[发明专利]一种网络中传输业务的方法和设备

说明书

本申请实施例公开了一种网络中传输业务的方法和设备，该方法包括：第一网络设备接收第一业务流的第一业务报文；响应于接收到第一业务报文，第一网络设备建立和第二网络设备之间直连的第一IPSec隧道；那么，第一网络设备接收第一业务流的第二业务报文时，即可通过第一IPSec隧道向第二网络设备发送所述第二业务报文。这样，控制器在网络中建立IPSec隧道时，不再建立全连接的IPSec隧道，而是合理的建立部分网络设备之间IPSec隧道，其他网络设备之间的IPSec隧道在有业务需求时才建立，能够一定程度上降低对网络中部分网络设备存储和处理能力的需求，从而能够有效的节约网络的部署成本。

技术领域

本申请涉及通信技术领域，特别是涉及一种网络中传输业务的方法和设备，该方法基于互联网协议安全(英文：Internet Protocol Secrutity，IPSec)隧道传输业务，实现该网络中各网络设备上资源的合理利用。

背景技术

IPSec是互联网工程任务组(英文：Internet Engineering Task Force，简称：IETF)制定的一组框架协议，通过使用加密的安全传输通道，保障互联网上通信的安全性。

目前，考虑到通过IKE协议协商建立IPSec隧道，需要网络设备之间交互多个会话消息，对于包括众多网络设备的大规模网络而言过程复杂繁琐，所以，采用控制器替代IKE协议，由该控制器实现网络设备之间IPSec隧道的建立。具体实现时，控制器需要先与网络中的所有网络设备均建立安全通道，控制器将各个网络设备支持的IPSec安全联盟(英文：Security Association，简称：SA)参数信息发送给该网络中的其他网络设备，每个网络网络设备与该网络中的其他所有网络设备之间均创建IPSec SA，从而使得该网络中的每两个网络设备之间均建立了IPSec隧道。

但是，目前采用控制器建立IPSec隧道，网络中每两个网络设备之间均建立IPSec隧道，需要网络中各个网络设备都保存大量的IPSec SA，即，要求网络中部署的所有网络设备均具有较强的存储以及处理能力，网络部署成本较高。基于此，如何提供一种网络中传输业务的方法，能够使得采用控制器实现IPSec隧道建立时，降低对网络设备存储和处理能力的需求，从而降低网络的部署成本。

发明内容

基于此，本申请实施例提供了一种网络中传输业务的方法和设备，控制器能够针对网络设备在网络中部署的特点和实际而业务需求，合理、灵活的实现IPSec隧道的建立，使得该网络中无需全部部署支持较强存储及处理能力的网络设备，节约了网络部署的成本。

第一方面，本申请实施例中一种网络中传输业务的方法，该方法由第一网络设备实施，该方法例如可以包括：第一网络设备接收第一业务流的第一业务报文；响应于接收到所述第一业务报文，第一网络设备建立和所述第二网络设备之间直连的第一IPSec隧道；那么，第一网络设备接收所述第一业务流的第二业务报文时，即可通过所述第一IPSec隧道向所述第二网络设备发送所述第二业务报文。这样，控制器在网络中建立IPSec隧道时，不再建立全连接的IPSec隧道，而是合理的建立部分网络设备之间IPSec隧道，其他网络设备之间的IPSec隧道在有业务需求时才建立，能够一定程度上降低对网络中部分网络设备存储和处理能力的需求，从而能够有效的节约网络的部署成本。

作为一个示例，所述第一网络设备和所述第二网络设备可以均为分支Spoke节点，第一网络设备和第二网络设备均与第三网络设备连接，第三网络设备可以为Hub节点。