[发明专利]一种报文转发方法及装置

权利要求书

1.一种报文转发方法，其特征在于，应用于宽带远程接入服务器BRAS，所述方法包括：

接收报文；

当所述报文未携带虚拟专用网络VPN信息时，从预先存储的服务器的地址、客户端的地址和VPN信息的对应关系中查找包括所述报文的源地址和目的地址的第一对应关系；所述客户端为通过预先存储的对应关系中服务器的地址所对应服务器的门户Portal认证并获得所述预先存储的对应关系中服务器的地址所对应服务器授权的VPN信息的设备；

从VPN路由中查找所述第一对应关系包括的VPN信息内指向所述报文的目的地址对应的设备的第一路由；所述VPN路由包括指向所述客户端的路由；

根据所述第一路由，将所述报文发送给所述报文的目的地址对应的设备。

2.根据权利要求1所述的方法，其特征在于，所述预先存储的对应关系还包括接口标识；

所述从预先存储的服务器的地址、客户端的地址和VPN信息的对应关系中查找包括所述报文的源地址和目的地址的第一对应关系的步骤，包括：

从预先存储的服务器的地址、客户端的地址、接口标识和VPN信息的对应关系中，查找包括所述报文的源地址和目的地址、以及接收所述报文的接口的标识的第一对应关系。

3.根据权利要求1所述的方法，其特征在于，所述VPN路由还包括指向所述预先存储的对应关系中服务器的地址所对应服务器的路由；

所述方法还包括：

当所述报文携带VPN信息时，从VPN路由中查找所述报文携带的VPN信息内指向所述报文的目的地址对应的设备的第二路由；

根据所述第二路由，将所述报文发送给所述报文的目的地址对应的设备。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收所述预先存储的对应关系中服务器的地址所对应服务器对所述客户端进行Portal认证通过后发送的为所述客户端授权的VPN信息；

创建所述授权的VPN信息内指向所述客户端的路由和所述授权的VPN信息内指向所述预先存储的对应关系中服务器的地址所对应服务器的路由；

记录所述预先存储的对应关系中服务器的地址所对应服务器的地址、所述客户端的地址和所述授权的VPN信息的对应关系。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收所述预先存储的对应关系中服务器的地址所对应服务器在所述客户端下线成功后发送的下线认证成功消息；

删除包括所述预先存储的对应关系中服务器的地址所对应服务器的地址、所述客户端地址的对应关系；

删除所述授权的VPN信息内指向所述客户端的路由和所述授权的VPN信息内指向所述预先存储的对应关系中服务器的地址所对应服务器的路由。

6.一种报文转发装置，其特征在于，应用于宽带远程接入服务器BRAS，所述装置包括：

第一接收单元，用于接收报文；

第一查找单元，用于当所述报文未携带虚拟专用网络VPN信息时，从预先存储的服务器的地址、客户端的地址和VPN信息的对应关系中查找包括所述报文的源地址和目的地址的第一对应关系；所述客户端为通过预先存储的对应关系中服务器的地址所对应服务器的门户Portal认证并获得所述预先存储的对应关系中服务器的地址所对应服务器授权的VPN信息的设备；

第二查找单元，用于从VPN路由中查找所述第一对应关系包括的VPN信息内指向所述报文的目的地址对应的设备的第一路由；所述VPN路由包括指向所述客户端的路由；

发送单元，用于根据所述第一路由，将所述报文发送给所述报文的目的地址对应的设备。

7.根据权利要求6所述的装置，其特征在于，所述预先存储的对应关系还包括接口标识；

所述第一查找单元，具体用于：

从预先存储的服务器的地址、客户端的地址、接口标识和VPN信息的对应关系中，查找包括所述报文的源地址和目的地址、以及接收所述报文的接口的标识的第一对应关系。