[发明专利]一种实现隧道配置的方法及装置

说明书

本文公开了一种实现隧道配置的方法及装置，包括：通过预设的优先级标号分别配置各通信规则相应的主隧道和备用隧道；当主隧道断开时，切换业务通信至与主隧道通信规则相同的备用隧道。本发明方法通过预设的优先级标号配置各通信规则相应的主隧道和备用隧道，降低了配置备用隧道的成本，主隧道和备用隧道无需在不同设备之间切换，简化了部署和切换；进一步地，备用隧道的条数不受成本影响，可以建立多条备用隧道，提高了虚拟专用网络(VPN)网络的稳定性。

技术领域

本发明涉及虚拟专用网络技术，尤指一种实现隧道配置的方法及装置。

背景技术

在互联网协议安全性(IPSec)虚拟专用网络(VPN)网关到网关的应用场景中，往往使用一条隧道进行业务通信。使用IPSec VPN安全网关的企业用户包括金融、税务以及政府机关等，对这些企业用于而言，VPN网络支撑着企业的重要业务需要进行实时性要求极高的数据传输，高效、稳定和可靠的网络性能是企业用户业务平台畅通运行的保障。当进行业务通信的常规隧道因为硬件故障或软件原因断开时，数据传输终止，业务通信无法正常进行，造成企业用户重大的业务损失。

在现有的IPSec VPN中，无法针对相同通信规则建立多条常规隧道，当配置有相同规则的多条常规隧道时，各常规隧道会根据常规隧道的规则生成相同的策略；当生成的策略相同时，内核下发最新配置的常规隧道的最新策略时，在前配置的常规隧道的旧策略将会被从策略链表中删除。也就是说，现有的IPSec VPN对同一通信规则只支持建立一条常规隧道。

为了避免隧道断开对业务通信造成影响，双机热备技术对VPN网络进行了调整。双机热备技术需要在VPN网络的原有设备基础上添加备用设备，通过备用设备配置备用隧道，当原有设备出现硬件或者软件故障时，备用设备在系统的调度下自动重新配置生成进行业务通信所需的备用隧道，完成对原有常规隧道上业务通信的接管。

双机热备技术每增加一条备用隧道就需要增加与原有设备相同的备用设备，大大增加了VPN网络的运营成本；如果只有原有设备和一套备用设备，一旦原有设备和备用设备均出现故障时，业务通信仍然会出现问题，隧道配置缺乏灵活性；双机热备技术需要在原有设备和备用设备之间进行切换，网络部署复杂。综上，双机热备技术无法高效灵活的保障业务通信所需隧道。

发明内容

为了解决上述技术问题，本发明提供一种实现隧道配置的方法及装置，能够降低备用隧道配置成本，简化备用隧道的部署和切换至备用隧道的流程。

为了达到本发明目的，本发明提供了一种实现隧道配置的方法，包括：

通过预设的优先级标号分别配置各通信规则相应的主隧道和备用隧道；

当主隧道断开时，切换业务通信至与主隧道通信规则相同的备用隧道。

其中，配置各通信规则相应的主隧道和备用隧道包括：

对各通信规则，

预先设定优先级标号的优先级等级；以最高等级的优先级标号配置该通信规则对应的所述主隧道；以低于最高等级的优先级标号配置该通信规则相应的预设个数的所述备用隧道。

可选的，该方法还包括：

将配置的主隧道和备用隧道按照通信规则的不同分别添加到与通信规则成一一对应关系的预先构建的各隧道组中；

各所述隧道组包含的主隧道和备用隧道的总条数为小于或等于8的正整数。

可选的，切换业务通信至与主隧道通信规则相同的备用隧道之前，该方法还包括：

通过失效对等体检测DPD确定所述主隧道是否断开。

可选的，该方法还包括：预先设定常规隧道相应的优先级标号，以区分常规隧道和隧道组内所述主隧道和备用隧道。