[发明专利]一种ipsec隧道协商方法、本端设备、对端设备及存储介质

权利要求书

1.一种ipsec隧道协商方法，应用于本端设备，其特征在于，所述方法包括：

建立与对端设备连接的ipsec隧道，所述ipsec隧道存储一对保护子网结构，所述保护子网结构包含多个保护子网信息；

发送包含所述多个保护子网信息的第一协商报文至所述对端设备，以使所述对端设备根据所述第一协商报文返回第二协商报文；

接收所述第二协商报文；

根据所述第二协商报文下发转发表项；

根据所述转发表项向所述对端设备发送第三协商报文。

2.根据权利要求1所述的ipsec隧道协商方法，其特征在于，所述发送包含所述多个保护子网信息的第一协商报文至所述对端设备的步骤，包括：

将所述多个保护子网信息进行组装到所述isakmp报文中；

将所述isakmp报文作为所述第一协商报文发送至所述对端设备。

3.根据权利要求1所述的ipsec隧道协商方法，其特征在于，所述根据所述第二协商报文下发转发表项的步骤，包括：

获取所述第二协商报文中的协商成功标记；

下发所述协商成功标记对应的保护子网信息的转发表项。

4.根据权利要求1所述的ipsec隧道协商方法，其特征在于，所述根据所述转发表项向所述对端设备发送第三协商报文的步骤，包括：

将所述转发表项对应的确认信息组装到所述第三协商报文中；

将所述第三协商报文发送至所述对端设备。

5.一种ipsec隧道协商方法，应用于对端设备，其特征在于，所述方法包括：

基于与本端设备的ipsec隧道接收发自本端设备的包含多个保护子网信息的第一协商报文，所述与本端设备的ipsec隧道存储一对保护子网结构，所述保护子网结构包含多个保护子网信息；

对所述多个保护子网信息进行解析，得到协商成功标记；

根据所述协商成功标记生成第二协商报文；

将所述第二协商报文发送至本端设备，以使所述本端设备根据所述第二协商报文返回第三协商报文；

根据所述协商成功标记下发相应的转发表项。

6.根据权利要求5所述的ipsec隧道协商方法，其特征在于，所述对所述第一协商报文中的多个保护子网信息进行解析，得到协商成功标记的步骤，包括：

将所述保护子网以链表的形式存储；

依次将所述链表中的保护子网与ipsec隧道中存储的保护子网进行匹配；

将所述链表中匹配成功的保护子网打上所述协商成功标记。

7.根据权利要求5所述的ipsec隧道协商方法，其特征在于，所述根据所述协商成功标记下发相应的转发表项的步骤之前，还包括：

对所述第三协商报文中的确认信息进行确认。

8.一种本端设备，其特征在于，所述设备包括：

建立模块，用于建立与对端设备连接的ipsec隧道，所述ipsec隧道存储一对保护子网结构，所述保护子网结构包含多个保护子网信息；

本端发送模块，用于发送包含所述多个保护子网信息的第一协商报文至所述对端设备，以使所述对端设备根据所述第一协商报文返回第二协商报文；

本端接收模块，用于接收所述第二协商报文；还用于根据所述转发表项向所述对端设备发送第三协商报文；

本端下发模块，用于根据所述第二协商报文下发转发表项。