Procedimiento para el enrutamiento de un paquete de datos que incluye una primera dirección en un campo de dirección de destino y un primer número de puerto en un campo de puerto de destino,

desde un primer dispositivo (110) en un primer segmento de red (101) hasta un segundo dispositivo (111) en un segundo segmento de red (102), que incluye las etapas de: recibir, en el primer dispositivo (110), un segundo número de puerto que en el segundo dispositivo (111) está asociado de forma unívoca a la primera dirección; modificar, en el primer dispositivo (110), el paquete de datos sustituyendo la primera dirección en el campo de dirección de destino por la dirección del segundo dispositivo (111), y sustituyendo el primer número de puerto en el campo de puerto de destino por el segundo número de puerto, y transmitir el paquete de datos modificado desde el primer dispositivo (110) hasta el segundo dispositivo (111)

Campo técnico

La presente invención se refiere al sector de la comunicación de datos. Más exactamente, la presente invención se refiere a procedimientos y dispositivos para enrutamiento de paquetes de datos.

Antecedentes de la invención

Un usuario de un terminal para comunicación de datos conmutados por paquetes, tal como un ordenador portátil, un teléfono móvil, etc., puede mover físicamente y conectar su terminal a diferentes segmentos de la red. Para hacer que la comunicación de datos conmutados por paquetes sea posible, el terminal debe tener una dirección, tal como una dirección de IP en el caso de comunicación de datos en una red TCP/IP. La dirección está en un campo de dirección que está en el paquete de datos. Los paquetes de datos que son dirigidos al terminal contienen/ incluyen en consecuencia la dirección del terminal en un campo de dirección de receptor, mientras que los paquetes de datos que son transmitidos desde el terminal contienen la dirección del terminal en un campo de dirección de transmisor/ remitente.

En la actualidad existen sistemas en los que la dirección de envío es asignada en el segmento de red al que se encuentre conectado en ese momento el terminal del usuario. La dirección de envío se entiende, desde un punto de vista, conectada/ asociada al segmento de red al que se encuentra conectado el terminal del usuario. Por ejemplo, la dirección de envío puede ser una dirección para un dispositivo en el segmento de red al que está conectado en ese momento el terminal. El terminal tiene además una dirección en su red doméstica. Toda comunicación de datos hasta el terminal se realiza en estos sistemas a través de un nodo de conexión que está localizado en la red doméstica. En el nodo de conexión, la dirección de envío es por tanto conocida y los paquetes de datos para el terminal son enviados a la dirección de envío por tunelización, siendo por ejemplo el paquete de datos ensamblado en un paquete de datos de tunelización que contiene la dirección de envío en un campo de dirección de receptor.

Esa tunelización se produce también en otras ocasiones, tal como cuando un paquete de datos debe ser transmitido a un terminal que está en un segmento de red al que no está conectada su dirección. Un problema de la tunelización consiste en que los paquetes de datos de tunelización serán más grandes que los paquetes de datos originales debido a que una nueva cabecera de dirección u otra información de identificación, debe ser añadida al paquete. Esto da como resultado una utilización mayor de ancho de banda, y también puede dar como resultado el hecho de que un paquete de datos sea más grande de lo permitido por el segmento de red a través del cual debe ser transmitido, lo que a su vez puede dar como resultado pérdidas de paquetes.

El documento de Patente EP-A1-1 051 010 se refiere a una IP móvil que soporta calidad de servicio para una red ajena con un agente ajeno y una pluralidad de nodos móviles. El documento se refiere adicionalmente a un procedimiento de direccionamiento de un paquete de protocolo de internet IP hasta un nodo móvil, teniendo el paquete de IP una porción de cabecera que incluye la dirección de destino a la que ha de ser enviado el paquete de IP, comprendiendo el procedimiento las etapas de: recibir, en la red doméstica, el paquete de IP que incluye una dirección de destino correspondiente a la dirección doméstica del nodo móvil; modificar el paquete de IP mediante: retirar la dirección doméstica del nodo móvil de la porción de cabecera del paquete de IP y sustituirla por la dirección al cuidado del agente ajeno; anexar un identificador de nodo móvil al paquete de IP; y transmitir el paquete modificado.

