[發(fā)明專利]一種發(fā)送業(yè)務(wù)報(bào)文的方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201810698539.7
• 申請(qǐng)日: 2018-06-29
• 公開(kāi)（公告）號(hào): CN108768861B
• 公開(kāi)（公告）日: 2021-01-08
• 發(fā)明（設(shè)計(jì)）人: 韓超
• 申請(qǐng)（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號(hào): H04L12/741
• 分類號(hào): H04L12/741;H04L12/46
• 代理公司: 北京柏杉松知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 李欣;馬敬

1.一種發(fā)送業(yè)務(wù)報(bào)文的方法，其特征在于，所述方法應(yīng)用于網(wǎng)絡(luò)設(shè)備，所述方法包括：

接收管理服務(wù)器發(fā)送的虛擬接口配置命令，所述虛擬接口配置命令包括第一虛擬接口的標(biāo)識(shí)、所述第一虛擬接口的地址、所述第一虛擬接口對(duì)應(yīng)的第一VPN的標(biāo)識(shí)、第二虛擬接口的標(biāo)識(shí)、所述第二虛擬接口的地址和所述第二虛擬接口對(duì)應(yīng)的第二VPN的標(biāo)識(shí)；

創(chuàng)建所述第一虛擬接口和所述第二虛擬接口；

配置所述第一虛擬接口的地址和所述第二虛擬接口的地址；

根據(jù)所述第一虛擬接口的標(biāo)識(shí)和所述第一VPN的標(biāo)識(shí)，建立所述第一虛擬接口和所述第一VPN的對(duì)應(yīng)關(guān)系，根據(jù)所述第二虛擬接口的標(biāo)識(shí)和所述第二VPN的標(biāo)識(shí)，建立所述第二虛擬接口和所述第二VPN的對(duì)應(yīng)關(guān)系；

接收第一用戶設(shè)備發(fā)送的業(yè)務(wù)報(bào)文，所述業(yè)務(wù)報(bào)文的目的地址為第二用戶設(shè)備的互聯(lián)網(wǎng)協(xié)議IP地址，所述第二用戶設(shè)備與所述第一用戶設(shè)備為接入同一安全設(shè)備的用戶設(shè)備；

根據(jù)預(yù)先存儲(chǔ)的所述第一用戶設(shè)備對(duì)應(yīng)的第一路由轉(zhuǎn)發(fā)表，確定所述第二用戶設(shè)備的IP地址對(duì)應(yīng)的第一出接口和第一下一跳地址，所述第一路由轉(zhuǎn)發(fā)表包括目的地址、出接口和下一跳地址的對(duì)應(yīng)關(guān)系，所述第一出接口為所述第一用戶設(shè)備對(duì)應(yīng)的第一虛擬接口，所述第一下一跳地址為所述第二用戶設(shè)備對(duì)應(yīng)的第二虛擬接口的地址；

通過(guò)所述第一虛擬接口，根據(jù)所述第一下一跳地址將所述業(yè)務(wù)報(bào)文發(fā)送至所述第二虛擬接口；

通過(guò)所述第二虛擬接口，將所述業(yè)務(wù)報(bào)文發(fā)送至所述第二用戶設(shè)備。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)預(yù)先存儲(chǔ)的所述第一用戶設(shè)備對(duì)應(yīng)的第一路由轉(zhuǎn)發(fā)表，確定所述第二用戶設(shè)備的IP地址對(duì)應(yīng)的第一出接口和第一下一跳地址之前，所述方法還包括：

根據(jù)預(yù)先存儲(chǔ)的下行子接口與VPN的對(duì)應(yīng)關(guān)系，確定第一下行子接口對(duì)應(yīng)的第一VPN，所述第一下行子接口為接收所述業(yè)務(wù)報(bào)文的下行子接口；

根據(jù)預(yù)設(shè)存儲(chǔ)的VPN與路由轉(zhuǎn)發(fā)表的對(duì)應(yīng)關(guān)系，確定所述第一VPN對(duì)應(yīng)的第一路由轉(zhuǎn)發(fā)表。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通過(guò)所述第二虛擬接口，將所述業(yè)務(wù)報(bào)文發(fā)送至所述第二用戶設(shè)備，包括：

根據(jù)預(yù)設(shè)存儲(chǔ)的虛擬接口和VPN的對(duì)應(yīng)關(guān)系，確定所述第二虛擬接口對(duì)應(yīng)的第二VPN；

根據(jù)預(yù)設(shè)存儲(chǔ)的VPN與路由轉(zhuǎn)發(fā)表的對(duì)應(yīng)關(guān)系，確定所述第二VPN對(duì)應(yīng)的第二路由轉(zhuǎn)發(fā)表，所述第二路由轉(zhuǎn)發(fā)表包括目的地址、出接口和下一跳地址的對(duì)應(yīng)關(guān)系；

根據(jù)所述第二路由轉(zhuǎn)發(fā)表，確定所述第二用戶設(shè)備的IP地址對(duì)應(yīng)的第二下一跳地址，所述第二下一跳地址為所述第二用戶設(shè)備對(duì)應(yīng)的第二下行子接口的地址；

根據(jù)所述第二下一跳地址，將所述業(yè)務(wù)報(bào)文發(fā)送至所述第二下行子接口；

通過(guò)所述下行子接口發(fā)送所述業(yè)務(wù)報(bào)文。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

接收管理服務(wù)器發(fā)送的對(duì)應(yīng)所述第一路由轉(zhuǎn)發(fā)表的路由配置命令，所述路由配置命令包括所述第一虛擬接口的標(biāo)識(shí)、所述第二用戶設(shè)備的IP地址和所述第二虛擬接口的地址；

在所述第一路由轉(zhuǎn)發(fā)表中添加以所述第二用戶設(shè)備的IP地址為目的地址、以所述第一虛擬接口為出接口、以所述第二虛擬接口的地址為下一跳地址的轉(zhuǎn)發(fā)表項(xiàng)，并將所述第一用戶設(shè)備與所述第二用戶之間的安全策略設(shè)置為放通狀態(tài)。