address may also be a long bit (more than 32 bits) number containing the service server of the Legacy network or the public network IPv4 address of the terminal.
  • the encoding of the routing identifier (RID) of the Legacy network service server or terminal is determined by the new network according to the compatibility requirements of the terminal and the development stage of the new network. It may be the IPv4 address of the service server or the public network of the terminal in the legacy network, which may be the legacy network. The IPv6 address of the service server or the public network of the terminal. It can also be the long-digit (more than 32-bit) number of the service server or the public IP address of the terminal in the legacy network. It can also be the location identifier of the ISN. The simpler method is that the AID, RID, and IP address of the Legacy network service server or terminal are the same, and the identification rule is used, that is, no additional allocation is needed, and the mapping relationship does not need to be saved.
  • the IP address of the new network service server or terminal and Legacy can be the identity AID of the new network service server. It can be an exclusive fixed public IP address, or it can be shared by the legacy network and the new network. Public network IP address.
  • the ISN needs to query the local or mapping server to protect The mapping relationship between the stored RID and the IP address or the address conversion process when the packet is converted, and the converted data packet needs to be forwarded.
  • the specific network can be implemented in the new network.
  • a boundary gateway (BG) connected to the ISN is added to the border of the Legacy network. The BG is used to implement the routing and forwarding of IP data packets.
  • the number and location of the ISNs are configured according to the load sharing required for the traffic and distribution of the interworking. As shown in Figure 3.
  • Each end user in the new network has an identity, abbreviated as AID.
  • the identity AID cannot be routed in the new network. It can be routed through a specific route design and diffusion in the Legacy network; each end user will also Dynamically assign a route ID to be referred to as RID.
  • the packet processing process when the new network terminal accesses the service server data stream in the Legacy network includes the following steps:
  • Step A1 The data packet of the new network terminal accessing the Legacy network is sent to the ASR, and the destination address is the service server AID of the Legacy network, and the source address is the AID of the new network terminal;
  • Step A2 After the ASR queries the mapping relationship between the AID and the RID, the data packet is converted, and the source address of the converted data packet is the RID of the new network terminal, and the destination address is the Legacy network service server RID;
  • Step A3 When the data packet in the step A2 is forwarded to the ISN through the route, the ISN resolves the RID, obtains the IP address of the new network terminal and the Legacy network, and the IP address of the Legacy network service server according to the existing mapping relationship, such as the new network terminal and If the IP address of the Legacy network does not exist, the IP address of the network interworking is newly assigned, and the mapping relationship is saved.
  • the ISN reassembles the data packet into the IP address of the Legacy network service server, and the source address is the interworking of the new network terminal. The IP address of the packet.
  • Step A4 The ISN, BG, and Legacy networks forward the reassembled uplink data packet in A3 to the corresponding service server according to the route.
  • the new network terminal accesses the service server data stream downlink in the Legacy network (from the Legacy network stream) Data flow processing to the new network), as shown in Figure 2:
  • Step B1 to Step B3 The new network terminal accesses the Legacy network to reply the downlink data packet to the ISN through the legacy network and the BG;
  • the source address is the IP address of the service server in the Legacy network, and the destination address is the IP address of the new network terminal and the legacy network. ;
  • Step B4 The ISN queries the mapping relationship between the IP and the RID according to the source and destination IP addresses of the data packet to obtain the corresponding RID.
  • the ISN reassembles the data packet into a RID whose source address is the interworking between the legacy service server and the new network.
  • the destination address is The RID of the new network access terminal;
  • Step B5 The data packet reassembled in step B4 is forwarded to the ASR through the route;
  • Step B6 The ASR parses the RID of the new network terminal, queries the mapping relationship, and forms a data packet whose destination address is the terminal AID and whose source address is the Legacy network service server AID, and finds the outbound interface of the data packet.
  • Step B7 According to the outbound interface, the data packet is Send to the corresponding new network access terminal.
  • Step CI ⁇ C2 The downlink data packet of the Legacy network accessing the new network service server passes through the legacy network and the BG arrives at the ISN; the source address is the IP address of the access terminal of the Legacy network, and the destination address is the service server and the Legace in the new network. IP address of the network interworking;
  • Step C3 The ISN queries the mapping between the IP address and the RID, and obtains the RID corresponding to the access terminal of the Legacy network and the new network service server.
  • Step C4 The ISN converts the data packet into a data packet in the new network according to the mapping relationship, and the source address is a Legacy network access terminal RID, and the destination address is a RID of the new network service server;
  • Step C5 The data packet in the step C6 is forwarded to the ASR by the route, and the ASR resolves the AID of the access terminal, queries the mapping relationship, and reorganizes to form the destination address as the new network service server AID, and the source address is the Legacy network access terminal AID. Packet, according to the new network service server AID query to the new network service server outbound interface;
  • Step C6 According to the outbound interface, the ASR forwards the data packet to the corresponding new network service server.
  • Step D1 The uplink data packet replied by the Legacy network terminal accessing the new network service server is sent to the ASR, and the destination address is the AID of the Legacy network access terminal, and the source address is the AID of the new network service server;
  • Steps D2 ⁇ D3 The ASR converts the uplink data packet into a new network packet according to the mapping relationship between the AID and the RID, and sends it to the ISN; the source address is the RID of the new network service server, and the destination address is the Legacy network terminal RID;
  • Step D4 When the data packet in step D2 is routed and forwarded to the ISN, the ISN parses the RID, obtains the IP address of the legacy network terminal according to the mapping, and the IP address exchanged between the new network service server and the legacy network, and the ISN converts the data packet into a destination.
  • the address is the IP address of the Legacy network access terminal, and the source address is a data packet set by the new network service server as an interworking IP address;
  • Steps D5 ⁇ D7 The ISN, BG, and Legacy networks forward the reassembled uplink data packets in D3 to the access terminals in the corresponding Legacy network according to the route.
  • the process of communicating between the new network terminal and the Legacy network terminal is similar to the above process, and will not be described here.
  • the new network communication end and the Internet communication end realize interworking through the identity routing data packet conversion device and the interworking data packet conversion device, and the new network communication end is located in the new network, and has an identity identifier indicating the identity, a route identifier indicating a location and an IP address set to implement interworking; the Internet communication terminal, located on the Internet, having an IP address, and an identity identifier configured to implement interworking, and a route identifier indicating the location, as shown in FIG.
  • the implementation method of the new network and the Internet interworking of the present invention includes:
  • Step 601 The identity data packet transmission step, the identity identification data packet is transmitted between the new network communication end and the identity routing data packet conversion device, and the source and destination addresses of the identity identification data packet are represented by the identity identifier;
  • Step 602 The identity routing data packet conversion step, the identity routing data packet conversion device performs mutual conversion between the identity data packet and the route identification data packet, where the source and destination addresses of the route identification data packet are represented by a route identifier.
  • Step 603 The route identification data packet transmission step, the route identification data packet is transmitted between the identity routing data packet conversion device and the interworking data packet conversion device;
  • Step 604 The interworking data packet conversion step, the interworking data packet conversion device performs mutual conversion between the route identification data packet and the IP data packet, where the source and destination addresses of the IP data packet are represented by an IP address;
  • Step 605 IP data packet transmission step, wherein the IP data packet is transmitted between the interworking data packet conversion device and an Internet communication terminal.
  • the flow direction of the data packet determines the sequence of steps 601 to 605. If the data packet is sent from the new network communication terminal to the Internet communication terminal, steps 601, 602, 603, and 604 are sequentially executed. 605. If the data packet is sent from the Internet communication terminal to the new network communication terminal, steps 605, 604, 603, 602, and 601 are sequentially executed.
  • the present invention also provides the following two types of communication terminals:
  • a communication end applied to a new network, having an identity indicating an identity, a route identifier indicating a location, and an IP address set to implement interworking, configured to generate and process an identity data packet, and using the identity identification data packet Communicating with the identity routing packet conversion device, the source and destination addresses of the identity data packet are represented by an identity identifier.
  • Another communication terminal applied to the Internet, having an IP address, and an identity identifier set to implement interworking, a route identifier indicating a location, being set to generate and process an IP data packet, and using the IP data packet and
  • the Internet communication terminal communicates, and the source and destination addresses of the IP data packet are represented by an IP address.
  • the method and system for realizing interworking between the new network of the present invention and the existing Internet (Legacy network) realize the Legacy network and the new network by adding an interworking service node with the bidirectional conversion and forwarding function of the interworking data packet between the new network and the legacy network.
  • Data intercommunication expands the scope of application of the service, enabling interoperability between networks that use different identifiers to distinguish communication ends, including:
  • the terminal of the new network can access various services on the live network and communicate with the existing network terminals.
  • the new network service is transplanted from the existing network, it can be accessed by the terminals in the existing network and the new network. ask;
  • the current network terminal can access the new network without modification, and can use the existing network service and the service transplanted to the new network.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明涉及新网与互联网互通的实现方法、***及通信端，该实现方法包括：身份标识数据包在新网通信端与身份路由数据包转换设备间传输，所述身份标识数据包的源、目的地址采用身份标识表示；身份路由数据包转换设备进行身份标识数据包和路由标识数据包之间的相互转换，所述路由标识数据包的源、目的地址采用路由标识表示；路由标识数据包在身份路由数据包转换设备与互通数据包转换设备间传输；所述互通数据包转换设备进行路由标识数据包与IP数据包之间的相互转换，所述IP数据包的源、目的地址采用IP地址表示；所述IP数据包在所述互通数据包转换设备与互联网通信端之间传输。本发明方法、***及终端可以实现新网和互联网的互通。

