[发明专利]一种ADVPN隧道绑定公网链路的方法和装置

权利要求书

1.一种ADVPN隧道绑定公网链路的方法，其特征在于，该方法包括：

ADVPN节点将ADVPN隧道接口与公网目的网段绑定，查询路由表获取所述公网目的网段对应路由中的出接口，将所述出接口确定为所述ADVPN隧道接口当前绑定的公网接口；

当所述公网目的网段对应路由中的出接口发生变化时，ADVPN节点将所述ADVPN隧道接口当前绑定的公网接口更新为所述公网目的网段对应路由中更新后的出接口；

其中，所述ADVPN隧道接口当前绑定的公网接口的地址用于将私网数据报文封装成公网数据报文。

2.根据权利要求1所述的方法，其特征在于，将所述出接口确定为所述ADVPN隧道接口当前绑定的公网接口包括：

将所述ADVPN隧道接口当前绑定的公网接口的地址作为所述ADVPN隧道当前的公网地址存储在所述ADVPN节点本地，并将所述ADVPN隧道当前的公网地址注册到VPN地址管理VAM服务器；

ADVPN节点将所述ADVPN隧道接口当前绑定的公网接口更新为所述公网目的网段对应路由中更新后的出接口包括：

将所述ADVPN节点本地存储的所述ADVPN隧道当前的公网地址更新为所述公网目的网段对应路由中更新后的出接口的地址，将更新后的所述ADVPN隧道当前的公网地址注册到VAM服务器。

3.根据权利要求1所述的方法，其特征在于，所述公网目的网段为默认路由对应的目的网段、或者为指向预设接口的路由对应的目的网段。

4.根据权利要求1所述的方法，其特征在于，查询路由表获取所述公网目的网段对应路由中的出接口，将所述出接口确定为所述ADVPN隧道接口当前绑定的公网接口包括：

当从所述路由表中查找出所述公网目的网段对应的路由包括两条以上的等价路由时，将其中一条等价路由的出接口确定为所述ADVPN隧道接口当前绑定的公网接口。

5.根据权利要求1所述的方法，其特征在于，该方法还包括：

ADVPN节点接收私网数据报文，在将所述私网数据报文封装成公网数据报文后，从所述ADVPN节点的ADVPN隧道接口当前绑定的公网接口转发所述公网数据报文。

6.一种ADVPN隧道绑定公网链路的装置，其特征在于，该装置位于ADVPN节点中，包括绑定模块和更新模块；

所述绑定模块，用于将ADVPN隧道接口与公网目的网段绑定，查询路由表获取所述公网目的网段对应路由中的出接口，将所述出接口确定为所述ADVPN隧道接口当前绑定的公网接口；

所述更新模块，用于当所述公网目的网段对应路由中的出接口发生变化时，将所述ADVPN隧道接口当前绑定的公网接口更新为所述公网目的网段对应路由中更新后的出接口；

其中，所述ADVPN隧道接口当前绑定的公网接口的地址用于将私网数据报文封装成公网数据报文。

7.根据权利要求6所述的装置，其特征在于，

所述绑定模块，用于将所述ADVPN隧道接口当前绑定的公网接口的地址作为所述ADVPN隧道当前的公网地址存储在所述ADVPN节点本地，并将所述ADVPN隧道当前的公网地址注册到VPN地址管理VAM服务器；

所述更新模块，用于将所述ADVPN节点本地存储的所述ADVPN隧道当前的公网地址更新为所述公网目的网段对应路由中更新后的出接口的地址，将更新后的所述ADVPN隧道当前的公网地址注册到VAM服务器。

8.根据权利要求6所述的装置，其特征在于，所述公网目的网段为默认路由对应的目的网段、或者为指向预设接口的路由对应的目的网段。

9.根据权利要求6所述的装置，其特征在于，

所述绑定模块，用于当从所述路由表中查找出所述公网目的网段对应的路由包括两条以上的等价路由时，将其中一条等价路由的出接口确定为所述ADVPN隧道接口当前绑定的公网接口。

10.根据权利要求6所述的装置，其特征在于，该装置还包括报文转发模块；

所述报文转发模块，用于接收私网数据报文，将所述私网数据报文封装成公网数据报文，并从所述ADVPN节点的ADVPN隧道接口当前绑定的公网接口转发所述公网数据报文。