[发明专利]一种基于DVPN的路由生成方法和设备

权利要求书

1.一种基于动态虚拟专用网DVPN的路由生成方法，应用于包括VPN地址管理VAM服务器、Hub和多个Spoke的网络中，所述网络对应的整网网段被划分为多个子网网段，每个Spoke对应一个或多个子网网段，且所述Hub对应一个或多个子网网段，其特征在于，该方法包括以下步骤：

网络中的Spoke向所述VAM服务器发送注册请求报文，所述注册请求报文中携带所述Spoke对应的公网地址、私网地址和子网网段；由所述VAM服务器记录所述Spoke对应的公网地址、私网地址和子网网段之间的对应关系；

所述Spoke接收来自所述VAM服务器的注册成功响应报文，所述注册成功响应报文中携带所述Hub对应的公网地址，私网地址，以及所述网络对应的整网网段；

所述Spoke利用所述网络对应的整网网段生成目的地址为所述网络对应的整网网段，下一跳为所述Hub对应的私网地址的路由；以及，利用所述Hub对应的公网地址和私网地址向所述Hub发送隧道建立请求报文，所述隧道建立请求报文中携带所述Spoke对应的子网网段；由所述Hub利用所述Spoke对应的子网网段生成目的地址为所述Spoke对应的子网网段，下一跳为所述Spoke对应的私网地址的路由；

所述Spoke接收来自所述Hub的隧道建立成功响应报文，所述隧道建立成功响应报文中携带所述Hub对应的子网网段；

所述Spoke利用所述Hub对应的子网网段生成目的地址为所述Hub对应的子网网段，下一跳为所述Hub对应的私网地址的路由。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述Hub向所述VAM服务器发送注册请求报文，所述注册请求报文中携带所述Hub对应的公网地址、私网地址和子网网段；由所述VAM服务器记录所述Hub对应的公网地址、私网地址和子网网段之间的对应关系。

3.如权利要求1所述的方法，其特征在于，在所述网络为Full-Mesh网络时，如果所述Spoke需要向其它Spoke发送数据报文，则所述方法还包括：

所述Spoke在利用所述数据报文的目的地址匹配到目的地址为所述网络对应的整网网段，下一跳为所述Hub对应的私网地址的路由时，所述Spoke将所述数据报文发送给所述Hub；以及，向所述VAM服务器发送查询请求报文，所述查询请求报文中携带所述数据报文的目的地址；由所述VAM服务器利用所述目的地址查询其它Spoke对应的子网网段，以得到所述其它Spoke对应的公网地址和私网地址；

所述Spoke接收来自所述VAM服务器的查询成功响应报文，所述查询成功响应报文中携带所述其它Spoke对应的公网地址和私网地址；

所述Spoke利用所述其它Spoke对应的公网地址和私网地址向其它Spoke发送隧道建立请求报文，该隧道建立请求报文中携带所述Spoke对应的子网网段；由所述其它Spoke利用所述Spoke对应的子网网段生成目的地址为所述Spoke对应的子网网段，下一跳为所述Spoke对应的私网地址的路由；

所述Spoke接收来自所述其它Spoke的隧道建立成功响应报文，该隧道建立成功响应报文中携带所述其它Spoke对应的子网网段；

所述Spoke利用所述其它Spoke对应的子网网段生成目的地址为所述其它Spoke对应的子网网段，下一跳为所述其它Spoke对应的私网地址的路由。

4.如权利要求3所述的方法，其特征在于，所述Spoke利用所述其它Spoke对应的子网网段生成目的地址为所述其它Spoke对应的子网网段，下一跳为所述其它Spoke对应的私网地址的路由，之后还包括：

当所述Spoke与所述其它Spoke之间的DVPN会话Session被删除时，所述Spoke删除目的地址为所述其它Spoke对应的子网网段，下一跳为所述其它Spoke对应的私网地址的路由。