[发明专利]实现业务代理的装置、系统及方法

权利要求书

1.一种实现业务代理的装置，其特征在于，所述装置设置在IP网络和 软交换设备之间，并包括以下单元：

路由表预置单元，用于设置并保存报文转发路由表，其中，所述报文转 发路由表中包括带有代理标识的代理路由表项；

报文接收单元，用于从IP网络接收报文；

路由匹配单元，用于按照报文信息匹配所述报文转发路由表；

代理控制单元，用于在所述路由匹配单元匹配的路由表项为代理路由表 项时，将所述报文发送至协议栈进行业务处理。

2.根据权利要求1所述装置，其特征在于，还包括：

回应单元，用于将所述协议栈业务处理后的报文回应给IP网络，并将报 文源地址设置为软交换设备的地址。

3.根据权利要求1所述装置，其特征在于，还包括：

转发单元，用于将所述协议栈业务处理后的报文按照目的地址转发给软 交换设备。

4.根据权利要求1、2或3所述装置，其特征在于，所述装置是指防火 墙设备或路由器设备。

5.一种实现业务代理的系统，其特征在于，包括软交换设备、IP网络和 代理设备，所述代理设备设置在所述IP网络和软交换设备之间，所述代理设 备包括以下单元：

路由表预置单元，用于设置并保存报文转发路由表，其中，所述报文转 发路由表中包括带有代理标识的代理路由表项；

报文接收单元，用于从IP网络接收报文；

路由匹配单元，用于按照报文信息匹配所述报文转发路由表；

代理控制单元，用于在所述路由匹配单元匹配的路由表项为代理路由表 项时，将所述报文发送至协议栈进行业务处理。

6.一种实现业务代理的方法，其特征在于，包括：

获取网络报文；

查找预置的报文转发路由表；

若获取的网络报文与所述预置的报文转发路由表中的代理路由表项相匹 配时，将所述网络报文发送至所述代理路由表项对应的协议栈进行业务处理。

7.根据权利要求6所述方法，其特征在于，还包括：

将业务处理后的网络报文回应给发送所述网络报文的IP网络，或者，将 业务处理后的网络报文按照目的地址转发给软交换设备。

8.根据权利要求7所述方法，其特征在于，在将报文回应给IP网络时， 将源地址修改为软交换设备的地址。

9.根据权利要求7所述方法，其特征在于，回应给IP网络的报文包括网 络认证协议kerberos报文或密钥协商报文；按照目的地址转发给软交换设备 的报文包括网络安全协议IPSec传输模式报文。

10.根据权利要求9所述方法，其特征在于，所述密钥协商报文包括互 联网密钥交换IKE报文或互联网简单密钥管理协议SKIP报文。