[發(fā)明專利]IP安全隧道建立方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201110008606.6
• 申請(qǐng)日: 2011-01-14
• 公開（公告）號(hào): CN102594785A
• 公開（公告）日: 2012-07-18
• 發(fā)明（設(shè)計(jì)）人: 周沖
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/56
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 樊一槿

1.一種IP安全隧道建立方法，其特征在于，所述方法包括：

根據(jù)需加密流量的跟蹤TRACE信息確定所述需加密流量的至少一條鏈路及所述至少一條鏈路上的沿途設(shè)備；

針對(duì)所述TRACE信息中指示的每一條鏈路，依次從遠(yuǎn)到近逐跳嘗試與所述鏈路上的沿途設(shè)備建立IP安全隧道；

當(dāng)與每一條鏈路上的一個(gè)沿途設(shè)備的嘗試建立成功時(shí)，則停止嘗試，確定所述鏈路上的需加密流量的IP安全隧道建立完成。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，針對(duì)所述TRACE信息中指示的每一條鏈路，依次從遠(yuǎn)到近逐跳嘗試與所述鏈路上的沿途設(shè)備建立IP安全隧道，包括：

對(duì)于不同鏈路上的相同沿途設(shè)備，只嘗試一次；

對(duì)于不同鏈路上的不同沿途設(shè)備，分別嘗試與所述不同沿途設(shè)備建立IP安全隧道。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)需加密流量的跟蹤TRACE信息確定所述需加密流量的至少一條鏈路及所述至少一條鏈路上的沿途設(shè)備之前，所述方法還包括：

當(dāng)接收到需加密流量時(shí)，根據(jù)所述需加密流量的目的IP地址獲取所述需加密流量的TRACE信息。

4.一種IP安全隧道建立裝置，其特征在于，所述裝置包括：

第一確定單元，用于根據(jù)需加密流量的跟蹤TRACE信息確定所述需加密流量的至少一條鏈路及所述至少一條鏈路上的沿途設(shè)備；

建立單元，用于針對(duì)所述TRACE信息中指示的每一條鏈路，依次從遠(yuǎn)到近逐跳嘗試與所述鏈路上的沿途設(shè)備建立IP安全隧道；

第二確定單元，用于當(dāng)與每一條鏈路上的一個(gè)沿途設(shè)備的嘗試建立成功時(shí)，則停止嘗試，確定所述需加密流量的IP安全隧道建立完成。

5.根據(jù)權(quán)利要求4所述的裝置，其特征在于，所述建立單元具體用于：對(duì)于不同鏈路上的相同沿途設(shè)備，只嘗試一次與所述相同沿途設(shè)備建立IP安全隧道；對(duì)于不同鏈路上的不同沿途設(shè)備，分別嘗試與所述不同沿途設(shè)備建立IP安全隧道。

6.根據(jù)權(quán)利要求4所述的裝置，其特征在于，所述裝置還包括：

獲取單元，用于在接收到需加密流量時(shí)，根據(jù)所述需加密流量的目的IP地址獲取所述需加密流量的TRACE信息。

7.一種網(wǎng)絡(luò)設(shè)備，其特征在于，所述網(wǎng)絡(luò)設(shè)備包括權(quán)利要求4-6任一項(xiàng)所述的IP安全隧道建立裝置。