[發明專利]一種路由器IP協議棧的VPN路由管理系統及方法

有效

• 申請號: 201410059678.7
• 申請日: 2014-02-21
• 公開（公告）號: CN103841026B
• 公開（公告）日: 2017-04-12
• 發明（設計）人: 付華楷;馬曉飛;朱冰
• 申請（專利權）人: 烽火通信科技股份有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/24;H04L12/46
• 代理公司: 北京捷誠信通專利事務所(普通合伙)11221
• 代理人: 魏殿紳,龐炳良

1.一種路由器IP協議棧的VPN路由管理系統，包括控制平面和轉發平面，所述控制平面包括路由管理模塊和IP協議棧，所述轉發平面包括VPN轉發表，其特征在于：所述轉發平面還包括包解析器和轉發器，所述包解析器用于處理控制平面和轉發平面中打上接口的標記的報文，所述標記包含接口類型和VPN索引值，所述轉發器用于根據VPN索引值查找該VPN對應的VPN轉發表，得到VPN對應的路由集合，根據所述報文的目的IP地址查找并選擇正確路由。

2.一種基于權利要求1所述系統的路由器IP協議棧的VPN路由管理方法，其特征在于：

S1.控制平面通過IP協議棧建立一個接口，并創建一條默認路由，所述默認路由的出接口指向所述接口；

S2.控制平面和轉發平面的數據打上所述接口的標記，該標記包括接口類型和VPN索引值；

S3.轉發平面處理并確認所述報文是所述接口發送的，根據VPN索引值選擇相應的VPN轉發表，結合報文的目的IP地址進行路由轉發。

3.一種基于權利要求2所述的路由器IP協議棧的VPN路由管理方法，其特征在于：所述控制平面的路由管理模塊創建VPN時，向IP協議棧發送VPN創建消息，創建一個VRF表，同時創建所述接口。

4.一種基于權利要求2或3所述的路由器IP協議棧的VPN路由管理方法，其特征在于：所述IP協議棧建立所述接口，并且關閉該接口的ARP能力。

5.一種基于權利要求2所述的路由器IP協議棧的VPN路由管理方法，其特征在于：所述S2中，控制平面建立的所述接口在發送報文時打上所述標記，并且類型字段為接口類型，VPN索引值作為該VPN?ID。

6.一種基于權利要求2所述的路由器IP協議棧的VPN路由管理方法，其特征在于：所述S3中，轉發平面根據所述標記中類型字段判斷所述報文是否為所述接口發送的，若類型字段中為接口類型，則為所述接口發送。

7.一種基于權利要求2所述的路由器IP協議棧的VPN路由管理方法，其特征在于：所述S3中，轉發時，轉發平面要重新填充報文的目的MAC地址和源MAC地址，目的MAC地址填充為路由出接口的下一跳MAC地址，源MAC地址填為出接口的MAC地址。