[發(fā)明專(zhuān)利]IP報(bào)文處理方法、裝置及網(wǎng)絡(luò)系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210486610.8
• 申請(qǐng)日: 2012-11-26
• 公開(kāi)（公告）號(hào): CN103840995B
• 公開(kāi)（公告）日: 2017-10-24
• 發(fā)明（設(shè)計(jì)）人: 胡寅亮;陳光;陳建
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華為技術(shù)有限公司
• 主分類(lèi)號(hào): H04L12/46
• 分類(lèi)號(hào): H04L12/46;H04L12/751;H04L29/12
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司11205
• 代理人: 劉芳

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及通信技術(shù)，尤其涉及一種IP報(bào)文處理方法、裝置及網(wǎng)絡(luò)系統(tǒng)。

背景技術(shù)

隨著企業(yè)市場(chǎng)規(guī)模的不斷擴(kuò)大，企業(yè)出現(xiàn)越來(lái)越多的分支機(jī)構(gòu)，企業(yè)由單一地理位置擴(kuò)展為多地協(xié)同辦公，企業(yè)的網(wǎng)絡(luò)管理和策略分發(fā)也變得越來(lái)越復(fù)雜，地理位置的擴(kuò)展，進(jìn)一步的要求企業(yè)部署更多的網(wǎng)絡(luò)業(yè)務(wù)。

企業(yè)分支和總部、分支和分支之間需要實(shí)現(xiàn)互聯(lián)互通時(shí)，由于專(zhuān)線業(yè)務(wù)價(jià)格昂貴，對(duì)于中小企業(yè)，往往通過(guò)互聯(lián)網(wǎng)協(xié)議安全協(xié)議虛擬專(zhuān)用網(wǎng)絡(luò)（Internet Protocol Security Virtual Private Network，簡(jiǎn)稱(chēng)IPSec VPN）來(lái)實(shí)現(xiàn)。

現(xiàn)有企業(yè)內(nèi)部網(wǎng)絡(luò)存在部署復(fù)雜的問(wèn)題，并進(jìn)一步導(dǎo)致企業(yè)內(nèi)部網(wǎng)絡(luò)的管理維護(hù)難度較大、成本較高，企業(yè)內(nèi)部網(wǎng)絡(luò)硬件設(shè)備更新投資成本較高的問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種IP報(bào)文處理方法、裝置及網(wǎng)絡(luò)系統(tǒng)，用以降低企業(yè)內(nèi)部網(wǎng)絡(luò)部署的復(fù)雜度，降低企業(yè)內(nèi)部網(wǎng)絡(luò)的管理維護(hù)的難度、成本，降低企業(yè)內(nèi)部網(wǎng)絡(luò)硬件設(shè)備更新投資成本。

第一方面，本發(fā)明實(shí)施例提供一種IP報(bào)文處理方法，包括：

運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)為企業(yè)的第一內(nèi)網(wǎng)分配IP地址；

所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)根據(jù)所述IP地址對(duì)所述第一內(nèi)網(wǎng)與所述企業(yè)的第二內(nèi)網(wǎng)之間交互的業(yè)務(wù)報(bào)文進(jìn)行處理。

在第一方面的第一種可能的實(shí)現(xiàn)方式中，所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)為企業(yè)的第一內(nèi)網(wǎng)分配IP地址，包括：

所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)為所述第一內(nèi)網(wǎng)分配公網(wǎng)IP地址，并采用所述公網(wǎng)IP地址與所述第二內(nèi)網(wǎng)對(duì)應(yīng)的運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)或路由器進(jìn)行IP安全協(xié)議IPSec協(xié)商；

所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)為所述第一內(nèi)網(wǎng)中的用戶(hù)設(shè)備分配內(nèi)網(wǎng)IP地址，所述內(nèi)網(wǎng)IP地址與所述公網(wǎng)IP地址具有對(duì)應(yīng)關(guān)系。

在根據(jù)第一方面的第一種可能的實(shí)現(xiàn)方式的第二種可能的實(shí)現(xiàn)方式中，所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)為所述第一內(nèi)網(wǎng)中的用戶(hù)設(shè)備分配內(nèi)網(wǎng)IP地址，包括：

所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)接收運(yùn)營(yíng)商接入設(shè)備轉(zhuǎn)發(fā)的由所述用戶(hù)設(shè)備發(fā)送的內(nèi)網(wǎng)地址請(qǐng)求消息；

