[发明专利]调整穿越设备的规则策略的方法、系统及代理设备

摘要

本发明实施例公开了一种调整穿越设备的规则策略的方法、系统及代理设备，本发明实施例通过引入认证代理来对通过穿越设备的报文实施认证机制，通过在穿越设备保护网络附近引入策略代理来动态调整穿越设备的规则和策略，可以解决移动IPv6网络环境中双向隧道和路由优化方式下涉及穿越设备的报文处理问题，还可以解决固定网络中动态调整穿越设备的规则和策略，本发明实施例无需穿越设备支持AAA扩展协议，对现有的穿越设备升级改动较小。

主权项

1、一种调整穿越设备规则策略的方法，其特征在于，包括如下步骤：第一代理截获第一节点发送给第二节点的第一报文；所述第一代理请求第二认证设备对所述第一节点的身份进行认证；第二代理接收所述第二认证设备对所述第一节点的第一身份认证结果；当所述第一身份认证结果为通过时，所述第二代理确定调整第二穿越设备的规则和策略，并向所述第二穿越设备下发所述规则和策略。