El documento P. SRISURESH, M. HOLDREGE: “Traslación de Dirección de Red de IP (NAT), Terminología y Consideraciones”, The Internet Engineering Task Force, vol. RFC, núm. 2633, Agosto de 1999 (1999-08), páginas 131, XP015008446, se refiere a una red privada conectada a un socio de negocio a través de una VPN (red privada virtual) que podría utilizar una NAT convencional para comunicar con el socio. De igual modo, es posible emplear una doble NAT, si el espacio de dirección del socio se solapa con la red privada. Podría existir un dispositivo NAT en un extremo del túnel o en ambos extremos del túnel. En todos los casos, el tráfico a través de la VPN puede ser encriptado por motivos de seguridad. La seguridad aquí se refiere a seguridad para el tráfico solo a través de las VPNs. La seguridad de extremo-a-extremo requiere contar con dispositivos NAT dentro de la red privada.

Sumario de la invención

El objetivo de la presente invención consiste en eliminar los problemas de la tecnología conocida. Esto se consigue mediante los procedimientos y los dispositivos conforme a las reivindicaciones de patente que se incluyen.

De acuerdo con un aspecto de la invención, se proporciona un procedimiento para el enrutamiento de un paquete de datos, que incluye una primera dirección en un campo de dirección de destino y un primer número de puerto en un campo de puerto de destino, desde un primer dispositivo en un primer segmento de red, hasta un segundo dispositivo en un segundo segmento de red. De acuerdo con el procedimiento, en el primer dispositivo se recibe un segundo número de puerto que en el segundo dispositivo está unívocamente asociado a la primera dirección. Además, el paquete de datos es modificado en el primer dispositivo, mediante la sustitución de la primera dirección en el campo de dirección de destino por/ con la dirección del segundo dispositivo y siendo sustituido el primer número de puerto en el campo de puerto de destino por el segundo número de puerto. El paquete de datos modificado es transmitido a continuación desde el primer dispositivo hasta el segundo dispositivo.

En vez de recomponer el paquete de datos o de incrementar, de cualquier otro modo, el tamaño del paquete de datos en el enrutamiento, la primera dirección se sustituye por la dirección del segundo dispositivo y el primer número de puerto del paquete de datos original se sustituye por el segundo número de puerto que en el segundo dispositivo identifica de forma unívoca la primera dirección. Esto da como resultado que el paquete de datos modificado tenga exactamente el mismo tamaño que el paquete de datos original. Así, el ancho de banda que se utiliza en la transmisión se reducirá en comparación con la tecnología conocida. Además, se elimina el riesgo de que los paquetes de datos de tamaño incrementado en la tunelización excedan de un límite en cuanto al tamaño del paquete. Esto es especialmente importante cuando se utilizan aplicaciones que maximizan el tamaño de los paquetes. El procedimiento conforme a la invención proporciona en consecuencia tanto la ventaja de una utilización más eficiente del ancho de banda como menos pérdidas de paquete a causa de que los paquetes de datos excedan el límite de tamaño.

El segundo número de puerto es asignado con preferencia en el segundo dispositivo, y es transmitido a continuación desde el segundo dispositivo hasta el primer dispositivo.

En el segundo dispositivo, con preferencia, el paquete de datos modificado es recibido e identificado a continuación por medio del segundo número de puerto, ya que el paquete de datos modificado está asociado a la primera dirección. El segundo número de puerto puede ser considerado como un puntero respecto a una tabla de conversión en el segundo dispositivo. El puntero, sin embargo, no es añadido al paquete de datos sino que se coloca en un campo existente en el paquete de datos. El paquete de datos modificado puede ser restablecido a continuación mediante sustitución de la dirección del segundo dispositivo en el campo de dirección de destino por la primera dirección, para el envío del paquete de datos restablecido a la primera dirección.

Si la dirección del terminal no es conocida en el segundo dispositivo, se transmite con preferencia información de dirección que incluye la primera dirección, desde el primer dispositivo hasta el segundo dispositivo.

De acuerdo con una primera realización, el paquete de datos que debe ser enrutado incluye una segunda dirección en un campo de dirección fuente. La información de dirección que es transmitida incluye entonces también, con preferencia, la segunda dirección, y la segunda dirección, en el campo de dirección fuente, se sustituye durante la modificación por la dirección del primer dispositivo. En este caso, el segundo número de puerto está asociado de forma... [Seguir leyendo]

1. Procedimiento para el enrutamiento de un paquete de datos que incluye una primera dirección en un campo de dirección de destino y un primer número de puerto en un campo de puerto de destino, desde un primer dispositivo

(110) en un primer segmento de red (101) hasta un segundo dispositivo (111) en un segundo segmento de red (102), que incluye las etapas de:

recibir, en el primer dispositivo (110), un segundo número de puerto que en el segundo dispositivo (111) está asociado de forma unívoca a la primera dirección;

modificar, en el primer dispositivo (110), el paquete de datos sustituyendo la primera dirección en el campo de dirección de destino por la dirección del segundo dispositivo (111), y sustituyendo el primer número de puerto en el campo de puerto de destino por el segundo número de puerto, y

transmitir el paquete de datos modificado desde el primer dispositivo (110) hasta el segundo dispositivo (111).