所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)向所述運(yùn)營(yíng)商接入設(shè)備發(fā)送包含所述內(nèi)網(wǎng)IP地址的內(nèi)網(wǎng)地址響應(yīng)消息，以使所述運(yùn)營(yíng)商接入設(shè)備將所述內(nèi)網(wǎng)IP地址發(fā)送給所述用戶(hù)設(shè)備。

在根據(jù)第一方面的第一種或第二種可能的實(shí)現(xiàn)方式的第三種可能的實(shí)現(xiàn)方式中，所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)根據(jù)所述IP地址對(duì)所述第一內(nèi)網(wǎng)與所述企業(yè)的第二內(nèi)網(wǎng)之間交互的業(yè)務(wù)報(bào)文進(jìn)行處理，包括：

所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)接收運(yùn)營(yíng)商接入設(shè)備轉(zhuǎn)發(fā)的由所述用戶(hù)設(shè)備發(fā)送的第一業(yè)務(wù)報(bào)文，所述第一業(yè)務(wù)報(bào)文中包含所述內(nèi)網(wǎng)IP地址；

所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)對(duì)所述第一業(yè)務(wù)報(bào)文進(jìn)行IPSec封裝，IPSec封裝后的第一業(yè)務(wù)報(bào)文中包含所述公網(wǎng)IP地址；

所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)向與所述第二內(nèi)網(wǎng)對(duì)應(yīng)的運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)或路由器發(fā)送IPSec封裝后的第一業(yè)務(wù)報(bào)文。

在根據(jù)第一方面的第三種可能的實(shí)現(xiàn)方式的第四種可能的實(shí)現(xiàn)方式中，所述向與所述第二內(nèi)網(wǎng)對(duì)應(yīng)的運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)或路由器發(fā)送IPSec封裝后的第一業(yè)務(wù)報(bào)文之后，還包括：

所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)接收與所述第二內(nèi)網(wǎng)對(duì)應(yīng)的運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)或路由器發(fā)送的包含所述第二內(nèi)網(wǎng)的公網(wǎng)IP地址的第二業(yè)務(wù)報(bào)文；

所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)對(duì)所述第二業(yè)務(wù)報(bào)文進(jìn)行IPSec解封裝；

所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)向所述運(yùn)營(yíng)商接入設(shè)備發(fā)送IPSec解封裝后的第二業(yè)務(wù)報(bào)文，以使所述運(yùn)營(yíng)商接入設(shè)備將所述第二業(yè)務(wù)報(bào)文發(fā)送給所述第一內(nèi)網(wǎng)的所述用戶(hù)設(shè)備。

在根據(jù)第一方面的第二種可能的實(shí)現(xiàn)方式的第五種可能的實(shí)現(xiàn)方式中，所述內(nèi)網(wǎng)地址請(qǐng)求消息和所述內(nèi)網(wǎng)地址響應(yīng)消息中包含虛擬局域網(wǎng)VLAN標(biāo)識(shí)，所述VLAN標(biāo)識(shí)與所述第一內(nèi)網(wǎng)相對(duì)應(yīng)。

第二方面，本發(fā)明實(shí)施例提供一種IP報(bào)文處理方法，包括：

運(yùn)營(yíng)商接入設(shè)備接收企業(yè)的第一內(nèi)網(wǎng)中的用戶(hù)設(shè)備發(fā)送的內(nèi)網(wǎng)地址請(qǐng)求消息；

所述運(yùn)營(yíng)商接入設(shè)備將所述內(nèi)網(wǎng)地址請(qǐng)求消息發(fā)送給所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)，以使所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)為所述用戶(hù)設(shè)備分配內(nèi)網(wǎng)IP地址。

在第二方面的第一種可能的實(shí)現(xiàn)方式中，所述運(yùn)營(yíng)商接入設(shè)備將所述內(nèi)網(wǎng)地址請(qǐng)求消息發(fā)送給所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)之后，還包括：

所述運(yùn)營(yíng)商接入設(shè)備接收所述運(yùn)營(yíng)商業(yè)務(wù)網(wǎng)關(guān)發(fā)送的包含所述內(nèi)網(wǎng)IP地址的內(nèi)網(wǎng)地址響應(yīng)消息；

所述運(yùn)營(yíng)商接入設(shè)備將所述內(nèi)網(wǎng)地址響應(yīng)消息發(fā)送給所述用戶(hù)設(shè)備。