Description

新网与互联网互通的实现方法、 ***及通信端 技术领域
本发明涉及通信领域， 尤其是一种新网与互联网互通的实现方法、 *** 及通信端。
背景技术
随着信息技术的发展， 以互联网为代表的信息网络在经济和社会发展中 起到了越来越重要的作用。但互联网也在使用过程中暴露了越来越多的问题。 互联网设计之初， 只考虑了固定的可信任的终端， 不支持终端移动性， 也没 有内在的安全保障机制。 随着 3G、 后 3G、 4G等无线技术的发展， 互联网对 移动终端的支持成为越来越紧迫的课题。 同时， 随着互联网应用范围的扩大， 安全问题也更加突出， 这些问题在现有的互联网技术框架下已经很难解决。
TCP/IP协议是互联网的基础。 IP地址具有身份、 位置的双重属性， 是互 联网无法支持移动性的根源。 作为终端的身份属性， IP地址在终端移动过程 中不能改变， 否则 TCP、 UDP等上层业务连接会随着地址的改变而中断； 作 为终端的位置属性， IP地址在终端移动过程中必须改变 （地址必须具有当前 所在的子网前缀） ， 否则路由器无法把数据包正确地转发到终端。 同时， IP 地址的双重属性也是互联网的安全性得不到根本解决的原因所在。 由于 IP地 址必须包含终端的位置属性， 所以移动终端无法分配到固定的 IP地址， 因此 在互联网上无法根据 IP地址确定黑客等攻击者的身份。 这是当前互联网上攻 击、 诈骗、 滥用等安全问题得不到解决的根本原因。
针对 IP协议具有双重属性的缺陷， 业界在研究多种基于身份、 位置分离 的下一代网络技术， 一般分为基于网络和主机的两类解决方案。 新网是一种 基于网络的解决方案， 可以减少互联网路由表规模， 间接可以解决主机的移 动性。 在新网的解决方案中， 将边界路由设备的位置 IP和设置为标识主机的 IP地址分离在两个不同的空间之中， 一个边界路由设备可以接入任意的主机 IP地址， 这些主机 IP地址段并不暴露在新网骨干网之中， 骨干网络路由表只 存储接入业务路由器的公共 IP地址， 也就是说对于骨干网而言， 接入业务路 由器相当于网络的主机。
新网的架构图如图 1所示。 图中接入业务路由器称为 ASR。 ASR路由器 边界内的主机发起通信时源、 目标地址均是终端主机的识别符 (AID), ASR收 到消息时查询得到目标 AID所对应的路由交换标识 RID, 并将原始报文进行 转换， 形成报文头部的源、 目标地址分别为 RID的数据包。 当数据报文到达 目标 ASR, 经过解析映射， 形成源、 目的地址均为 AID的数据报文， 转发到 目的终端。
基于新网的建设、 推广、 普及需要一段较长的时间， 新网与传统互联网 在较长的时期内将同时存在。 所以两个网络需要进行互通。
新网与传统互联网的互通， 意指新网终端与传统互联网的终端可以相互 通信。 新网终端可以访问传统互联网提供的月良务， 传统互联网的终端也可以 访问新网的服务。 但目前还没有完善的互通方案来解决这一问题。
发明内容
本发明要解决的技术问题是提供一种新网与互联网互通的实现方法、 系 统及通信端， 以实现新网与互联网的互通。
为解决以上技术问题，本发明提供了一种新网与互联网互通的实现方法， 其包括新网通信端向互联网通信端发送数据包的过程， 所述新网通信端向所 述互联网通信端发送数据包的过程包括：
所述新网通信端向新网的接入业务路由器（ASR )发送身份标识数据包， 其中源地址为新网通信端的身份标识， 目的地址为互联网通信端用来与新网 互通的身份标识；
所述 ASR接收所述身份标识数据包 ,解析后封装为路由标识数据包后发 送给互通业务节点（ISN ) , 所述路由标识数据包中， 源地址为新网通信端的 路由标识， 目的地址为互联网通信端用来与新网互通的路由标识；
所述 ISN接收所述路由标识数据包后， 解析后封装为 IP数据包， 其中， 源地址为新网通信端用来与互联网互通的 IP地址， 目的地址为互联网通信端 的 IP地址； 所述 ISN通过路由将所述 IP数据包发送给所述互联网通信端。
其还包括所述互联网通信端向所述新网通信端发送数据包的过程， 所述 互联网通信端向所述新网通信端发送数据包的过程包括：
所述 ISN接收所述互联网通信端发送的 IP数据包，其中源地址为所述互 联网通信端的 IP地址、 目的地址为所述新网通信端用来与互联网互通的 IP 地址；
所述 ISN解析所述 IP数据包封装为路由标识数据包后发送给所述 ASR, 所述路由标识数据包中， 源地址为所述互联网通信端用来与新网互通的路由 标识， 目的地址为所述新网通信端的路由标识；
所述 ASR解封装所述路由标识数据包为身份标识数据包，其中源地址为 所述互联网通信端用来与新网互通的身份标识， 目的地址为所述新网通信端 的身份标识；
所述 ASR通过路由将所述身份标识数据包发送给所述新网通信端。
所述互联网通信端是所述互联网的终端或业务服务器， 所述新网通信端 是所述新网的业务服务器或终端。
所述互联网通信端的身份标识是所述互联网通信端在所述互联网的 IPv4 地址、 IPv6地址或含有 IPv4地址的长位； 所述互联网通信端的路由标识是所 述新网通信端在所述互联网的 IPv4地址、 IPv6地址、 含有 IPv4地址的长位 或所述 ISN的位置标识； 所述新网通信端的 IP地址是所述新网通信端在所述 新网的身份标识、独享的固定的公网 IP地址或共享的专设置为互通的公网 IP 地址。
为解决以上技术问题， 本发明还提供了另一种新网与互联网互通的实现 方法， 新网通信端与互联网通信端通过身份路由数据包转换设备、 互通数据 包转换设备实现互通， 新网通信端， 位于新网， 具有表示身份的身份标识、 表示位置的路由标识以及设置为实现互通的 IP地址； 所述互联网通信端， 位 于互联网， 具有 IP地址， 以及设置为实现互通的表示身份的身份标识、 表示 位置的路由标识， 所述方法包括：
身份标识数据包传输步骤， 身份标识数据包在新网通信端与身份路由数 据包转换设备间传输， 所述身份标识数据包的源、 目的地址釆用身份标识表 示；
身份路由数据包转换步骤， 身份路由数据包转换设备进行身份标识数据 包和路由标识数据包之间的相互转换， 所述路由标识数据包的源、 目的地址 釆用路由标识表示；
路由标识数据包传输步骤， 路由标识数据包在身份路由数据包转换设备 与互通数据包转换设备间传输；
互通数据包转换步骤， 所述互通数据包转换设备进行路由标识数据包与 IP数据包之间的相互转换， 所述 IP数据包的源、 目的地址釆用 IP地址表示； IP数据包传输步骤，所述 IP数据包在所述互通数据包转换设备与互联网 通信端之间传输。
