[發明專利]一種實現VPN網絡報文轉發的方法及設備

在審

• 申請號: 201410814647.8
• 申請日: 2014-12-24
• 公開（公告）號: CN104486229A
• 公開（公告）日: 2015-04-01
• 發明（設計）人: 孟慶超
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L12/757
• 分類號: H04L12/757;H04L12/46
• 代理公司: 成都虹橋專利事務所(普通合伙) 51124
• 代理人: 吳中偉

1.一種實現VPN網絡報文轉發的方法，其特征在于，包括以下步驟：

A.配置策略路由的匹配策略和轉發策略，并將其通告給策略路由管理模塊；所述轉發策略中包括匹配報文在指定VPN中轉發，且為匹配報文指定下一跳或出接口；

B.策略路由管理模塊對匹配策略和轉發策略進行保存，并根據轉發策略中指定的VPN信息創建VPN轉發信息管理結構，且根據為匹配報文指定的下一跳或出接口創建策略路由轉發表，將所述策略路由轉發表記錄到所述VPN轉發信息管理結構中；

C.策略路由管理模塊將所述策略路由轉發表下發到策略路由轉發模塊；

D.當VPN設備收到報文后，判斷該報文的入接口是否使能了策略路由，若是，則進入步驟E，否則，按照正常轉發流程進行轉發；

E.策略路由轉發模塊根據該報文的入接口上使能的策略路由查找匹配策略和轉發策略，并根據匹配策略中的報文匹配規則對該報文進行匹配，若匹配成功，則查找策略路由轉發表，進入步驟F，若匹配不成功，則丟棄該報文，結束流程；

F.策略路由轉發模塊根據策略路由轉發表對該報文進行轉發。

2.如權利要求1所述的一種實現VPN網絡報文轉發的方法，其特征在于，步驟A中，在配置策略路由時，可指定多個轉發策略，不同的轉發策略可配置相同的下一跳或出接口。

3.如權利要求1所述的一種實現VPN網絡報文轉發的方法，其特征在于，步驟B中，所述根據為匹配報文指定的下一跳或出接口創建策略路由轉發表的方法包括：

在所述下一跳所屬的VPN的路由轉發信息中查找該下一跳相關的轉發信息，在找到該下一跳相關的轉發信息后，以此創建所述下一跳對應的策略路由轉發表；

判斷轉發出接口所屬VPN是否與所述轉發策略中指定的VPN相同，如果相同，則創建策略路由轉發表，該轉發表的出接口為所述轉發出接口。

4.如權利要求1-3任意一項所述的實現VPN網絡報文轉發的方法，其特征在于，該方法還包括：

當路由信息發生變化時，更新已經創建的策略路由轉發表，更新步驟包括：

1)策略路由管理模塊收到路由信息變化消息時，根據所述路由信息變化消息中攜帶的VPN?INDEX查找策略路由的VPN轉發信息管理結構；

2)根據所述路由信息變化消息判斷變化路由是否與轉發策略中指定的下一跳相關，如果相關，則根據下一跳配置信息以及路由變化信息對策略路由轉發表進行更新操作。

5.如權利要求1-3任意一項所述的實現VPN網絡報文轉發的方法，其特征在于，該方法還包括：

當出接口的狀態發生變化時，更新已經創建的策略路由轉發表，更新步驟包括：

1)策略路由管理模塊收到出接口狀態變化消息時，根據所述出接口狀態變化消息中攜帶的VPN?INDEX查找策略路由的VPN轉發信息管理接口；

2)根據所述出接口狀態變化消息判斷狀態發生變化的接口是否為策略路由中指定的出接口，如果是，則根據出接口配置信息及出接口狀態變化消息對策略路由轉發表進行更新操作。

6.一種實現VPN網絡報文轉發的設備，其特征在于，包括：

策略路由配置模塊，用于配置策略路由的匹配策略和轉發策略，并將其通告給策略路由管理模塊，所述轉發策略中包括匹配報文在指定VPN中轉發，且為匹配報文指定下一跳或出接口；

策略路由管理模塊，用于對匹配策略和轉發策略進行保存，并根據轉發策略中指定的VPN信息創建VPN轉發信息管理結構，且根據為匹配報文指定的下一跳或出接口創建策略路由轉發表，將所述策略路由轉發表記錄到所述VPN轉發信息管理結構中，將所述策略路由轉發表下發到策略路由轉發模塊；

策略路由轉發模塊，策略路由轉發模塊根據該報文的入接口上使能的策略路由查找匹配策略和轉發策略，并根據匹配策略中的報文匹配規則對該報文進行匹配，若匹配成功，則查找策略路由轉發表，根據策略路由轉發表對該報文進行轉發。

7.如權利要求6所述的一種實現VPN網絡報文轉發的設備，其特征在于，所述策略路由配置模塊在配置策略路由時，可指定多個轉發策略，不同的轉發策略可配置相同的下一跳或出接口。