[发明专利]一种不占用IP地址的隧道实现方法、系统及设备

权利要求书

1.一种不占用IP 地址的隧道实现方法，所述隧道为IPSEC VPN，其特征在于，所述方法包括下述步骤：

A、在底层协议栈构建数据报文拦截器、数据报文过滤器和数据报文分流器;

B、数据报文拦截器截获所有通过IPSEC VPN设备转发的数据报文;

C、数据报文过滤器将截获的所有数据报文进行甄别和分类;

D、数据报文分流器将经过甄别和分类后的数据报文进行分流处理。

2.如权利要求1所述的一种不占用IP 地址的隧道实现方法，其特征在于，步骤D具体包括以下步骤：IPSEC VPN隧道所用IP地址或与该IP地址相关的不同类型的数据报文采用不同的处理路径：链路层协议报文直接转发；IPSEC数据报文重定向到协议栈进行处理；传输层报文直接转发。

3.如权利要求1或2所述的一种不占用IP 地址的隧道实现方法，其特征在于，所述方法进一步包括：

协议栈建立虚拟网卡对IPSEC数据报文进行封装与解封装、加密与解密处理。

4.如权利要求1或2所述的一种不占用IP 地址的隧道实现方法，其特征在于，IPSEC VPN隧道所采用的IP地址与内部网络的在线设备共用。

5.如权利要求1或2所述的一种不占用IP 地址的隧道实现方法，其特征在于，在采用双机设备形式部署的环境下，IPSEC VPN隧道所采用的IP地址与备用机共用。

6.如权利要求4所述的一种不占用IP 地址的隧道实现方法，其特征在于，所述内部网络的在线设备为三层交换机或服务器。

7.一种不占用IP 地址实现IPSEC VPN隧道系统，其特征在于，所述系统包括：

数据报文拦截器，用于截获所有通过IPSEC VPN设备转发的数据报文；

数据报文过滤器，用于将截获的所有数据报文进行甄别和分类；

数据报文分流器，用于将经过甄别和分类后的数据报文进行分流处理。

8.如权利要求7所述的不占用IP 地址实现IPSEC VPN隧道系统，其特征在于，还包括基于虚拟网卡技术建立的协议处理器，用于对IPSEC数据报文进行封装与解封装、加密与解密处理。

9.一种包含如权利要求7或8所述的不占用IP 地址实现IPSEC VPN隧道系统的IPSEC VPN设备。