所述互联网通信端是所述互联网的终端或业务服务器， 所述新网通信端 是所述新网的业务服务器或终端。
所述互联网通信端的身份标识是所述互联网通信端在所述互联网的 IPv4 地址、 IPv6地址或含有 IPv4地址的长位； 所述互联网通信端的路由标识是所 述新网通信端在所述互联网的 IPv4地址、 IPv6地址、 含有 IPv4地址的长位 或所述 ISN的位置标识； 所述新网通信端的 IP地址是所述新网通信端在所述 新网的身份标识、独享的固定的公网 IP地址或共享的专设置为互通的公网 IP 地址。
为解决以上技术问题， 本发明还提供了一种新网与互联网互通的实现系 统， 该***互联网通信端、 互通业务节点 （ISN ) 、 接入业务路由器（ASN ) 及新网通信端， 其中，
新网通信端， 设置为向所述 ASN发送身份标识数据包， 其中， 源地址为 所述新网通信端的身份标识， 目的地址为所述互联网通信端用来与新网互通 的身份标识；
接入业务路由器， 位于新网， 与所述新网通信端连接， 设置为接收所述 新网通信端发送的身份标识数据包， 以及解析封装为路由标识数据包并将所 述路由标识数据包转发给所述 ISN, 所述路由标识数据包中， 源地址为所述 新网通信端的路由标识， 目的地址为所述互联网通信端用来与新网互通的路 由标识；
所述 ISN, 与所述 ASN连接， 设置为接收所述路由标识数据包， 以及解 析封装为 IP数据包， 其中源地址为所述新网通信端和互联网互通的 IP地址， 目的地址为所述互联网通信端的 IP地址；还设置为通过所述互联网将所述 IP 数据包发送给所述互联网通信端；
所述互联网通信端， 通过所述互联网与所述 ISN连接， 设置为接收并处 理所述 ISN发送的 IP数据包。
所述互联网通信端， 还设置为向所述 ISN发送 IP数据包， 其中， 源地址 为所述互联网通信端的 IP地址， 目的地址为所述新网通信端和互联网互通的 IP地址；
所述 ISN,还设置为接收所述 IP数据包，以及解析封装路由标识数据包， 并将所述路由标识数据包转发给所述 ASR, 所述路由标识数据包中， 源地址 为所述互联网通信端用来与新网互通的路由标识， 目的地址为所述新网通信 端的路由标识；
所述 ASR, 还设置为接收所述路由标识数据包， 以及解析封装为身份标 识数据包， 并发送给对应的新网通信端， 所述身份标识数据包中， 源地址为 所述互联网通信端的身份标识， 目的地址为所述新网通信端的在新网的身份 标识；
所述新网通信端， 设置为接收并处理所述身份标识数据包。
所述互联网通信端是所述互联网的终端或业务服务器， 所述新网通信端 是所述新网的业务服务器或终端。
所述互联网通信端的身份标识是所述互联网通信端在所述互联网的 IPv4 地址、 IPv6地址或含有 IPv4地址的长位； 所述互联网通信端的路由标识是所 述新网通信端在所述互联网的 IPv4地址、 IPv6地址、 含有 IPv4地址的长位 或所述 ISN的位置标识； 所述新网通信端的 IP地址是所述新网通信端在所述 新网的身份标识、独享的固定的公网 IP地址或共享的专设置为互通的公网 IP 地址。 为解决以上技术问题， 本发明还提供了另一种新网网络与互联网互通的 实现***， 该***包括：
新网通信端， 位于新网， 具有表示身份的身份标识、 表示位置的路由标 识以及设置为实现互通的 IP地址， 设置为生成及处理身份标识数据包， 其中 源、 目的地址釆用身份标识表示； 还设置为釆用所述身份标识数据包与身份 路由数据包转换设备通信；
所述身份路由数据包转换设备， 设置为实现身份标识数据包和路由标识 数据包的双向转换及转发， 所述路由标识数据包的源、 目的地址釆用路由标 识表示；
所述互通数据包转换设备，设置为实现路由标识数据包与 IP数据包的双 向转换及转发， 所述 IP数据包的源、 目的地址釆用 IP地址表示； 还设置为 釆用所述 IP数据包与所述互联网通信端通信；
所述互联网通信端， 位于互联网， 具有 IP地址， 以及设置为实现互通的 表示身份的身份标识、 表示位置的路由标识， 设置为生成及处理所述 IP数据 包。
所述互联网通信端是所述互联网的终端或业务服务器， 所述新网通信端 是所述新网的业务服务器或终端。
所述互联网通信端的身份标识是所述互联网通信端在所述互联网的 IPv4 地址、 IPv6地址或含有 IPv4地址的长位； 所述互联网通信端的路由标识是所 述新网通信端在所述互联网的 IPv4地址、 IPv6地址、 含有 IPv4地址的长位 或所述 ISN的位置标识； 所述新网通信端的 IP地址是所述新网通信端在所述 新网的身份标识、独享的固定的公网 IP地址或共享的专设置为互通的公网 IP 地址。
为解决以上技术问题， 本发明还提供了一种通信端， 应用于新网， 具有 表示身份的身份标识、 表示位置的路由标识以及设置为实现互通的 IP地址， 设置为生成及处理身份标识数据包， 以及釆用所述身份标识数据包与身份路 由数据包转换设备通信， 所述身份标识数据包的源、 目的地址釆用身份标识 表示。 为解决以上技术问题， 本发明还提供了另一种通信端， 应用于互联网， 具有 IP地址， 以及设置为实现互通的表示身份的身份标识、 表示位置的路由 标识， 设置为生成及处理 IP数据包， 以及釆用所述 IP数据包与所述互联网 通信端通信， 所述 IP数据包的源、 目的地址釆用 IP地址表示
本发明新网和现有互联网 （Legacy网络） 实现互通的方法和***， 通过 在新网和 Legacy网络之间增设具有互通数据包双向转换转发功能的互通业务 节点， 实现了 Legacy网络和新网的数据互通， 扩大了业务的适用范围， 使釆 用不同标识区分通信端的网络间实现了互通， 具体包括：
新网的终端能够访问现网的各种业务， 与现网终端互通；
新网的业务， 如果是从现网移植过来的， 能被现网和新网中终端共同访 问；
现网终端可以不加修改， 接入新网， 能够使用现网业务以及移植到新网 的业务。 附图概述
图 1 为新网架构示意图。
图 2 为本发明新网和 Legacy网络互通架构的第一示意图。
图 3为本发明新网和 Legacy网络互通架构的第二示意图。
图 4为新网终端访问 Legacy网络业务应用实例的数据流程图。
图 5 为 Legacy网络终端访问新网业务应用实例的数据流程图。
图 6为本发明新网和 Legacy网络实现互通的示意图。 本发明的较佳实施方式
