[發明專利]在中間路由器處具有減少的分組加密的GRE隧穿

有效

• 申請號: 201910912383.2
• 申請日: 2019-09-25
• 公開（公告）號: CN112152985B
• 公開（公告）日: 2022-02-25
• 發明（設計）人: G·孔達帕武魯魯;V·S·R·帕魯楚里
• 申請（專利權）人: 瞻博網絡公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L45/74
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅;李崢宇

1.一種方法，包括：

由網絡節點接收具有內部互聯網協議(IP)報頭和外部IP報頭的分組，

其中所述外部IP報頭的源地址標識發送網絡節點的隧道端點，并且所述外部IP報頭的目的地地址標識所述網絡節點的隧道端點，

其中所述內部IP報頭的源地址標識發送方地址，并且所述內部IP報頭的目的地地址標識接收方地址，

其中所述內部IP報頭被所述發送網絡節點加密；

由所述網絡節點在接收到所述分組之后生成所述分組的副本，以獲得復制分組；

由所述網絡節點對所述分組或所述復制分組中的任何一個分組執行解密，以標識所述內部IP報頭的所述接收方地址；

如果所述復制分組被解密，由所述網絡節點更新所述分組的所述外部IP報頭，或者如果所述分組被解密，由所述網絡節點更新所述復制分組的所述外部IP報頭，以獲得具有更新外部IP報頭的更新分組，

其中所述更新外部IP報頭的所述源地址被更新到所述網絡節點的所述隧道端點，并且所述更新外部IP報頭的所述目的地地址被更新到與所述接收方地址相關聯的接收網絡節點的隧道端點，其中所述網絡節點、所述發送網絡節點和所述接收網絡節點共享安全關聯，所述安全關聯允許所述網絡節點和所述接收網絡節點解密由所述發送網絡節點執行的加密；以及

由所述網絡節點根據所述更新外部IP報頭來路由所述更新分組。

2.根據權利要求1所述的方法，其中所述網絡節點、所述發送網絡節點和所述接收網絡節點與虛擬專用網絡相關聯。

3.根據權利要求1所述的方法，其中所述發送網絡節點和所述網絡節點與第一通用路由封裝(GRE)隧道相關聯，并且所述接收網絡節點和所述網絡節點與第二GRE隧道相關聯。

4.根據權利要求1所述的方法，其中所述內部IP報頭與所述分組的內部分組相關聯，

其中所述內部分組具有目的為所述接收方地址的凈荷。

5.根據權利要求1所述的方法，其中所述發送網絡節點的所述隧道端點和所述接收網絡節點的所述隧道端點是公共地址，以及

其中所述發送方地址和所述接收方地址是專用地址。

6.根據權利要求1所述的方法，還包括：

在接收所述分組之前，從密鑰服務器接收加密密鑰和解密密鑰，

其中所述加密密鑰和所述解密密鑰對應于由所述發送網絡節點或者所述接收網絡節點接收的加密密鑰和解密密鑰。

7.一種網絡節點，包括：

一個或多個存儲器；以及

一個或多個處理器，所述一個或多個處理器可通信地耦合至所述一個或多個存儲器，用于：

接收具有內部互聯網協議(IP)報頭和外部IP報頭的分組，

其中所述外部IP報頭的源地址標識發送網絡節點的隧道端點，并且所述外部IP報頭的目的地地址標識所述網絡節點的隧道端點，

其中所述內部IP報頭的源地址標識發送方地址，并且所述內部IP報頭的目的地地址標識接收方地址，

其中所述內部IP報頭被通用路由封裝(GRE)報頭封裝，所述GRE報頭被提供加密的封裝安全凈荷(ESP)報頭封裝，并且所述ESP報頭被所述外部IP報頭封裝，其中所述內部IP報頭的加密由所述發送網絡節點執行；

生成所述分組的副本以獲得復制分組；

對所述分組或所述復制分組中的任何一個分組執行解密，以標識所述內部IP報頭的所述接收方地址；

如果所述復制分組被解密，更新所述分組的所述外部IP報頭，或者如果所述分組被解密，更新所述復制分組的所述外部IP報頭，以獲得具有更新外部IP報頭的更新分組，

其中所述更新外部IP報頭的所述源地址被更新到所述網絡節點的所述隧道端點，并且所述更新外部IP報頭的所述目的地地址被更新到與所述接收方地址相關聯的接收網絡節點的隧道端點，其中所述網絡節點、所述發送網絡節點和所述接收網絡節點共享安全關聯，所述安全關聯允許所述網絡節點和所述接收網絡節點解密由所述發送網絡節點執行的加密；以及

根據所述更新外部IP報頭來路由所述更新分組。