[发明专利]MTU确定方法及系统、电子设备及存储介质

权利要求书

1.一种MTU确定方法，用于VPN网关所在网络设备，其特征在于，包括：

S1:接收携带DF标记的IP报文；

S2:判断所述IP报文长度是否大于VPN隧道SP上的PMTU值；若不大于VPN隧道SP上的PMTU值，则执行S3；若大于VPN隧道SP上的PMTU值，则执行S4；

S3:封装IP报文，并把DF标记复制到VPN外层IP转发报文；将隧道接口上的MTU值减去VPN封装头作为最优MTU值保存到隧道SP；

S4:基于所述DF标记，强制不分片并丢弃所述IP报文，并发送ICMP差错报文，所述ICMP差错报文中的MTU字段用于将所生成的调整MTU值后的IP报文作为携带DF标记的IP报文，返回所述S1。

2.根据权利要求1所述的MTU确定方法，其特征在于，所述S1与S2之间还包括：判断所述IP报文上的PMTU是否超时；若是超时，则更新隧道的PMTU值等于VPN网关隧道接口的MTU减去VPN封装头，并记录到隧道的SP中、然后启动预设定时器；若未超时，则执行S2。

3.根据权利要求1所述的MTU确定方法，其特征在于，所述S1之前还包括：

S11:准备收包；

S12:判断是否接收到携带DF标记的IP报文；若接收到携带DF标记的IP报文，则执行所述S1；

S13:若未接收到携带DF标记的IP报文，则继续判断是否接收到由隧道内部路由器发送的携带MTU值的ICMP差错报文；

S14:若接收到携带MTU值的ICMP差错报文，转发ICMP差错报文给源主机，返回所述S11；

S15:若未接收到携带MTU值的ICMP差错报文，则返回所述S11。

4.根据权利要求3所述的MTU确定方法，其特征在于，所述S3具体还包括对所述IP报文进行IPSec封装，复制内层IP头的DF标志到外层IP头，并转发IP包，返回所述S11；

所述S11之前还包括：记录PMTU值到VPN隧道的SP上，并启动预设定时器。

5.根据权利要求3所述的MTU确定方法，其特征在于，所述S1中接收到下一跳的ICMP差错报文时，将所述ICMP差错报文发送给源主机，所述ICMP差错报文中的MTU字段用于将所生成的调整MTU值后的IP报文作为携带DF标记的IP报文，并返回所述S1。

6.根据权利要求5所述的MTU确定方法，其特征在于，所述S4具体还包括：向源地址发送ICMP差错报文，并通知源主机下一跳MTU等于VPN网关所在网络设备的VPN隧道SP上的PMTU值。

7.一种MTU确定系统，用于VPN网关所在网络设备，其特征在于，包括：

接收模块，用于接收携带DF标记的IP报文；

判断模块，用于判断所述IP报文长度是否大于VPN隧道SP上的PMTU值；若不大于VPN隧道SP上的PMTU值，则返回确定模块；若大于VPN隧道SP上的PMTU值，则返回ICMP差错报文发送模块；；

确定模块，用于封装IP报文，并把DF标记复制到VPN外层IP转发报文；将隧道接口上的MTU值减去VPN封装头作为最优MTU值保存到隧道SP；

ICMP差错报文发送模块，用于基于所述DF标记，强制不分片并丢弃所述IP报文，并发送ICMP差错报文，所述ICMP差错报文中的MTU字段用于将所生成的调整MTU值后的IP报文作为携带DF标记的IP报文，返回所述接收模块。

8.根据权利要求7所述的MTU确定系统，其特征在于，所述接收模块与判断模块之间还包括：超时确定模块，用于判断所述IP报文上的PMTU是否超时；若是超时，则更新VPN隧道SP的PMTU值等于VPN网关隧道接口的MTU减去VPN封装头，并记录到SP中、然后启动预设定时器；若未超时，则返回所述判断模块。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-6任一所述的MTU确定方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-6任一所述的MTU确定方法的步骤。