[發明專利]經由多個隧道傳輸加密的分組的多個副本

有效

• 申請號: 202010583100.7
• 申請日: 2020-06-23
• 公開（公告）號: CN113285863B
• 公開（公告）日: 2023-02-03
• 發明（設計）人: S·K·巴塔;G·孔達帕武魯魯;R·斯;R·辛哈
• 申請（專利權）人: 瞻博網絡公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L69/164;H04L69/22
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 馬明月

本公開的實施例涉及經由多個隧道傳輸加密的分組的多個副本。網絡設備可以從傳輸網絡設備接收分組，其中分組包括第一外互聯網協議(IP)報頭、通用路由封裝(GRE)報頭、第二外IP報頭、封裝安全性有效載荷(ESP)報頭、以及內分組，其中內分組由ESP報頭封裝，ESP報頭由第二外IP報頭封裝，第二外IP報頭由GRE報頭封裝，并且GRE報頭由第一外IP報頭封裝。網絡設備可以對分組進行解封裝以從分組中移除第一外IP報頭和GRE報頭。在對分組進行解封裝之后，網絡設備可以對分組進行解密以標識內分組。網絡設備可以使與內分組相關聯的一個或多個動作被執行。

技術領域

本公開總體上涉及網絡領域，并且更具體地涉及經由多個隧道傳輸加密的分組的多個樣本。

背景技術

網絡隧道是一種用于以公共網絡的網絡設備不知道私有信息的方式通過公共網絡來安全傳輸私有信息的機制。隧道協議是一種使得能夠創建網絡隧道的通信協議。隧道協議使得私有信息能夠通過被稱為封裝的過程在公共網絡上被發送。

發明內容

根據一些實現，一種方法可以包括：經由網絡設備與傳輸網絡設備之間的多個隧道中的一個隧道，由網絡設備從傳輸網絡設備接收分組，其中分組包括第一外互聯網協議(IP)報頭、通用路由封裝(GRE)報頭、第二外IP報頭、提供分組的內分組的加密的封裝安全性有效載荷(ESP)報頭、以及內分組，其中內分組由ESP報頭封裝，ESP報頭由第二外IP報頭封裝，第二外IP報頭由GRE報頭封裝，并且GRE報頭由第一外IP報頭封裝；由網絡設備對分組進行解封裝，以從分組中移除第一外IP報頭和GRE報頭；在對分組進行解封裝之后，由網絡設備對分組進行解密，以標識內分組；以及由網絡設備使與內分組相關聯的一個或多個動作被執行。

根據一些實現，一種網絡設備可以包括一個或多個存儲器；以及一個或多個處理器，用以：對分組進行加密以創建加密的分組，其中加密的分組包括外互聯網協議(IP)報頭，該外互聯網協議報頭包括源地址和目的地地址，源地址標識網絡設備的虛擬隧道端點，目的地地址標識接收網絡設備的虛擬隧道端點；對加密的分組進行復制以創建多個加密的分組；基于隧道協議，對多個加密的分組中的每個加密的分組進行封裝，以創建多個封裝加密的分組；其中每個封裝加密的分組包括附加的外IP報頭，附加的外IP報頭包括源地址和目的地地址，源地址標識網絡設備的物理隧道端點，目的地地址標識接收網絡設備的物理隧道端點；以及經由網絡設備與接收網絡設備之間的多個隧道中的相應隧道，將多個封裝加密的分組中的每個封裝加密的分組發送給接收網絡設備。

根據一些實現，一種非瞬態計算機可讀介質可以存儲一個或多個指令。一個或多個指令在由網絡設備的一個或多個處理器執行時可以使一個或多個處理器：經由網絡設備與傳輸網絡設備之間的多個通用路由封裝(GRE)隧道中的一個GRE隧道，從傳輸網絡設備接收分組，其中分組包括內分組，內分組由封裝安全性有效載荷(ESP)部分封裝，封裝安全性有效載荷(ESP)部分由GRE部分封裝；對分組進行解封裝，以從分組中移除GRE部分；在對分組進行解封裝之后，對分組進行解密以標識內分組；以及基于內分組中包括的報頭路由內分組。

附圖說明

圖1A-圖1H是本文描述的一個或多個示例實現的圖。

圖2是在其中可以實現本文描述的系統和/或方法的示例環境的圖。

圖3A和圖3B是圖2的一個或多個設備的示例組件的圖。

圖4-圖6是用于經由傳輸網絡設備與接收網絡設備之間的多個隧道來傳輸加密的分組的多個副本的示例過程的流程圖。

具體實施方式

示例實現的以下詳細描述參考了附圖。不同附圖中的相同附圖標記可以標識相同或相似的元件。