[發明專利]一種VPN報文處理方法

在審

• 申請號: 202010573016.7
• 申請日: 2020-06-22
• 公開（公告）號: CN111800328A
• 公開（公告）日: 2020-10-20
• 發明（設計）人: 俞煜
• 申請（專利權）人: 上海益絡信息技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/823;H04L29/12
• 代理公司: 北京中索知識產權代理有限公司 11640
• 代理人: 高楊

本發明公開了一種VPN報文處理方法，包括H3C IPSEC VPN入站報文處理和H3C IPSEC VPN出站報文處理；所述H3C IPSEC VPN入站報文處理流程包括以下步驟：S11、VPN客戶端分配IP地址，并傳輸報文數據包至入接口；S12、偵測目的地址是否本地，若是則執行S13，若否則執行S14；S13、偵測該數據包是否被IPSEC保護，若是則執行S15，若否則執行S16；S14、轉發VPN報文；S15、查找IPSEC SA，若找到則執行S17，若沒有找到則執行S18；S16、提交上層處理；S17、解開IPSEC封裝獲得原始IP包，之后執行S19；S18、將VPN報文丟棄。

技術領域

本發明涉及多協議標簽交換虛擬專用網分組通信技術領域，尤其涉及一種VPN報文處理方法及裝置。

背景技術

虛擬專用局域網業務(VPLS，Virtual Private LAN Service)是一種廣泛應用的二層虛擬專用網(L2VPN，Layer2Virtual Private Networks)技術，常用于企業用戶VPN互聯。VPLS通過虛擬交換實例(VSI，Virtual Switch Instance)由邊緣路由器(PE，ProviderEdge)為不同的VPN用戶單獨維護一張轉發表，各VSI之間轉發表相互獨立，從而實現業務的隔離，保證業務的私有屬。

如授權公告號為CN104954255B所公開的一種VPN報文處理方法，所述方法包括：對于任意一個PW接口或者AC接口，分離配置接入VSI和轉發用VSI；對于指定接口，根據所述接入VSI進行接入處理，再根據所述轉發用VSI進行轉發處理。此外，本發明還相應的公開了一種VPN報文處理裝置。

上述的這種VPN報文處理方法通過在接口上分離配置接入VSI和轉發用VSI，指定接口可以基于轉發用VSI中的轉發表來進行轉發處理，這樣可以改進VPLS組網中成員以及水平分割的處理方法，降低無效廣播復制對設備內部帶寬造成的影響，提升VPLS轉發性能，但是其依舊存在著一些缺點，如：其未涉及到H3C IPSEC VPN入站報文處理和H3C IPSECVPN出站報文處理。

發明內容

本發明的目的在于提供一種VPN報文處理方法及裝置，以解決上述背景技術中提出的問題。

為實現上述目的，本發明提供如下技術方案：一種VPN報文處理方法，包括H3CIPSEC VPN入站報文處理和H3C IPSEC VPN出站報文處理；

所述H3C IPSEC VPN入站報文處理流程包括以下步驟：

S11、VPN客戶端分配IP地址，并傳輸報文數據包至入接口；

S12、偵測目的地址是否本地，若是則執行S13，若否則執行S14；

S13、偵測該數據包是否被IPSEC保護，若是則執行S15，若否則執行S16；

S14、轉發VPN報文；

S15、查找IPSEC SA，若找到則執行S17，若沒有找到則執行S18；

S16、提交上層處理；

S17、解開IPSEC封裝獲得原始IP包，之后執行S19；

S18、將VPN報文丟棄；

S19、判斷目的地址是否本地，若是則返回執行S16；

所述H3C IPSEC VPN出站報文處理流程包括以下步驟：

S21、VPN客戶端分配IP地址，并傳輸報文數據包至入接口；

S22、查找SPD策略，若旁路安全服務則執行S23，若丟棄則執行S24，如需要提供服務則執行S25；

S23、轉發VPN報文；