[发明专利]一种隧道控制方法及装置

权利要求书

1.一种隧道控制方法，所述方法应用于本端网关，所述本端网关与对端网关之间创建了通用路由封装协议GRE隧道，其特征在于，所述方法包括：

根据控制报文创建数据型保活报文，所谓数据型保活报文就是带有GRE协议封装的可以在GRE隧道的数据层传输的保活报文；所述根据控制报文创建数据型保活报文，包括：生成控制报文，对所述控制报文进行内层GRE封装，得到目的网络互联协议IP地址为本端网关IP地址的中间报文，对所述中间报文进行外层GRE封装，得到目的IP地址为对端网关IP地址的数据型保活报文；

按预设定时周期，将所述数据型保活报文通过所述GRE隧道发送至所述对端网关；

当收到所述对端网关返回的所述控制报文时，通过所述GRE隧道与所述对端网关进行报文传输。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在第一个数据型保活报文发送后，启动计数器；

在所述数据型保活报文发送后的定时周期内，若未收到所述对端网关返回的控制报文，则控制所述计数器的计数值加1；

当所述计数值大于等于预设阈值时，则关闭自身的GRE隧道接口，以禁止通过所述GRE隧道与所述对端网关进行报文传输。

3.如权利要求2所述的方法，其特征在于，所述当收到所述对端网关返回的所述控制报文时，所述方法还包括：

控制所述计数器的计数值清零。

4.如权利要求1所述的方法，其特征在于，所述本端网关与对端网关之间创建了多条GRE隧道时；

所述根据控制报文创建数据型保活报文，包括：

根据控制报文为每条GRE隧道创建数据型保活报文，所述数据型保活报文中包含所述GRE隧道的隧道标识；

所述按预设定时周期，将所述数据型保活报文通过所述GRE隧道发送至所述对端网关，包括：

按预设定时周期，根据数据型保活报文中的隧道标识，将所述数据型保活报文通过所述隧道标识对应的GRE隧道，发送至所述对端网关；

所述当收到所述对端网关返回的所述控制报文时，通过所述GRE隧道与所述对端网关进行报文传输，包括：

当收到所述对端网关返回的所述控制报文时，获取所述控制报文中的隧道标识，通过所述隧道标识对应的GRE隧道与所述对端网关进行报文传输。

5.一种隧道控制装置，所述装置应用于本端网关，其特征在于，所述装置包括：

隧道创建单元，用于在本端网关与对端网关之间创建GRE隧道；

报文创建单元，用于根据控制报文创建数据型保活报文，所谓数据型保活报文就是带有GRE协议封装的可以在GRE隧道的数据层传输的保活报文；所述报文创建单元，具体用于，生成控制报文，并将所述控制报文进行内层GRE封装，得到目的网络互联协议IP地址为本端网关IP地址的中间报文；再将所述中间报文进行外层GRE封装，得到目的IP地址为对端网关IP地址的数据型保活报文；

隧道保活单元，用于按预设定时周期，将所述数据型保活报文通过所述GRE隧道发送至所述对端网关；

报文传输单元，用于在收到所述对端网关返回的所述控制报文时，通过所述GRE隧道与所述对端网关进行报文传输。

6.如权利要求5所述的装置，其特征在于，所述装置还包括：

计数单元，用于在第一个数据型保活报文发送后，启动计数器；在所述数据型保活报文发送后的定时周期内，若未收到所述对端网关返回的控制报文，则控制计数器的计数值加1；

所述报文传输单元，还用于当所述计数值大于等于预设阈值时，则关闭自身的GRE隧道接口，以禁止通过所述GRE隧道与所述对端网关进行报文传输。

7.如权利要求6所述的装置，其特征在于，所述计数单元，还用于在收到所述对端网关返回的所述控制报文时，控制计数器的计数值清零。

8.如权利要求5所述的装置，其特征在于，

所述隧道创建单元，还用于在本端网关与对端网关之间创建多条GRE隧道；

所述报文创建单元，具体用于根据控制报文为每条GRE隧道创建数据型保活报文，所述数据型保活报文中包含所述GRE隧道的隧道标识；

所述隧道保活单元，具体用于按预设定时周期，根据数据型保活报文中的隧道标识，将所述数据型保活报文通过所述隧道标识对应的GRE隧道，发送至所述对端网关；

所述报文传输单元，具体用于在收到所述对端网关返回的所述控制报文时，获取所述控制报文中的隧道标识，通过所述隧道标识对应的GRE隧道与所述对端网关进行报文传输。