2. Procedimiento según se reivindica en la reivindicación 1 de patente, en el que el segundo número de puesto es asignado en el segundo dispositivo (111), incluyendo además la etapa de:

transmitir el segundo número de puerto desde el segundo dispositivo (111) hasta el primer dispositivo (110).

3. Procedimiento según se reivindica en la reivindicación 2 de patente, que incluye además las etapas de:

recibir, en el segundo dispositivo (111), el paquete de datos modificado;

reconocer, en el segundo dispositivo (111), por medio del segundo número de puerto, que el paquete de datos modificado está asociado a la primera dirección, y

restablecer, en el segundo dispositivo (111), el paquete de datos modificado sustituyendo la dirección del segundo dispositivo (111) en el campo de dirección de destino, por la primera dirección, para el envío del paquete de datos restablecido a la primera dirección.

4. Procedimiento según se reivindica en la reivindicación 1 ó 2 de patente, que incluye además la etapa de:

transmitir información de dirección que incluye la primera dirección, desde el primer dispositivo (110) hasta el segundo dispositivo (111).

5. Procedimiento según se reivindica en la reivindicación 4 de patente, en el que el paquete de datos que es recibido en la etapa de recibir un paquete de datos, incluye además una segunda dirección en un campo de dirección fuente,

el segundo número de puerto que se recibe en la etapa de recibir un segundo número de puerto, está asociado de forma unívoca a la primera dirección y a la segunda dirección,

la información de dirección que es transmitida en la etapa de transmitir información de dirección, incluye además la segunda dirección, y

la modificación en la etapa de modificar el paquete de datos, incluye además la modificación del paquete de datos mediante la sustitución de la segunda dirección, en el campo de dirección fuente, por la dirección del primer dispositivo (110).

6. Procedimiento según se reivindica en la reivindicación 5 de patente, que incluye además las etapas de:

recibir, en el segundo dispositivo (111), el paquete de datos modificado;

reconocer, en el segundo dispositivo (111), por medio del segundo número de puerto, que el paquete de datos modificado está asociado a la primera dirección y a la segunda dirección, y

restablecer el paquete de datos modificado en el segundo dispositivo (111), sustituyendo la dirección del segundo dispositivo (111) en el campo de dirección de destino, por la primera dirección, y sustituyendo la dirección del primer dispositivo (110) en el campo de dirección fuente, por la segundo dirección, para el envío del paquete de datos restablecido a la primera dirección.

7. Procedimiento para el enrutamiento de un paquete de datos modificado desde un primer dispositivo (110) en un primer segmento de red (101), hasta una primera dirección que está asociada al primer segmento de red (101), que incluye las etapas de:

asignar, en el primer dispositivo (110), un primer número de puerto que está asociado de forma unívoca a la primera dirección; transmitir el primer número de puerto desde el primer dispositivo (110) hasta un segundo dispositivo (111) en un segundo segmento de red (102);

recibir, en el primer dispositivo (110), el paquete de datos modificado que incluye la dirección del primer dispositivo (110) en un campo de dirección de destino, y el primer número de puerto en un campo de puerto de destino;

reconocer, en el primer dispositivo (110), por medio del primer número de puerto, que el paquete de datos modificado está asociado a la primera dirección;

restablecer, en el primer dispositivo (110), el paquete de datos modificado sustituyendo la dirección del primer dispositivo (110) en el campo de dirección de destino, por la primera dirección, y

transmitir el paquete de datos restablecido desde el primer dispositivo (110) hasta la primera dirección.

8. Procedimiento según se reivindica en la reivindicación 7 de patente, que incluye además la etapa de:

recibir, en el primer dispositivo (110), información de dirección que incluye la primera dirección, desde el segundo dispositivo (111).

