[发明专利]数据转发的方法及装置

权利要求书

1.一种数据转发的方法，其特征在于，包括：

在安全规则的虚拟专用网络VPN设备表项中查找转发数据包的VPN设备，其中，所述安全规则用于对数据包进行安全检测；

在查找到的VPN设备对应的虚拟隧道上转发所述数据包。

2.根据权利要求1所述的方法，其特征在于，在安全规则的VPN设备表项中查找转发数据包的VPN设备之前，还包括：

确定所述数据包通过所述安全规则的安全检测。

3.根据权利要求1所述的方法，其特征在于，在安全规则的VPN设备表项中查找转发数据包的VPN设备包括：

在所述数据包对应的规则上的一个或多个VPN设备表项中确定一个VPN设备表项为转发所述数据包的VPN设备表项；

在确定的所述VPN设备表项中按照优先级和/或权重顺序查找所述VPN设备。

4.根据权利要求3所述的方法，其特征在于，在查找到的VPN设备对应的虚拟隧道上转发所述数据包包括：

判断所述虚拟隧道是否与所述VPN设备对应的虚拟隧道网络接口已经建立连接；

如果是，则进行数据隧道封装，并在所述隧道上转发所述数据包。

5.根据权利要求4所述的方法，其特征在于，判断所述虚拟隧道是否与所述VPN设备对应的虚拟隧道网络接口已经建立连接之后，还包括：

在所述虚拟隧道与所述虚拟隧道网络接口未建立连接的情况下，进行隧道协商；

在隧道协商成功的情况下进行数据隧道封装，并在所述隧道上转发所述数据包。

6.根据权利要求4或5所述的方法，其特征在于，在所述VPN设备表项中优先级最高的VPN设备对应的虚拟隧道与所述虚拟隧道网络接口出现故障的情况下，按照所述VPN设备的优先级和/或权重顺序在所述VPN设备表项中剩下的VPN设备之间进行重新负载，并选择对应的虚拟隧道转发所述数据包。

7.一种数据转发的装置，其特征在于，包括：

查找模块，用于在安全规则的虚拟专用网络VPN设备表项中查找转发数据包的VPN设备，其中，所述安全规则用于对数据包进行安全检测；

转发模块，用于在查找到的VPN设备对应的虚拟隧道上转发所述数据包。

8.根据权利要求7所述的装置，其特征在于，还包括：

确定模块，用于确定所述数据包通过所述安全规则的安全检测。

9.根据权利要求7或8所述的装置，其特征在于，所述查找模块包括：

确定单元，用于在所述数据包对应的规则上的一个或多个VPN设备表项中确定一个VPN设备表项为转发所述数据包的VPN设备表项；

查找单元，用于在确定的所述VPN设备表项中按照优先级和/或权重顺序查找所述VPN设备。

10.根据权利要求7或8所述的装置，其特征在于，所述转发模块包括：

判断单元，用于判断所述虚拟隧道是否与所述VPN设备对应的虚拟隧道网络接口已经建立连接；

转发单元，用于在所述虚拟隧道与所述虚拟隧道网络接口已经建立连接的情况下，进行数据隧道封装，并在所述隧道上转发所述数据包。