基于身份位置分离架构的新网和现有互联网（以下简称 Legacy网 )的主 要差异在于数据包的格式和地址的不同， 本发明新网与现有互联网互通的实 现方法的主要思想是， 在新网和互联网之间增设互通业务节点， 由互通业务 节点来完成互通数据包转换的功能， 包括地址的映射处理、 数据包格式的转 换及数据包的转发， 以实现新网的终端或业务服务器与 Legacy网的终端或业 务服务器之间的通信。
新网与 Legacy网的互通架构如图 2所示， 包括：
新网通信端， 位于新网， 具有表示身份的身份标识、 表示位置的路由标 识以及设置为实现互通的 IP地址， 负责生成、 处理身份标识数据包， 以及釆 用身份标识数据包与接入业务路由器（Access Service Router, ASR )通信； 身份标识数据包的源、 目的地址釆用身份标识表示； 具体功能包括：
设置为向所述 ASR发送身份标识数据包， 其中， 源地址为所述新网通信 端的身份标识， 目的地址为所述互联网通信端用来与新网互通的身份标识； 还设置为接收并处理 ASR发送的身份标识数据包，其中源地址为所述互联网 通信端的身份标识， 目的地址为所述新网通信端的在新网的身份标识；
ASR, 位于新网， 与所述新网通信端连接， 具有身份路由数据包转换功 能， 负责实现身份标识数据包和路由标识数据包的双向转换及转发， 路由标 识数据包的源、 目的地址釆用路由标识表示； 具体功能包括：
设置为接收新网通信端发送的身份标识数据包， 以及解析封装为路由标 识数据包并将所述路由标识数据包转发给 ISN; 所述路由标识数据包中， 源 地址为所述新网通信端的路由标识， 目的地址为所述互联网通信端用来与新 网互通的路由标识； 还设置为接收所述路由标识数据包， 以及解析封装为身 份标识数据包并发送给所述新网通信端；
新网通信端与 ASR是动态的——对应的。
互通业务节点（以下简称 ISN ) , 与所述 ASN连接， 具有互通数据包转 换功能， 负责实现路由标识数据包与 IP数据包的双向转换及转发， 所述 IP 数据包的源、 目的地址釆用 IP地址表示； 具体功能包括：
设置为接收所述路由标识数据包， 以及解析封装为 IP数据包并通过所述 互联网将所述 IP数据包发送给所述互联网通信端， IP数据包中源地址为所述 新网通信端和互联网互通的 IP地址， 目的地址为所述互联网通信端的 IP地 址； 还设置为接收所述 IP数据包， 以及解析封装路由标识数据包， 并将所述 路由标识数据包转发给所述 ASR, 所述路由标识数据包中， 源地址为所述互 联网通信端用来与新网互通的路由标识， 目的地址为所述新网通信端的路由 标识；
所述互联网通信端， 位于互联网 （图未示）， 具有 IP地址， 以及设置为 实现互通的表示身份的身份标识、 表示位置的路由标识， 设置为生成及处理 所述 IP数据包， 以及釆用所述 IP数据包与 ISN通信； 具体功能包括：
通过所述互联网与所述 ISN连接， 设置为接收并处理所述 ISN发送的 IP 数据包； 还设置为向所述 ISN发送 IP数据包， 其中， 源地址为所述互联网通 信端的 IP地址， 目的地址为所述新网通信端和互联网互通的 IP地址；
以上所说的新网通信端是所述新网的提供业务访问的业务服务器或终 端， 互联网通信端是所述互联网的终端或业务服务器， 以上互通架构可以实 现新网终端与互联网终端， 新网终端与互联网业务月良务器， 互联网终端与新 网终端， 以及互联网终端与新网业务服务器之间的通信。
Legacy网络业务服务器或终端的身份标识（简称 AID ) 的编码由新网根 据对终端兼容性要求、 新网发展阶段而定， 可以是 Legacy网络中业务服务器 或终端公网 IPv4地址， 可以是 Legacy网络中业务服务器或终端公网 IPv6地 址，也可以是含有 Legacy网络中业务服务器或终端公网 IPv4地址的长位（超 过 32位）编号。
Legacy网络业务服务器或终端的路由标识（简称 RID ) 的编码由新网根 据对终端兼容性要求、 新网发展阶段而定， 可以是 Legacy网络中业务服务器 或终端公网 IPv4地址， 可以是 Legacy网络中业务服务器或终端公网 IPv6地 址， 也可以是含有 Legacy网络中业务服务器或终端公网 IP地址的长位（超 过 32位）编号， 还可以是 ISN的位置标识。 比较简单的做法是， Legacy网 络业务服务器或终端的 AID、 RID及 IP地址是相同的， 釆用该标识规则， 即 不需要另外分配， 也无需保存该映射关系。
新网业务服务器或终端和 Legacy互通的 IP地址可以是新网业务服务器 的身份标识 AID , 可以是独享的固定的公网 IP地址， 也可以是 Legacy网和 新网共享的专设置为互通的公网 IP地址。 为了实现以上互通数据包的转换， ISN需要查询本地或映射服务器中保 存的 RID和 IP地址的映射关系或在， 以进行数据包转换时的地址转换处理， 还需要将转换后的数据包进行转发， 为了减轻 ISN的负担， 具体实现时， 可 以在新网网和 Legacy网络的边界增设与 ISN连接的边界网关 （简称 BG ) , 由 BG来实现 IP数据包的路由和转发， ISN的数量和位置根据互通的流量和 分布所需要的负荷分担进行配置。 如图 3所示。
以下以图 3所示的网络架构为例， 对本发明互通方法进行详细说明：
新网中每个终端用户都有一个身份标识， 简称为 AID, 身份标识 AID在 新网中是不能路由的，在 Legacy网中通过特定的路由设计和扩散是可以路由； 每个终端用户也都会动态分配一个路由标识简称为 RID。
应用实例一
如图 4所示， 新网终端访问 Legacy网络中业务服务器数据流上行（从新 网流向 Legacy网络） 时的数据包处理过程包括以下步骤：
步骤 A1 : 新网终端访问 Legacy网络的数据包发送到 ASR, 其目的地址 为 Legacy网络的业务服务器 AID, 源地址为新网终端的 AID;
步骤 A2: ASR查询 AID和 RID的映射关系后进行数据包转换， 转换后 的数据包的源地址为新网终端的 RID, 目的地址为 Legacy 网络业务服务器 RID;
步骤 A3: 步骤 A2中的数据包经过路由转发到 ISN时， ISN解析 RID, 根据已存在的映射关系获得新网终端和 Legacy 网络互通的 IP 地址以及 Legacy网络业务服务器 IP地址， 如新网终端和 Legacy网络互通的 IP地址不 存在则新分配网络互通的 IP地址， 并保存映射关系， ISN把数据包重组成为 目的地址为 Legacy网络业务服务器的 IP地址， 源地址为新网终端的设置为 互通的 IP地址的数据包。
