[發(fā)明專利]一種網(wǎng)絡(luò)通信中控制報(bào)文轉(zhuǎn)發(fā)的方法和設(shè)備

有效

• 申請?zhí)枺?/td>: 200910236455.2
• 申請日: 2009-10-22
• 公開（公告）號: CN102045233A
• 公開（公告）日: 2011-05-04
• 發(fā)明（設(shè)計(jì)）人: 王佩龍;孫魯東;劉平
• 申請（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/56;H04L29/12
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司 11018
• 代理人: 謝安昆;宋志強(qiáng)

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)，特別涉及一種網(wǎng)絡(luò)通信中控制報(bào)文轉(zhuǎn)發(fā)的方法和設(shè)備。

背景技術(shù)

由于互聯(lián)網(wǎng)具有傳播及時(shí)、不受地點(diǎn)限制等諸多優(yōu)點(diǎn)而在越來越多的企業(yè)得到廣泛應(yīng)用，目前，越來越多的企業(yè)利用在作為公網(wǎng)的互聯(lián)網(wǎng)上建立用以傳輸企業(yè)內(nèi)部信息的網(wǎng)絡(luò)即虛擬私有網(wǎng)絡(luò)(VPN：Virtual?Private?Network)，具體是通過在中心內(nèi)網(wǎng)的節(jié)點(diǎn)(簡稱為中心設(shè)備)和分支內(nèi)網(wǎng)的節(jié)點(diǎn)(簡稱為分支設(shè)備)之間建立點(diǎn)對點(diǎn)模式的隧道構(gòu)建VPN實(shí)現(xiàn)的。

其中，隧道是一個(gè)虛擬的點(diǎn)對點(diǎn)連接，可以看成是僅支持點(diǎn)對點(diǎn)連接的虛擬接口，為了實(shí)現(xiàn)企業(yè)中的各個(gè)分支都能訪問中心，如圖1所示，需要在各個(gè)分支中的各個(gè)分支設(shè)備與中心設(shè)備之間單獨(dú)建立隧道，即各個(gè)分支設(shè)備上配置各個(gè)分支隧道接口，以及中心設(shè)備同時(shí)配置對應(yīng)各個(gè)分支隧道接口的各個(gè)中心隧道接口。以圖1所示的分支1為例，由于分支1上存在兩個(gè)分支設(shè)備，分別為分支設(shè)備A和分支設(shè)備B，如此，就需要分別在分支設(shè)備A和分支設(shè)備B上建立到達(dá)中心設(shè)備的隧道，具體為：分支設(shè)備A和分支設(shè)備B上分別配置到達(dá)中心設(shè)備的分支隧道接口，分別為分支隧道接口A和分支隧道接口B，中心設(shè)備上配置對應(yīng)分支隧道接口A的中心隧道接口A和對應(yīng)分支隧道接口B的中心隧道接口B。

這里，每一分支隧道接口包括分支隧道源地址和分支隧道目的地址，其中，分支隧道源地址為該分支設(shè)備上與公網(wǎng)正常通信的接口的地址，分支隧道目的地址為對應(yīng)的中心隧道接口的源地址；相應(yīng)地，中心設(shè)備上配置的每一中心隧道接口包括中心隧道源地址和中心隧道目的地址，其中，中心隧道源地址為中心設(shè)備上與公網(wǎng)正常通信的接口的地址，中心隧道目的地址為對應(yīng)的分支隧道接口的源地址。這樣，當(dāng)中心需要發(fā)送報(bào)文給分支時(shí)，中心發(fā)送報(bào)文給中心設(shè)備，中心設(shè)備確定出接收的報(bào)文攜帶的目的地址，其中，目的地址為報(bào)文要到達(dá)分支中主機(jī)的分支內(nèi)網(wǎng)地址，根據(jù)目的地址確定對應(yīng)的中心隧道接口，利用確定的中心隧道接口包含的中心隧道源地址和中心隧道目的地址對該報(bào)文進(jìn)行加封裝，即將中心隧道源地址和中心隧道目的地址添加在報(bào)文的外部，通過確定的中心隧道接口將報(bào)文轉(zhuǎn)發(fā)給公網(wǎng)，公網(wǎng)接收到報(bào)文后，根據(jù)該報(bào)文攜帶的中心隧道目的地址轉(zhuǎn)發(fā)該報(bào)文給對應(yīng)的分支設(shè)備，分支設(shè)備從分支隧道接口接收到報(bào)文后，對該報(bào)文進(jìn)行解封裝，即去除報(bào)文攜帶的中心隧道源地址和中心隧道目的地址，根據(jù)去除后的報(bào)文攜帶的目的地址轉(zhuǎn)發(fā)該報(bào)文，具體為：將報(bào)文轉(zhuǎn)發(fā)給目的地址對應(yīng)的主機(jī)。