9. Procedimiento según se reivindica en la reivindicación 8 de patente, en el que el paquete de datos modificado que es recibido en la etapa de recibir el paquete de datos modificado, incluye además la dirección del segundo dispositivo (111) en un campo de dirección fuente,

el primer número de puerto, que es asignado en la etapa de asignar un primer número de puerto, está asociado de forma unívoca a la primera dirección y a la segunda dirección,

la información de dirección que es transmitida en la etapa de transmitir información de dirección, incluye además una segunda dirección,

la identificación en la etapa de reconocer, incluye además la identificación, por medio del primer número de puerto, de que el paquete de datos modificado está asociado a la segunda dirección, y

el restablecimiento en la etapa de restablecer el paquete de datos modificado incluye además el restablecimiento del paquete de datos modificado sustituyendo la dirección del segundo dispositivo (111), en el campo de dirección fuente, por la segunda dirección.

10. Sistema para el enrutamiento de un paquete de datos que incluye una primera dirección en un campo de dirección de destino y un primer número de puerto en un campo de puerto de destino, desde un primer segmento de red (101), que incluye un primer dispositivo (110), hasta un segundo segmento de red (102) que incluye un segundo dispositivo (111), incluyendo el primer dispositivo (110):

medios para la recepción de un segundo número de puerto que en el segundo dispositivo (111) está asociado de forma unívoca a la primera dirección;

medios para la modificación del paquete de datos mediante la sustitución de la primera dirección, en el campo de dirección de destino, por la dirección del segundo dispositivo (111), y mediante la sustitución del primer número de puerto, en el campo de puerto de destino, por el segundo número de puerto, y

medios para la transmisión del paquete de datos modificado desde el primer dispositivo (110) hasta el segundo dispositivo (111).

11. Sistema según se reivindica en la reivindicación 10 de patente, en el que el paquete de datos incluye además una segunda dirección en un campo de dirección fuente,

los medios para la recepción están dispuestos para recibir un segundo número de puerto que en el segundo dispositivo (111) está asociado de forma unívoca a la primera dirección y a la segunda dirección,

y los medios para la modificación están dispuestos para modificar el paquete de datos mediante sustitución de la primera dirección en el campo de dirección de destino por la dirección del segundo dispositivo (111), mediante la sustitución del primer número de puerto en el campo de puerto de destino por el segundo número de puerto, y mediante la sustitución de la segunda dirección en el campo de dirección fuente por la dirección del primer dispositivo (110).

12. Sistema para el enrutamiento de un paquete de datos modificado hasta una primera dirección que está asociada a/ con un primer segmento de red (101), que incluye un primer dispositivo conectable a un segundo segmento de red (102), incluyendo el primer dispositivo:

medios para la asignación de un primer número de puerto que está asociado de forma unívoca a la primera dirección;

medios para la transmisión del primer número de puerto hasta un segundo dispositivo en el segundo segmento de red (102);

medios para la recepción del paquete de datos modificado que incluye la dirección del primer dispositivo en un campo de dirección de destino, y el primer número de puerto en un campo de puerto de destino;

medios para reconocer, por medio del primer número de puerto, que el paquete de datos modificado está asociado a la primera dirección;

medios para restablecer el paquete de datos mediante la sustitución de la dirección del primer dispositivo en el campo de dirección de destino, por la primera dirección, y

medios para la transmisión del paquete de datos modificado desde el primer dispositivo hasta la primera dirección.

13. Sistema según se reivindica en la reivindicación 12 de patente, en el que los medios para la asignación están dispuestos para asignar un primer número de puerto que está asociado de forma unívoca a la primera dirección y a la segunda dirección;

los medios para la recepción están dispuestos para recibir el paquete de datos modificado que incluye la dirección del primer dispositivo en un campo de dirección de destino, el primer número de puerto en un campo de puerto de destino, y la dirección del segundo dispositivo (111) en un campo de dirección fuente,

los medios para la identificación están dispuestos para reconocer por medio del primer número de puerto, que el paquete de datos modificado está asociado a la primera dirección y a la segunda dirección, y

los medios para el restablecimiento están dispuestos para restablecer el paquete de datos modificado mediante la sustitución de la dirección del primer dispositivo, en el campo de dirección de destino, por la primera dirección, y mediante la sustitución de la dirección del segundo dispositivo (111), en el campo de dirección fuente, por la segunda dirección.

14. Un medio legible por ordenador, que incluye instrucciones ejecutables con ordenador para la ejecución en un ordenador de las etapas de cualquiera de las reivindicaciones 1-6 de patente.

15. Un medio legible por ordenador, que incluye instrucciones ejecutables con ordenador para la ejecución en un ordenador de las etapas de cualquiera de las reivindicaciones 7-9 de patente.