步骤 A4 ~步骤 A6: ISN、 BG、 Legacy网络中根据路由转发 A3中重组 后的上行数据包到相应的业务服务器。
应用实例二 新网终端访问 Legacy网络中业务服务器数据流下行（从 Legacy网络流 向新网） 时的数据流处理， 如图 2所示：
步骤 B1〜步骤 B3: 新网终端访问 Legacy 网络回复下行数据包经过 Legacy网络、 BG到达 ISN;其源地址为 Legacy网络中业务服务器的 IP地址， 目的地址为新网终端和 Legacy网络互通的 IP地址；
步骤 B4: ISN根据数据包的源、 目的 IP地址， 查询 IP和 RID的映射关 系， 得到对应的 RID; ISN将数据包重组为源地址为 Legacy网络业务服务器 和新网互通的 RID, 目的地址为新网访问终端的 RID;
步骤 B5: 步骤 B 4中重组的数据包经路由转发到 ASR;
步骤 B6: ASR解析新网终端 RID, 查询映射关系， 形成目的地址为终端 AID,源地址为 Legacy网络业务服务器 AID的数据包，查找数据包的出接口； 步骤 B7: 根据出接口， 将数据包发向相应的新网访问终端。
C )当 Legacy网络访问新网中业务服务器数据流下行（从 Legacy网络流 向新网 ) 时的数据流处理；
步骤 CI ~ C2: Legacy网络访问新网业务服务器的下行数据包经过 Legacy 网络、 BG到达 ISN; 其源地址为 Legacy网络的访问终端的 IP地址， 目的地 址为新网中业务月良务器和 Legace网络互通的 IP地址；
步骤 C3： ISN查询 IP地址和 RID的映射关系， 得到 Legacy网络的访问 终端和新网业务服务器对应的 RID;
步骤 C4: ISN根据映射关系将数据包转换成为新网中的数据包， 其源地 址为 Legacy网络访问终端 RID , 目的地址为新网业务服务器的 RID；
步骤 C5: 为步骤 C6中的数据包经路由转发到 ASR, ASR解析接入终端 的 AID , 查询映射关系， 重组形成目的地址为新网业务月良务器 AID , 源地址 为 Legacy网络访问终端 AID的数据包， 根据新网业务服务器 AID查询通往 新网业务服务器出接口；
步骤 C6: 根据出接口， ASR将数据包转发到相应的新网业务服务器。 D) 当 Legacy网络访问新网中业务服务器数据流上行（从新网终端流向 Legacy网络） 时的数据流处理；
步骤 Dl : Legacy 网终端访问新网业务服务器回复的上行数据包发向 ASR , 目的地址为 Legacy网络访问终端的 AID , 源地址为新网业务服务器的 AID;
步骤 D2 ~ D3： ASR根据 AID和 RID的映射关系将上行数据包转换成 为新网的数据包， 发向 ISN; 其源地址为新网业务服务器的 RID, 目的地址 为 Legacy网络终端 RID;
步骤 D4: 为步骤 D2中的数据包经过路由转发到 ISN时， ISN解析 RID, 根据映射获得 Legacy网络终端的 IP地址以及新网业务服务器和 Legacy网络 互通的 IP地址， ISN把数据包转换成为目的地址为 Legacy网络访问终端 IP 地址， 源地址为新网业务服务器设置为互通的 IP地址的数据包；
步骤 D5 ~ D7: ISN、 BG、 Legacy网络中根据路由转发 D3中重组后的上 行数据包到相应的 Legacy网络中的访问终端。
新网终端与 Legacy网络终端进行通信的过程与以上流程类似，在此不再 赘述。
根据以上描述和说明， 可以看出， 新网通信端与互联网通信端通过身份 路由数据包转换设备、 互通数据包转换设备实现互通， 新网通信端， 位于新 网， 具有表示身份的身份标识、 表示位置的路由标识以及设置为实现互通的 IP地址； 所述互联网通信端， 位于互联网， 具有 IP地址， 以及设置为实现互 通的表示身份的身份标识、 表示位置的路由标识， 如图 6所示， 本发明新网 与互联网互通的实现方法包括：
步骤 601 : 身份标识数据包传输步骤， 身份标识数据包在新网通信端与 身份路由数据包转换设备间传输， 所述身份标识数据包的源、 目的地址釆用 身份标识表示；
步骤 602: 身份路由数据包转换步骤， 身份路由数据包转换设备进行身 份标识数据包和路由标识数据包之间的相互转换，所述路由标识数据包的源、 目的地址釆用路由标识表示； 步骤 603: 路由标识数据包传输步骤， 路由标识数据包在身份路由数据 包转换设备与互通数据包转换设备间传输；
步骤 604: 互通数据包转换步骤， 所述互通数据包转换设备进行路由标 识数据包与 IP数据包之间的相互转换， 所述 IP数据包的源、 目的地址釆用 IP地址表示；
步骤 605: IP数据包传输步骤， 所述 IP数据包在所述互通数据包转换设 备与互联网通信端之间传输。
根据图 4和图 5的流程不难看出， 数据包的流向决定了步骤 601至 605 的先后顺序， 若数据包从新网通信端向互联网通信端发送， 则依次执行步骤 601、 602、 603、 604、 605; 若数据包从互联网通信端向新网通信端发送， 则 依次执行步骤 605、 604、 603、 602、 601。
另外， 本发明还提供了以下两种通信端：
一种通信端， 应用于新网， 具有表示身份的身份标识、 表示位置的路由 标识以及设置为实现互通的 IP地址， 设置为生成及处理身份标识数据包， 以 及釆用所述身份标识数据包与身份路由数据包转换设备通信， 所述身份标识 数据包的源、 目的地址釆用身份标识表示。
另一种通信端， 应用于互联网， 具有 IP地址， 以及设置为实现互通的表 示身份的身份标识、 表示位置的路由标识， 设置为生成及处理 IP数据包， 以 及釆用所述 IP数据包与所述互联网通信端通信， 所述 IP数据包的源、 目的 地址釆用 IP地址表示。
工业实用性
本发明新网和现有互联网 （Legacy网络） 实现互通的方法和***， 通过 在新网和 Legacy网络之间增设具有互通数据包双向转换转发功能的互通业务 节点， 实现了 Legacy网络和新网的数据互通， 扩大了业务的适用范围， 使釆 用不同标识区分通信端的网络间实现了互通， 具体包括：
新网的终端能够访问现网的各种业务， 与现网终端互通；
新网的业务， 如果是从现网移植过来的， 能被现网和新网中终端共同访 问；
现网终端可以不加修改， 接入新网， 能够使用现网业务以及移植到新网 的业务。

