[发明专利]实现私网之间转发数据的方法和系统

权利要求书

1.一种共享私网地址分配信息的方法，包括以下步骤：

通过SSL隧道接收另外一个私网的地址分配信息；

保存所述地址分配信息，所述地址分配信息用于在接收到数据包时判断所述数据包的目的地址是否属于所述另外一个私网；以及，

保存所述地址分配信息与传输该地址分配信息的SSL VPN设备的公网IP地址及与传输该地址分配信息的SSL隧道的会话ID的对应关系。

2.一种共享私网地址分配信息的装置，其特征在于，包括：

地址分配信息接收单元，用于通过SSL隧道接收另外一个私网的地址分配信息；

地址分配信息保存单元，用于保存所述地址分配信息，所述地址分配信息用于在接收到数据包时判断所述数据包的目的地址是否属于所述另外一个私网；以及，

对应关系保存单元，用于保存所述地址分配信息与传输该地址分配信息的SSL VPN设备的公网IP地址及与传输该地址分配信息的SSL隧道的会话ID的对应关系。

3.一种实现私网之间转发数据的方法，包括以下步骤：

与另外一个私网的SSL VPN设备之间建立SSL隧道；

通过所述SSL隧道接收另外一个私网的地址分配信息，所述地址分配信息由所述另外一个私网中的SSL VPN设备通过所述SSL隧道传输；

保存所述地址分配信息，以及所述地址分配信息与传输该分配信息的SSLVPN设备的公网IP地址及与传输该分配信息的SSL隧道的会话ID的对应关系；

根据所述地址分配信息及所述对应关系将目的地址属于另外一个私网的数据包转发至目的地址所属私网的SSL VPN设备。

4.根据权利要求3所述的实现私网之间转发数据的方法，其特征在于，根据所述地址分配信息及所述对应关系将目的地址属于另外一个私网的数据包转发至目的地址所属私网的SSL VPN设备的步骤具体为：

接收目的地址为另外一个私网终端的IP数据包；

根据该IP数据包的目的地址所属网段确定另外一个私网对应的地址分配信息；

根据所述地址分配信息查询所述对应关系，确定与公网IP地址对应的传输该地址分配信息的SSL VPN设备，以及与会话ID对应的SSL隧道；

通过所述确定的SSL隧道将所述IP数据包封装后转发至所述确定的SSL VPN设备。

5.根据权利要求4所述的实现私网之间转发数据的方法，其特征在于，所述确定与会话ID对应的SSL隧道的步骤具体为：

根据会话ID查询SSL隧道的状态；

如果SSL隧道可用，则确定该SSL隧道为与会话ID对应的SSL隧道；

如果SSL隧道失效，则根据会话ID向所述确定的SSL VPN设备请求恢复该SSL隧道，确定该恢复的SSL隧道为与会话ID对应的SSL隧道；

如果恢复失败，则由本私网的SSL VPN设备向所述确定的SSL VPN设备请求建立新隧道，并用一个新的会话ID唯一标识新建立的SSL隧道，替换保存的会话ID，由新的会话ID确定新建立的SSL隧道。

6.一种实现私网之间转发数据的系统，其特征在于，包括两个或两个以上私网，所述每个私网分别通过分配有公网IP地址的SSL VPN设备接入到公网，所述每个SSL VPN设备包括：

SSL隧道建立单元，用于与另外一个私网的SSL VPN设备之间建立SSL隧道；

地址分配信息接收单元，用于通过所述SSL隧道接收另外一个私网的地址分配信息，所述地址分配信息由所述另外一个私网中的SSL VPN设备通过所述SSL隧道传输；

保存单元，用于保存所述地址分配信息，以及所述地址分配信息与传输该分配信息的SSL VPN设备的公网IP地址及与传输该分配信息的SSL隧道的会话ID的对应关系；

数据包转发单元，用于根据所述地址分配信息及所述对应关系将目的地址属于另外一个私网的数据包转发至目的地址所属私网的SSL VPN设备。