[发明专利]ADVPN隧道绑定多公网链路的方法和装置

权利要求书

1.一种ADVPN隧道绑定多公网链路的方法，应用于ADVPN组网中的节点设备，其特征在于，包括：

在本端节点设备和对端节点设备之间建立隧道后，本端节点设备为该隧道绑定一个或多个本端公网接口；其中，当本端节点设备为该隧道绑定一个本端公网接口时，对端节点设备为该隧道绑定多个公网接口；当本端节点设备为该隧道绑定多个本端公网接口时，对端节点设备为该隧道绑定一个或多个公网接口；

当本端节点设备主动与对端节点设备建立会话时，本端节点设备向对端节点设备发送携带会话标识号的会话建立请求，所述会话标识号用于标识在本端节点设备和对端节点设备之间建立的多条会话；

当本端节点设备接收到对端节点设备发送的会话建立请求时，依据接收到的会话建立请求中所包含的会话标识号确定与对端节点设备建立会话的本端公网接口，并用所确定的本端公网接口与对端节点设备建立会话。

2.根据权利要求1所述的方法，其特征在于，还包括：

当本端节点设备为所述隧道绑定多个本端公网接口时，若绑定至所述隧道的任一本端公网接口可用或不可用，则通过对应于其他本端公网接口的会话通知所述对端节点设备。

3.根据权利要求1所述的方法，其特征在于，还包括：

分别将每个本端公网接口对应的公网地址、私网地址和会话标识号关联地注册至虚拟专用网络地址管理服务器；

当所述本端节点设备所处的ADVPN组网中配置有多个虚拟专用网络地址管理服务器时，若所述本端节点设备需要与其他设备建立隧道，则向所述ADVPN组网内的所有虚拟专用网络地址管理服务器均发起地址请求，并根据任一虚拟专用网络地址管理服务器返回的所述其他设备的地址信息建立隧道。

4.根据权利要求1至3中任一项所述的方法，其特征在于，还包括：

根据所述多个本端公网接口中的每个本端公网接口对应的预配置的下一跳地址执行报文转发操作。

5.根据权利要求4所述的方法，其特征在于，所述执行报文转发操作包括：

确定所述多个本端公网接口分别对应的预配置优先级；

当预配置优先级均相等时，若所述报文匹配于任一本端公网接口的预配置访问控制列表ACL，则通过对应于该本端公网接口的会话执行报文转发操作；

当预配置优先级存在差异时，通过优先级最高的本端公网接口对应的会话执行报文转发操作。

6.根据权利要求1至3中任一项所述的方法，其特征在于，还包括：

将报文与所述多个本端公网接口中的每个本端公网接口对应的预配置的访问控制列表ACL进行匹配，并由相匹配的访问控制列表ACL对应的本端公网接口执行对所述报文的转发操作。

7.一种ADVPN隧道绑定多公网链路的装置，应用于ADVPN组网中的节点设备，其特征在于，包括：

绑定单元，用于在本端节点设备和对端节点设备之间建立隧道后，本端节点设备为该隧道绑定一个或多个本端公网接口；其中，当本端节点设备为该隧道绑定一个本端公网接口时，对端节点设备为该隧道绑定多个公网接口；当本端节点设备为该隧道绑定多个本端公网接口时，对端节点设备为该隧道绑定一个或多个公网接口；

会话建立单元，用于在本端节点设备主动与对端节点设备建立会话的情况下，本端节点设备向对端节点设备发送携带会话标识号的会话建立请求，所述会话标识号用于标识在本端节点设备和对端节点设备之间建立的多条会话；以及，在本端节点设备接收到对端节点设备发送的会话建立请求的情况下，依据接收到的会话建立请求中所包含的会话标识号确定与对端节点设备建立会话的本端公网接口，并用所确定的本端公网接口与对端节点设备建立会话。

8.根据权利要求7所述的装置，其特征在于，还包括：

通知单元，用于在当本端节点设备为所述隧道绑定多个本端公网接口的情况下，若绑定至所述隧道的任一本端公网接口可用或不可用，则通过对应于其他本端公网接口的会话通知所述对端节点设备。