[發明專利]一種報文傳輸方法和裝置有效
| 申請號： | 201710046568.0 | 申請日： | 2017-01-18 |
| 公開（公告）號： | CN106878138B | 公開（公告）日： | 2019-10-11 |
| 發明（設計）人： | 宋小恒 | 申請（專利權）人： | 新華三技術有限公司 |
| 主分類號： | H04L12/46 | 分類號： | H04L12/46 |
| 代理公司： | 北京博思佳知識產權代理有限公司 11415 | 代理人： | 陳蕾 |
| 地址： | 310052 浙*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 報文 傳輸 方法 裝置 | ||
1.一種報文傳輸方法，應用于本端設備，其特征在于，在所述本端設備與對端設備之間建立有通用路由封裝GRE隧道、以及與所述GRE隧道對應的網際互聯協議安全IPsec隧道，已建立的IPsec隧道中至少包括一個為多個VPN建立的IPsec隧道，所述方法包括以下步驟：
在接收到第一報文后，確定所述第一報文對應的虛擬專用網絡VPN信息，并通過所述第一報文的目的IP地址查詢所述VPN信息對應的轉發表，得到與所述目的IP地址對應的出接口；
若所述出接口為GRE隧道，則為所述第一報文封裝所述GRE隧道對應的第一GRE隧道頭，得到第一GRE隧道報文，所述第一GRE隧道頭包括所述VPN信息；
獲取所述GRE隧道對應的IPsec隧道，為所述第一GRE隧道報文封裝所述IPsec隧道對應的第一IPsec隧道頭，得到第一IPsec隧道報文；
通過所述IPsec隧道發送所述第一IPsec隧道報文，以使接收到所述第一IPsec隧道報文的對端設備根據所述VPN信息發送所述第一報文。
2.根據權利要求1所述的方法，其特征在于，所述通過所述第一報文的目的IP地址查詢所述VPN信息對應的轉發表之前，所述方法還包括：
接收所述對端設備通過所述IPsec隧道發送的路由，所述路由包括目的主機的IP地址、下一跳地址、VPN信息；
若確定所述下一跳地址為所述GRE隧道的對端地址，則在所述路由包括的VPN信息對應的轉發表中添加轉發表項，所述轉發表項中包括的地址為所述目的主機的IP地址，出接口為所述GRE隧道。
3.根據權利要求1所述的方法，其特征在于，所述GRE隧道的出接口為所述IPsec隧道，所述獲取所述GRE隧道對應的IPsec隧道的過程，具體包括：
根據所述GRE隧道的出接口獲取所述GRE隧道對應的IPsec隧道。
4.根據權利要求1所述的方法，其特征在于，
所述為所述第一報文封裝所述GRE隧道對應的第一GRE隧道頭，得到第一GRE隧道報文，所述第一GRE隧道頭包括所述VPN信息，具體包括：
獲取所述第一報文對應的服務鏈標識；
為所述第一報文封裝所述GRE隧道對應的第一GRE隧道頭，得到第一GRE隧道報文，所述第一GRE隧道頭包括所述VPN信息和所述服務鏈標識。
5.根據權利要求1所述的方法，其特征在于，所述方法還包括：
接收所述對端設備通過所述IPsec隧道發送的第二IPsec隧道報文，其中，所述第二IPsec隧道報文包括第二IPsec隧道頭、包括VPN信息的第二GRE隧道頭、第二報文；
對所述第二IPsec隧道報文進行解封裝，得到第二GRE隧道報文，并從所述第二GRE隧道頭中解析出VPN信息；
對所述第二GRE隧道報文進行解封裝，得到所述第二報文，并根據解析出的VPN信息發送所述第二報文。
6.根據權利要求5所述的方法，其特征在于，
若所述第二GRE隧道頭還包括服務鏈標識，所述從所述第二GRE隧道頭中解析出VPN信息的過程，具體包括：
從所述第二GRE隧道頭中解析出VPN信息以及服務鏈標識；
所述根據解析出的VPN信息發送所述第二報文的過程，具體包括：
通過所述第二報文的目的IP地址查詢解析出的VPN信息對應的轉發表；
根據查詢結果將攜帶所述服務鏈標識的第二報文發送給業務處理設備，以使所述業務處理設備利用所述服務鏈標識對所述第二報文進行業務處理。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于新華三技術有限公司，未經新華三技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710046568.0/1.html，轉載請聲明來源鉆瓜專利網。