Claims

权 利 要 求 书
1、 一种新网与互联网互通的实现方法，其包括新网通信端向互联网通 信端发送数据包的过程， 所述新网通信端向所述互联网通信端发送数据包的 过程包括：
所述新网通信端向新网的接入业务路由器（ASR )发送身份标识数据包， 其中源地址为新网通信端的身份标识， 目的地址为互联网通信端用来与新网 互通的身份标识；
所述 ASR接收所述身份标识数据包 ,解析后封装为路由标识数据包后发 送给互通业务节点（ISN ) , 所述路由标识数据包中， 源地址为新网通信端的 路由标识， 目的地址为互联网通信端用来与新网互通的路由标识；
所述 ISN接收所述路由标识数据包后， 解析后封装为 IP数据包， 其中， 源地址为新网通信端用来与互联网互通的 IP地址， 目的地址为互联网通信端 的 IP地址；
所述 ISN通过路由将所述 IP数据包发送给所述互联网通信端。
2、 如权利要求 1所述的方法，其还包括所述互联网通信端向所述新网 通信端发送数据包的过程， 所述互联网通信端向所述新网通信端发送数据包 的过程包括：
所述 ISN接收所述互联网通信端发送的 IP数据包，其中源地址为所述互 联网通信端的 IP地址、 目的地址为所述新网通信端用来与互联网互通的 IP 地址；
所述 ISN解析所述 IP数据包封装为路由标识数据包后发送给所述 ASR, 所述路由标识数据包中， 源地址为所述互联网通信端用来与新网互通的路由 标识， 目的地址为所述新网通信端的路由标识；
所述 ASR解封装所述路由标识数据包为身份标识数据包，其中源地址为 所述互联网通信端用来与新网互通的身份标识， 目的地址为所述新网通信端 的身份标识；
所述 ASR通过路由将所述身份标识数据包发送给所述新网通信端。
3、 如权利要求 1或 2所述的方法，其中， 所述互联网通信端是所述互 联网的终端或业务服务器，所述新网通信端是所述新网的业务服务器或终端。
4、 如权利要求 1或 2所述的方法，其中， 所述互联网通信端的身份标 识是所述互联网通信端在所述互联网的 IPv4地址、 IPv6地址或含有 IPv4地 址的长位； 所述互联网通信端的路由标识是所述新网通信端在所述互联网的 IPv4地址、 IPv6地址、含有 IPv4地址的长位或所述 ISN的位置标识； 所述新 网通信端的 IP地址是所述新网通信端在所述新网的身份标识、独享的固定的 公网 IP地址或共享的专设置为互通的公网 IP地址。
5、 一种新网与互联网互通的实现方法，其中，新网通信端与互联网通 信端通过身份路由数据包转换设备、 互通数据包转换设备实现互通； 所述新 网通信端， 位于新网， 具有表示身份的身份标识、 表示位置的路由标识以及 设置为实现互通的 IP地址； 所述互联网通信端， 位于互联网， 具有 IP地址， 以及设置为实现互通的表示身份的身份标识、 表示位置的路由标识， 所述方 法包括：
身份标识数据包传输步骤， 身份标识数据包在新网通信端与身份路由数 据包转换设备间传输， 所述身份标识数据包的源、 目的地址釆用身份标识表 示；
身份路由数据包转换步骤， 身份路由数据包转换设备进行身份标识数据 包和路由标识数据包之间的相互转换， 所述路由标识数据包的源、 目的地址 釆用路由标识表示；
路由标识数据包传输步骤， 路由标识数据包在身份路由数据包转换设备 与互通数据包转换设备间传输；
互通数据包转换步骤， 所述互通数据包转换设备进行路由标识数据包与 IP数据包之间的相互转换， 所述 IP数据包的源、 目的地址釆用 IP地址表示；
IP数据包传输步骤，所述 IP数据包在所述互通数据包转换设备与互联网 通信端之间传输。
6、 如权利要求 5所述的方法，其中， 所述互联网通信端是所述互联网 的终端或业务服务器， 所述新网通信端是所述新网的业务服务器或终端。
7、 如权利要求 5所述的方法，其中， 所述互联网通信端的身份标识是 所述互联网通信端在所述互联网的 IPv4地址、 IPv6地址或含有 IPv4地址的 长位； 所述互联网通信端的路由标识是所述新网通信端在所述互联网的 IPv4 地址、 IPv6地址、 含有 IPv4地址的长位或所述 ISN的位置标识； 所述新网通 信端的 IP地址是所述新网通信端在所述新网的身份标识、独享的固定的公网 IP地址或共享的专设置为互通的公网 IP地址。
8、 一种新网与互联网互通的实现***， 其中， 该***互联网通信端、 互通业务节点 （ISN ) 、 接入业务路由器（ASN )及新网通信端， 其中，
新网通信端， 设置为向所述 ASN发送身份标识数据包， 其中， 源地址为 所述新网通信端的身份标识， 目的地址为所述互联网通信端用来与新网互通 的身份标识；
接入业务路由器， 位于新网， 与所述新网通信端连接， 设置为接收所述 新网通信端发送的身份标识数据包， 以及解析封装为路由标识数据包并将所 述路由标识数据包转发给所述 ISN, 所述路由标识数据包中， 源地址为所述 新网通信端的路由标识， 目的地址为所述互联网通信端用来与新网互通的路 由标识；
所述 ISN, 与所述 ASN连接， 设置为接收所述路由标识数据包， 以及解 析封装为 IP数据包， 其中源地址为所述新网通信端和互联网互通的 IP地址， 目的地址为所述互联网通信端的 IP地址；还设置为通过所述互联网将所述 IP 数据包发送给所述互联网通信端；
