[發明專利]一種IPSec隧道共用方法、系統及設備

有效

• 申請號: 201110398887.0
• 申請日: 2011-12-05
• 公開（公告）號: CN103139189B
• 公開（公告）日: 2017-03-22
• 發明（設計）人: 張建華;楊煜
• 申請（專利權）人: 京信通信系統（中國）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/46
• 代理公司: 北京同達信恒知識產權代理有限公司11291
• 代理人: 郭紅麗

1.一種IPSec隧道共用系統，其特征在于，該系統包括第一網元、第二網元和第三網元，第一網元與第二網元之間已經建立有IPSec隧道，其中：

第一網元，用于接收第三網元發送的第一IP數據包，并利用所述IPSec隧道的私有IP地址替換所述第一IP數據包中的源地址，以及將替換源地址后的第一IP數據包通過所述IPSec隧道發送至第二網元；

第二網元，用于在接收到來自第一網元的第一IP數據包后，根據該第一IP數據包中的目的地址，發送所述第一IP數據包；

第三網元，用于生成并向第一網元發送第一IP數據包。

2.如權利要求1所述的系統，其特征在于，

所述第二網元，還用于將第二IP數據包通過IPSec隧道發送給第一網元，所述第二IP數據包中的源地址為第一IP數據包中的目的地址，第二IP數據包中的目的地址為IPSec隧道的私有IP地址；

所述第一網元，還用于在接收到第三網元發送的第一IP數據包時，記錄該第一IP數據包中的源地址和目的地址對，并在接收到所述第二IP數據包時，判斷已記錄的目的地址中，是否存在與第二IP數據包中的源地址相同的目的地址，若存在，則利用該目的地址對應的源地址替換第二IP數據包中的目的地址，并根據替換后的目的地址發送所述第二IP數據包。

3.如權利要求1所述的系統，其特征在于，

所述第二網元，還用于將第二IP數據包通過IPSec隧道發送給第一網元，所述第二IP數據包中的源地址為第一IP數據包中的目的地址，第二IP數據包中的目的地址為IPSec隧道的私有IP地址；

所述第一網元，還用于在接收到第三網元發送的第一IP數據包時，記錄該第一IP數據包中的源地址和目的地址對以及對應的源端口號和目的端口號對，并在接收到所述第二IP數據包時，在已記錄的地址對及端口號對中，判斷是否存在與第二IP數據包中的源地址及源端口號均相同的目的地址及目的端口號，若存在，則利用該目的地址和目的端口號對應的源地址替換第二IP數據包中的目的地址，并根據替換后的目的地址發送所述第二IP數據包。

4.如權利要求1～3任一所述的系統，其特征在于，

所述第一網元具有至少兩個網口，其中一個網口用于與第二網元之間建立IPSec隧道，另一個網口作為第三網元的網關，與第三網元進行IP數據包的收發。

5.一種IPSec隧道共用方法，其特征在于，該方法包括：

第一網元接收第三網元發送的第一IP數據包；

第一網元利用與第二網元之間已建立的IPSec隧道的私有IP地址，替換所述第一IP數據包中的源地址，以及將替換源地址后的第一IP數據包通過所述IPSec隧道發送至第二網元，并指示第二網元根據第一IP數據包中的目的地址，發送所述第一IP數據包。

6.如權利要求5所述的方法，其特征在于，還包括：

第一網元接收到第一IP數據包之后，記錄該第一IP數據包中的源地址和目的地址對；

所述第二網元根據第一IP數據包中的目的地址發送所述第一IP數據包之后，所述方法還包括：

所述第一網元接收所述第二網元通過IPSec隧道發送的第二IP數據包，所述第二IP數據包中的源地址為第一IP數據包中的目的地址，第二IP數據包中的目的地址為IPSec隧道的私有IP地址；

所述第一網元在接收到所述第二IP數據包時，判斷已記錄的目的地址中，是否存在與第二IP數據包中的源地址相同的目的地址，若存在，則利用該目的地址對應的源地址替換第二IP數據包中的目的地址，并根據替換后的目的地址發送所述第二IP數據包。