防火墙穿越方法、节点设备和系统技术方案

本发明专利技术公开了防火墙穿越方法、节点设备和系统，属于通信领域。所述方法包括：带有防火墙的节点收到查询消息后，将本节点的防火墙信息记录在查询消息中，向下游方向转发查询消息；目的节点收到上游方向发送的查询消息后，根据查询消息中的防火墙信息确认路径上是否存在防火墙，向查询消息的发起节点返回路径上的防火墙整体信息，当路径上存在防火墙时，所述目的节点或发起节点发起防火墙穿越。所述节点设备包括：发送模块、接收模块和处理模块。所述系统包括：发起节点、中间节点和目的节点。本发明专利技术能够与现有基于ＮＳＩＳ的防火墙穿越机制无缝结合，避免使用其它不基于ＮＳＩＳ的防火墙发现机制所增加的额外信令开销，进而降低了网络时延。

【技术实现步骤摘要】

本专利技术涉及通信领域，特别涉及一种防火墙穿越方法、节点设备和系统。
技术介绍
随着网络技术和无线通信设备的迅速发展，人们迫切希望能够随时随地从Internet上获取 信息。针对这种情况，现有技术提供了支持移动Internet的协议，即移动IP协议。移动IP协 议是一种在Internet上提供移动功能的网络层方案，使节点在切换链路时不中断正在进行的通 信。简单来说，移动IP在网络层提供了一种使移动节点(MN， Mobile Node)可以以一个永 久的IP地址连接到任何链路上的路由机制，目的是将数据包路由到那些可能一直在快速地改 变位置的移动节点上。为了更好地支持移动节点的移动性，现有技术提供了一种移动IPv6机制，参见图l，当 MN在家乡网络时，其工作方式如同位置固定的主机，移动IP不需要进行任何特别的操作。 当MN离丌家乡网络进入外地网络时，其工作原理如下(1) MN通过常规的IPv6无状态或有状态的自动配置机制，获得转交地址(CoA， Care-of-Address);(2) MN获得CoA后，向家乡代理(HA, Home Agent)申请注册，即由MN向HA发 送一个用于本文档来自技高网...

【技术保护点】
一种防火墙穿越方法，其特征在于，所述方法包括：　带有防火墙的节点收到查询消息后，将本节点的防火墙信息记录在所述查询消息中，向下游方向转发所述查询消息；　目的节点收到上游方向发送的查询消息后，根据所述查询消息中的防火墙信息确认路径 上是否存在防火墙；　所述目的节点根据确认的结果向所述查询消息的发起节点返回路径上的防火墙的整体信息；　当路径上存在防火墙时，所述目的节点或所述发起节点发起防火墙穿越。

【技术特征摘要】
1. 一种防火墙穿越方法，其特征在于，所述方法包括带有防火墙的节点收到查询消息后，将本节点的防火墙信息记录在所述查询消息中，向下游方向转发所述查询消息；目的节点收到上游方向发送的查询消息后，根据所述查询消息中的防火墙信息确认路径上是否存在防火墙；所述目的节点根据确认的结果向所述查询消息的发起节点返回路径上的防火墙的整体信息；当路径上存在防火墙时，所述目的节点或所述发起节点发起防火墙穿越。2. 如权利要求1所述的防火墙穿越方法，其特征在于，所述防火墙的整体信息包括所述 查询消息中的防火墙信息和发起防火墙的实体信息，相应地，所述目的节点或所述发起节点 发起防火墙穿越为根据所述发起防火墙的实体信息判断是否需要进行防火墙穿越，如果是，根据所述防火 墙信息发起防火墙穿越。3. 如权利要求1或2所述的防火墙穿越方法，其特征在于，所述防火墙信息包括 防火墙的个数信息、防火墙的地址信息、防火墙的类型信息和防火墙的方向信息。4. 如权利要求1所述的防火墙穿越方法，其特征在于，所述查询消息为下一代信令的信令传输层协议中的Query消息，携带有防火墙信息对象，相应地，所述将本节点的防火墙信息记录在所述査询消息中包括将本节点的防火墙信息记录在所述Query消息携带的防火墙信息对象中。5. 如权利要求4所述的防火墙穿越方法，其特征在于，所述根据所述防火墙信息发起防 火墙穿越包括根据所述防火墙信息，使用所述下一代信令的信令传输层协议中的防火墙穿越机制传送 信令应用层协议信令进行防火墙穿越。6. —种节点设备，其特征在于，所述设备包括-发送模块，用于向下游方向发送查询消息，所述査询消息携带有防火墙信息对象； 接收模块，用于接收目的节点返回的路径上的防火墙整体信息，所述防火墙的整体信息包括所述查询消息中的防火墙信息和发起防火墙的实体信息；处理模块，用于根据所述接收模块接收的发起防火墙的实体信息判断是否需要进行防火墙穿越，如果是，根据所述防火墙信息发起防火墙穿越。7. —种节点...

【专利技术属性】
技术研发人员：张琳，禹可，李欣，王斌斌，温兴华，彭炎，
申请(专利权)人：华为技术有限公司，北京邮电大学，
类型：发明
国别省市：94[中国|深圳]