[發明專利]一種數據分路傳輸方法及裝置、系統

有效

• 申請號: 201180001855.0
• 申請日: 2011-09-19
• 公開（公告）號: CN102742247A
• 公開（公告）日: 2012-10-17
• 發明（設計）人: 席輝;嚴衛平
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

1.一種數據分路傳輸方法，其特征在于，包括：

源設備向安全網關請求因特網協議安全IPsec隧道中至少兩條邏輯隧道的私網IP地址；

所述源設備獲得所述至少兩條邏輯隧道的私網IP地址及其與各目的設備間的對應關系信息；

所述源設備根據所述對應關系信息，將發送至所述各目的設備的數據流映射到對應的邏輯隧道中，并向所述安全網關傳輸，以使所述安全網關將接收到的數據流發送至對應的目的設備。

2.根據權利要求1所述的方法，其特征在于，當所述邏輯隧道為兩條時，所述源設備向安全網關請求IPsec隧道中至少兩條邏輯隧道的私網IP地址，包括：

所述源設備通過第一交換信息向所述安全網關請求獲得第一條邏輯隧道的私網IP地址；

所述源設備通過第二交換信息向所述安全網關請求第二條邏輯隧道的私網IP地址。

3.根據權利要求2所述的方法，其特征在于，所述第一交換信息與所述第二交換信息中包含所請求私網IP地址的指定網段。

4.根據權利要求3所述的方法，其特征在于，所述各邏輯隧道的私網IP地址屬于不同網段。

5.一種數據分路傳輸方法，其特征在于，包括：

安全網關接收源設備對IPsec隧道中至少兩條邏輯隧道的私網IP地址的請求；

所述安全網關為所述IPsec隧道中至少兩條邏輯隧道分別分配私網IP地址，并向所述源設備反饋所述至少兩條邏輯隧道的私網IP地址；

所述安全網關接收所述源設備通過不同邏輯隧道發送的數據流；

所述安全網關根據所述至少兩條邏輯隧道的私網IP地址識別接收到的數據流，并根據至少兩條邏輯隧道的私網IP地址與各目的設備間的對應關系信息將識別出的數據流發送至對應的目的設備。

6.根據權利要求5所述的方法，其特征在于，當所述邏輯隧道為兩條時，所述安全網關接收源設備對所述IPsec隧道中至少兩條邏輯隧道的私網IP地址的請求，包括：

所述安全網關接收所述源設備發送的用以請求獲得第一條邏輯隧道的私網IP地址的第一交換信息；

所述安全網關接收所述源設備發送的用以請求獲得第二條邏輯隧道的私網IP地址的第二交換信息。

7.根據權利要求6所述的方法，其特征在于，所述第一交換信息與所述第二交換信息中包含所請求私網IP地址的指定網段。

8.根據權利要求7所述的方法，其特征在于，所述安全網關為所述IPsec隧道中至少兩條邏輯隧道分別分配私網IP地址，具體為：

所述安全網關根據所述第一交換信息與所述第二交換信息中包含的所請求私網IP地址的指定網段，為所述IPsec隧道中的兩條邏輯隧道分別分配私網IP地址。

9.一種通信設備，其特征在于，包括：

地址請求單元，用于向安全網關請求IPsec隧道中至少兩條邏輯隧道的私網IP地址；

地址接收單元，用于獲得所述至少兩條邏輯隧道的私網IP地址及其與各目的設備間的對應關系信息；

數據隔離單元，用于根據所述對應關系信息，將發送至所述各目的設備的數據流映射到對應的邏輯隧道中，并向安全網關傳輸，以使所述安全網關將接收到的數據流發送至對應的目的設備。

10.根據權利要求9所述的通信設備，其特征在于，所述地址請求單元包括：

第一請求子單元，用于當所述邏輯隧道為兩條時，通過第一交換信息向所述安全網關請求獲得第一條邏輯隧道的私網IP地址；

第二請求子單元，用于當所述邏輯隧道為兩條時，通過第二交換信息向所述安全網關請求第二條邏輯隧道的私網IP地址。

11.一種安全網關，其特征在于，包括：

請求接收單元，用于接收源設備對IPsec隧道中至少兩條邏輯隧道的私網IP地址的請求；

地址分配單元，用于為所述IPsec隧道中至少兩條邏輯隧道分別分配私網IP地址，并向所述源設備反饋所述至少兩條邏輯隧道的私網IP地址；

數據接收單元，用于接收所述源設備通過不同邏輯隧道發送的數據流；

數據分流單元，用于根據所述至少兩條邏輯隧道的私網IP地址識別接收到的數據流，并根據至少兩條邏輯隧道的私網IP地址與各目的設備間的對應關系信息將識別出的數據流發送至對應的目的設備。