綜上可以看出，現(xiàn)有技術(shù)中，由于隧道是一個(gè)虛擬的點(diǎn)對點(diǎn)連接，如此，中心設(shè)備上配置的中心隧道接口的個(gè)數(shù)就會(huì)隨著分支的增加、以及分支中分支設(shè)備的增加而增加。比如分支的個(gè)數(shù)為100，如果每個(gè)分支包含的分支設(shè)備的個(gè)數(shù)為2，則中心設(shè)備上配置的中心隧道接口的個(gè)數(shù)就為2*100＝200。隨著企業(yè)的不斷發(fā)展，分支中分支設(shè)備的個(gè)數(shù)隨之比較多，比如3000或者5000等，采用上述現(xiàn)有技術(shù)方案，中心設(shè)備就需要配置更多的中心隧道接口，過多的配置，給網(wǎng)絡(luò)解決方案提供商、網(wǎng)絡(luò)實(shí)施人員、以及網(wǎng)絡(luò)維護(hù)人員帶來不可預(yù)想的麻煩，同時(shí)，也大大增加中心設(shè)備的壓力。

發(fā)明內(nèi)容

本發(fā)明提供了一種網(wǎng)絡(luò)通信中控制報(bào)文轉(zhuǎn)發(fā)的方法和設(shè)備，以解決中心設(shè)備上配置過多中心隧道接口所帶來的諸多問題。

一種網(wǎng)絡(luò)通信中控制報(bào)文轉(zhuǎn)發(fā)的方法，所述網(wǎng)絡(luò)包含連接中心內(nèi)網(wǎng)的中心設(shè)備和連接分支內(nèi)網(wǎng)的分支設(shè)備，每一分支設(shè)備上配置分支隧道接口，所述分支隧道接口包含分支隧道源地址；預(yù)先在中心設(shè)備上配置至少1個(gè)中心隧道接口；該方法包括以下步驟：

A，中心設(shè)備接收到來自中心內(nèi)網(wǎng)的報(bào)文時(shí)，確定該報(bào)文攜帶的目的地址，所述目的地址為所述報(bào)文要到達(dá)分支內(nèi)網(wǎng)中的主機(jī)對應(yīng)的分支內(nèi)網(wǎng)地址；

B，中心設(shè)備在已建立的分支內(nèi)網(wǎng)地址、分支隧道源地址和分支隧道接口優(yōu)先級三者之間的對應(yīng)關(guān)系中查找所述目的地址對應(yīng)的分支隧道源地址，如果查找到兩個(gè)以上分支隧道源地址，則根據(jù)所述對應(yīng)關(guān)系中分支隧道源地址對應(yīng)的分支隧道接口優(yōu)先級確定當(dāng)前需要使用的分支隧道源地址，根據(jù)確定的分支隧道源地址對報(bào)文進(jìn)行加封裝，通過已配置的中心隧道接口轉(zhuǎn)發(fā)加封裝后的報(bào)文。

一種網(wǎng)絡(luò)通信中控制報(bào)文轉(zhuǎn)發(fā)的設(shè)備，該設(shè)備包括：中心隧道接口、接收單元和轉(zhuǎn)發(fā)單元；其中，所述中心隧道接口的個(gè)數(shù)至少為1；

所述接收單元接收到來自中心內(nèi)網(wǎng)的報(bào)文時(shí)，確定該報(bào)文攜帶的目的地址，所述目的地址為所述報(bào)文要到達(dá)分支內(nèi)網(wǎng)中的主機(jī)對應(yīng)的分支內(nèi)網(wǎng)地址；