所述互联网通信端， 通过所述互联网与所述 ISN连接， 设置为接收并处 理所述 ISN发送的 IP数据包。
9、 如权利要求 8所述的***， 其中：
所述互联网通信端， 还设置为向所述 ISN发送 IP数据包， 其中， 源地址 为所述互联网通信端的 IP地址， 目的地址为所述新网通信端和互联网互通的 IP地址；
所述 ISN,还设置为接收所述 IP数据包，以及解析封装路由标识数据包， 并将所述路由标识数据包转发给所述 ASR, 所述路由标识数据包中， 源地址 为所述互联网通信端用来与新网互通的路由标识， 目的地址为所述新网通信 端的路由标识；
所述 ASR, 还设置为接收所述路由标识数据包， 以及解析封装为身份标 识数据包， 并发送给对应的新网通信端， 所述身份标识数据包中， 源地址为 所述互联网通信端的身份标识， 目的地址为所述新网通信端的在新网的身份 标识；
所述新网通信端， 设置为接收并处理所述身份标识数据包。
10、 如权利要求 8或 9所述的***，其中： 所述互联网通信端是所述互 联网的终端或业务服务器，所述新网通信端是所述新网的业务服务器或终端。
11、 如权利要求 8或 9所述的***，其中： 所述互联网通信端的身份标 识是所述互联网通信端在所述互联网的 IPv4地址、 IPv6地址或含有 IPv4地 址的长位； 所述互联网通信端的路由标识是所述新网通信端在所述互联网的 IPv4地址、 IPv6地址、含有 IPv4地址的长位或所述 ISN的位置标识； 所述新 网通信端的 IP地址是所述新网通信端在所述新网的身份标识、独享的固定的 公网 IP地址或共享的专设置为互通的公网 IP地址。
12、 一种新网网络与互联网互通的实现***， 其中， 该***包括： 新网通信端， 位于新网， 具有表示身份的身份标识、 表示位置的路由标 识以及设置为实现互通的 IP地址， 设置为生成及处理身份标识数据包， 所述 身份标识数据包的源、 目的地址釆用身份标识表示； 还设置为釆用所述身份 标识数据包与身份路由数据包转换设备通信；
所述身份路由数据包转换设备， 设置为实现身份标识数据包和路由标识 数据包的双向转换及转发， 所述路由标识数据包的源、 目的地址釆用路由标 识表示；
所述互通数据包转换设备，设置为实现路由标识数据包与 IP数据包的双 向转换及转发， 所述 IP数据包的源、 目的地址釆用 IP地址表示； 还设置为 釆用所述 IP数据包与所述互联网通信端通信；
所述互联网通信端， 位于互联网， 具有 IP地址， 以及设置为实现互通的 表示身份的身份标识、 表示位置的路由标识， 设置为生成及处理所述 IP数据 包。
13、 如权利要求 12所述的***， 其中： 所述互联网通信端是所述互联 网的终端或业务服务器， 所述新网通信端是所述新网的业务服务器或终端。
14、 如权利要求 12所述的***， 其中： 所述互联网通信端的身份标识 是所述互联网通信端在所述互联网的 IPv4地址、 IPv6地址或含有 IPv4地址 的长位； 所述互联网通信端的路由标识是所述新网通信端在所述互联网的 IPv4地址、 IPv6地址、含有 IPv4地址的长位或所述 ISN的位置标识； 所述新 网通信端的 IP地址是所述新网通信端在所述新网的身份标识、独享的固定的 公网 IP地址或共享的专设置为互通的公网 IP地址。
15、 一种通信端， 应用于新网， 具有表示身份的身份标识、表示位置的 路由标识以及设置为实现互通的 IP地址，设置为生成及处理身份标识数据包， 以及釆用所述身份标识数据包与身份路由数据包转换设备通信， 所述身份标 识数据包的源、 目的地址釆用身份标识表示。
16、 一种通信端， 应用于互联网， 具有 IP地址， 以及设置为实现互通 的表示身份的身份标识、表示位置的路由标识，设置为生成及处理 IP数据包， 以及釆用所述 IP数据包与所述互联网通信端通信， 所述 IP数据包的源、 目 的地址釆用 IP地址表示。
PCT/CN2010/076170 2009-09-18 2010-08-20 新网与互联网互通的实现方法、***及通信端 WO2011032447A1 (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
KR1020127009927A KR101369945B1 (ko) 2009-09-18 2010-08-20 신규망과 인터넷의 상호 연동 실현 방법, 시스템 및 통신단
EP10816651.3A EP2479935A4 (en) 2009-09-18 2010-08-20 METHOD, SYSTEM AND COMMUNICATION TERMINAL FOR SETTING A COMMUNICATION BETWEEN A NEW NETWORK AND THE INTERNET
JP2012529102A JP5506932B2 (ja) 2009-09-18 2010-08-20 新たなネットワークとインターネットとの相互通信の実現方法、システム及び通信端

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN2009101767819A CN102025590B (zh) 2009-09-18 2009-09-18 新网与互联网互通的实现方法和***
CN200910176781.9 2009-09-18

