[发明专利]一种报文处理方法及装置

权利要求书

1.一种报文处理方法，其特征在于，所述方法应用于安全设备，所述方法包括：

接收第一用户设备发送的业务报文，其中，所述业务报文的目的地址为第二用户设备的私网互联网协议IP地址，所述第一用户设备和所述第二用户设备均为接入所述安全设备的用户设备；

根据获取到的所述第一用户设备对应的第一路由转发表，确定所述第二用户设备的私网IP地址对应的第一出接口和第一下一跳地址，所述第一路由转发表包括目的地址、出接口和下一跳地址的对应关系，所述第一出接口为所述安全设备上的所述第一用户设备对应的第一公网接口，所述第一下一跳地址为所述安全设备上的所述第二用户设备对应的第二公网接口的公网IP地址；

根据所述第一下一跳地址，通过在所述第一公网接口与所述第二公网接口之间创建的IP安全IPsec虚拟专用网VPN隧道，将所述业务报文发送至所述第二公网接口；

通过所述第二公网接口，将所述业务报文发送至所述第二用户设备。

2.根据权利要求1所述的方法，其特征在于，通过以下方式获取第一路由转发表：

根据预先配置的下行子接口与VPN的对应关系，确定第一下行子接口对应的第一VPN，其中，所述第一下行子接口为接收所述业务报文的下行子接口；

根据预先存储的VPN与路由转发表的对应关系，确定所述第一VPN对应的路由转发表，并将其作为所述第一路由转发表。

3.根据权利要求1所述的方法，其特征在于，所述通过所述第二公网接口，将所述业务报文发送至所述第二用户设备，具体包括：

根据预先配置的公网接口和VPN的对应关系，确定所述第二公网接口对应的第二VPN；

根据预先存储的VPN与路由转发表的对应关系，确定所述第二VPN对应的第二路由转发表，其中，所述第二路由转发表包括目的地址、出接口和下一跳地址的对应关系；

根据所述第二路由转发表，确定所述第二用户设备的私网IP地址对应的第二出接口和第二下一跳地址，其中，所述第二出接口为所述安全设备上的所述第二用户设备对应的第二公网接口，所述第二下一跳地址为所述安全设备上的所述第二用户设备对应的第二下行子接口的地址；

根据所述第二下一跳地址，通过所述第二公网接口将所述业务报文发送至所述第二下行子接口；

通过所述第二下行子接口发送所述业务报文。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收管理服务器发送的配置所述第一路由转发表的路由配置指令，所述路由配置指令中包括所述第一公网接口的标识、所述第二用户设备的私网IP地址和所述第二公网接口的公网IP地址；

配置转发表项的内容为目的地址为所述第二用户设备的私网IP地址、出接口为所述第一公网接口以及下一跳地址为所述第二公网接口的公网IP地址的所述第一路由转发表。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收管理服务器发送的隧道配置信息，其中，所述隧道配置信息为在所述第一公网接口与所述第二公网接口之间创建IPsec VPN隧道时所需的隧道配置信息；

根据所述隧道配置信息，在所述第一公网接口与所述第二公网接口之间创建IPsecVPN隧道。