[发明专利]一种通用路由封装键值的管理方法及设备

权利要求书

1.一种通用路由封装键值GRE Key的管理方法，其特征在于，所述方法应用于自动发现虚拟私有网络ADVPN中，所述方法包括：

所述ADVPN中的虚拟专用网络地址管理VAM服务器在接收到所述ADVPN中的VAM客户端发送的首个保活报文时，根据所述保活报文中携带的所述VAM客户端的属性信息，确定所述VAM客户端的隧道封装类型；

在确定出所述VAM客户端的隧道封装类型为GRE隧道封装时，根据所述保活报文中携带的属性信息，确定所述VAM客户端所属的Hub组；

向所述VAM客户端发送携带有确定出的Hub组对应的GRE Key的第一信息请求报文，以使所述VAM客户端根据所述第一信息请求报文中携带的GRE Key对自身进行配置。

2.如权利要求1所述的方法，其特征在于，所述VAM服务器根据所述保活报文中携带的所述VAM客户端的属性信息，确定所述VAM客户端的隧道封装类型，具体包括：

所述VAM服务器获取所述保活报文中携带的属性信息所包括的所述VAM客户端的私网地址；

根据获取到的私网地址，查询本地存储的私网地址与隧道封装类型的对应关系，得到获取到的私网地址对应的隧道封装类型。

3.如权利要求1所述的方法，其特征在于，所述VAM服务器根据所述保活报文中携带的所述VAM客户端的属性信息，确定所述VAM客户端所属的Hub组，具体包括：

所述VAM服务器获取所述保活报文中携带的属性信息所包括的所述VAM客户端的私网地址；

根据获取到的私网地址，查询本地存储的私网地址与Hub组的对应关系，得到所述VAM客户端所属的Hub组。

4.如权利要求1～3中任一项所述的方法，其特征在于，在所述VAM服务器接收到所述保活报文之后，确定所述VAM客户端的隧道封装类型之前，还包括：

所述VAM服务器对所述保活报文进行合法性及完整性的验证。

5.如权利要求4所述的方法，其特征在于，在所述VAM服务器向所述VAM客户端发送第一信息请求报文之后，还包括：

若所述VAM服务器发现所述VAM客户端所属的Hub组对应的GRE Key中增加新的GRE Key，则向Hub组内的所有VAM客户端发送携带有新的GREKey且操作类型为添加的第二信息请求报文；

若所述VAM服务器发现所述VAM客户端所属的Hub组对应的GRE Key发生更改，则向Hub组内的所有VAM客户端发送携带有更改前的GRE Key且操作类型为删除的第三信息请求报文，和携带有更改后的GRE Key且操作类型为添加的第四信息请求报文；

若所述VAM服务器发现所述VAM客户端所属的Hub组对应的GRE Key被删除，则向Hub组内的所有VAM客户端发送携带有删除前的GRE Key且操作类型为删除的第五信息请求报文。

6.一种虚拟专用网络地址管理VAM服务器，其特征在于，所述VAM服务器应用于自动发现虚拟私有网络ADVPN中，所述VAM服务器包括接口模块，还包括：

隧道封装类型确定模块，用于在所述接口模块接收到所述ADVPN中的VAM客户端发送的首个保活报文时，根据所述保活报文中携带的所述VAM客户端的属性信息，确定所述VAM客户端的隧道封装类型；

Hub组确定模块，用于在所述隧道封装类型确定模块确定出所述VAM客户端的隧道封装类型为GRE隧道封装时，根据所述保活报文中携带的属性信息，确定所述VAM客户端所属的Hub组；

所述接口模块，还用于向所述VAM客户端发送携带有确定出的Hub组对应的GRE Key的第一信息请求报文，以使所述VAM客户端根据所述第一信息请求报文中携带的GRE Key对自身进行配置。

7.如权利要求6所述的VAM服务器，其特征在于，所述隧道封装类型确定模块具体包括：

获取子模块，用于获取所述保活报文中携带的属性信息所包括的所述VAM客户端的私网地址；

查询子模块，用于根据所述获取子模块获取到的私网地址，查询本地存储的私网地址与隧道封装类型的对应关系，得到获取到的私网地址对应的隧道封装类型。