[发明专利]一种DVPN大规模组网的方法和客户端

权利要求书

1.一种动态虚拟私有网络DVPN大规模组网的方法，所述组网中包括VAM客户端和VAM服务器，其特征在于，所述VAM客户端向所述VAM服务器注册时携带私网网关地址、公网地址和下挂子网网段，所述方法包括：

源VAM客户端接收到自身子网向目的VAM客户端子网发送的报文时，根据该报文携带的目的地址向所述VAM服务器进行子网下一跳地址解析，获得所述VAM服务器根据所述目的地址下发的所述目的VAM客户端的私网网关地址、公网地址和下挂子网网段，与所述目的VAM客户端建立DVPN隧道。

2.根据权利要求1所述的方法，其特征在于，所述获得目的VAM客户端的私网网关地址、公网地址和下挂子网网段时，所述方法进一步包括：

生成静态路由表项和地址映射表项，其中，所述静态路由表项的目的地址为所述目的VAM客户端的下挂子网网段，下一跳地址为所述目的VAM客户端的私网网关地址；所述地址映射表项的公网地址为所述目的VAM客户端的公网地址，下一跳地址为所述目的VAM客户端的私网网关地址。

3.根据权利要求2所述的方法，其特征在于，所述源VAM客户端接收到自身子网向目的VAM客户端子网发送的报文之后，所述根据该报文携带的目的地址向所述VAM服务器进行子网下一跳地址解析之前，所述方法进一步包括：

将所述报文携带的目的地址与所述静态路由表项中的目的地址进行匹配，若匹配到对应的目的地址，且根据该目的地址对应的下一跳地址查找到对应的DVPN隧道，则通过对应的DVPN隧道转发该报文；

若匹配到对应的目的地址，但根据该目的地址对应的下一跳地址未查找到对应的DVPN隧道，则根据该目的地址对应的下一跳地址在所述地址映射表中匹配，若匹配到对应的公网地址，则根据该公网地址建立DVPN隧道；否则，向所述VAM服务器进行下一跳地址解析，获得所述目的VAM客户端的公网地址，记录在地址映射表中，并根据获得的目的VAM客户端的公网地址建立DVPN隧道；

若未匹配到对应的目的地址，则执行所述根据该报文携带的目的地址向所述VAM服务器进行子网下一跳地址解析，及后续步骤。

4.根据权利要求2所述的方法，其特征在于，所述DVPN隧道建立时，所述方法进一步包括：源VAM客户端为建立的DVPN隧道设置老化时间，为地址映射表项设置老化时间；

拆除到达老化时间的DVPN隧道，并同时删除所述DVPN隧道对应的静态路由表项；

删除到达老化时间的地址映射表项。

5.根据权利要求2所述的方法，其特征在于，所述方法进一步包括：

接收到所述目的VAM客户端发送的拆除DVPN隧道的通知时，拆除与所述目的VAM客户端建立的DVPN隧道，并删除对应的静态路由表项和地址映射表项。

6.根据权利要求2所述的方法，其特征在于，所述方法进一步包括：

若所述源VAM客户端的下挂子网变更，通知与其建立DVPN隧道的VAM客户端拆除对应的DVPN隧道，删除本地的静态路由表项和地址映射表项，拆除已建立的DVPN隧道，并重新向所述VAM服务器注册。

7.根据权利要求1-6任意一项所述的方法，其特征在于，若所述组网当前配置的类型是Hub-Spoke，且所述源VAM客户端和所述目的VAM客户端均为Spoke时，源VAM客户端根据该目的地址向所述VAM服务器进行子网下一跳地址解析时，获得所述VAM服务器根据该目的地址下发的Hub的私网网关地址、公网地址以及所述目的VAM客户端的下挂子网网段，并与所述Hub建立DVPN隧道，生成静态路由表项和地址映射表项。