Publications (1)

Publication Number Publication Date
WO2011032447A1 true WO2011032447A1 (zh) 2011-03-24

Family

ID=43758083

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2010/076170 WO2011032447A1 (zh) 2009-09-18 2010-08-20 新网与互联网互通的实现方法、***及通信端

Country Status (5)

Country Link
EP (1) EP2479935A4 (zh)
JP (1) JP5506932B2 (zh)
KR (1) KR101369945B1 (zh)
CN (1) CN102025590B (zh)
WO (1) WO2011032447A1 (zh)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102571999B (zh) * 2010-12-31 2016-03-30 中兴通讯股份有限公司 一种数据传输方法、***及接入网关
CN103095536B (zh) * 2011-11-03 2017-06-30 南京中兴新软件有限责任公司 一种用户接入方法、接入服务路由器及用户接入***
CN103095657A (zh) * 2011-11-03 2013-05-08 中兴通讯股份有限公司 一种用户接入方法、接入服务路由器及用户接入***
WO2014085986A1 (zh) * 2012-12-04 2014-06-12 华为技术有限公司 获取用户身份标识的方法、广告投放方法及装置和***
CN104243302B (zh) 2013-06-20 2018-03-16 华为技术有限公司 业务路由报文处理方法、装置及网络***
CN105207909B (zh) * 2014-06-24 2019-02-12 华为技术有限公司 一种发送信息的方法和网络装置
CN105260199B (zh) * 2015-08-31 2019-05-21 北京比特大陆科技有限公司 部署和管理电子设备的方法和装置
JP7047660B2 (ja) * 2018-08-08 2022-04-05 日本電信電話株式会社 通知装置および通知方法
CN111416722B (zh) * 2019-01-04 2023-05-30 郭洪威 通信方法及装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1567894A (zh) * 2003-06-17 2005-01-19 华为技术有限公司 无线局域网和移动网互通情况下查询路由的方法
CN1722872A (zh) * 2004-07-15 2006-01-18 大唐移动通信设备有限公司 3g基站实现特定操作维护通道的自动建立方法
CN1801764A (zh) * 2006-01-23 2006-07-12 北京交通大学 一种基于身份与位置分离的互联网接入方法

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
ES2270681B2 (es) * 2001-09-12 2007-12-01 Telefonaktiebolaget Lm Ericsson (Publ.) Disposicion y metodo de internet de moviles en sistemas de comunicaciones.
KR100876780B1 (ko) * 2002-06-05 2009-01-07 삼성전자주식회사 로컬 네트워크를 위한 인터넷 액세스 게이트웨이에서네트워크 어드레스 변환 없이 단일의 인터넷 프로토콜어드레스를 공유하기 위한 방법 및 장치
JP4579934B2 (ja) * 2004-02-13 2010-11-10 テレフオンアクチーボラゲット エル エム エリクソン（パブル） レガシーノードとｈｉｐノード間のホストアイデンティティプロトコル（ｈｉｐ）接続を確立するためのアドレス指定方法及び装置
US20060002384A1 (en) * 2004-07-01 2006-01-05 Heng-Chien Chen Network system and connecting method thereof
KR100758971B1 (ko) * 2006-05-09 2007-09-14 주식회사 케이티프리텔 스턴 바인딩 프로토콜을 확장한 스턴 바인딩 메시지를이용하여 서로 다른 ｉｐ 도메인 간의 연동을 위한 통신시스템, 응용 계층 게이트웨이 장치, 스턴 서버 및 통신방법
EP1933520A1 (en) * 2006-12-15 2008-06-18 Matsushita Electric Industrial Co., Ltd. Local mobility anchor relocation and route optimization during handover of a mobile node to another network area

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1567894A (zh) * 2003-06-17 2005-01-19 华为技术有限公司 无线局域网和移动网互通情况下查询路由的方法
CN1722872A (zh) * 2004-07-15 2006-01-18 大唐移动通信设备有限公司 3g基站实现特定操作维护通道的自动建立方法
CN1801764A (zh) * 2006-01-23 2006-07-12 北京交通大学 一种基于身份与位置分离的互联网接入方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2479935A4 *

Also Published As

Publication number Publication date
JP2013504956A (ja) 2013-02-07
KR101369945B1 (ko) 2014-03-25
EP2479935A1 (en) 2012-07-25
JP5506932B2 (ja) 2014-05-28
KR20120054101A (ko) 2012-05-29
CN102025590B (zh) 2012-07-18
EP2479935A4 (en) 2014-07-02
CN102025590A (zh) 2011-04-20

Similar Documents

Publication Publication Date Title
WO2011032447A1 (zh) 新网与互联网互通的实现方法、***及通信端
US8559448B2 (en) Method and apparatus for communication of data packets between local networks
US8724630B2 (en) Method and system for implementing network intercommunication
WO2011032450A1 (zh) 网络互通的实现方法和***
WO2011041967A1 (zh) 匿名通信的方法、注册方法、信息收发方法及***
WO2015024168A1 (zh) 一种家庭网关服务功能的实现方法和服务器
WO2011032481A1 (zh) 通信方法、通信过程中的数据报文转发方法及通信节点
KR20130112863A (ko) 사설 ｉｐｖ４ 도달가능성으로 ｄｓ-라이트 향상
WO2011140843A1 (zh) 一种报文转发的方法、装置及***
WO2012106935A1 (zh) 数据通信网络配置方法、网关网元及数据通信***
WO2011032462A1 (zh) 一种数据传输、接收的方法及***及路由器
WO2011044808A1 (zh) 一种匿名通信的溯源方法及***
WO2011032492A1 (zh) 身份识别、跨网通信、业务移植方法及信息互通网络架构
WO2012130128A1 (zh) 一种实现网络标识转换的方法、装置及***
KR101901341B1 (ko) 사용자 장치의 이동성을 지원하는 네트워크 접속 방법 및 장치
JP6386166B2 (ja) ＩＰｖ４とＩＰｖ６との間の翻訳方法及び装置
WO2011044807A1 (zh) 一种匿名通信的注册、通信方法及数据报文的收发***
CN102457582B (zh) 一种实现主机设备间通信的方法和网络侧设备
WO2012075768A1 (zh) 身份位置分离网络的监听方法和***
WO2011124121A1 (zh) 网间数据通讯***及方法
WO2012119472A1 (zh) 一种兼容IPv4地址的通信方法、***及路由器
CN117439815B (zh) 一种基于反向透明桥接的内网穿透***及方法
WO2013053293A1 (zh) 一种标识网与传统网络互联互通的方法、asr及isr
CN117544668A (zh) 一种通过外网服务器反向代理的方法
JP5322875B2 (ja) 通信方法、通信装置および通信システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10816651

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2012529102

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2010816651

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 20127009927

Country of ref document: KR

Kind code of ref document: A