[发明专利]在DMVPN中实现互联网任意两端安全通信的方法

摘要

本发明公开了一种在DMVPN中应用流量分割技术实现互联网任意两端安全通信的方法。该方法利用DMVPN在互联网中构建一个由中心及分部都采用mGRE技术通信设备所组建的以星型结构为主，网状结构为辅的拓扑网络；该网络中通过设置IPSEC保证通信安全；利用NHRP协议使分部间可以相互直接通信；并且扩展NHRP协议，利用NHRP协议中的extension header，完成流量分割。在实际应用中本发明能够提供企业在廉价的互联网中实现各个端点间的安全通信。从而取代原来成本昂贵的二层接入(如ISDN等)，解决原来应用中的高额租用费或者复杂的网络配置维护。

主权项

1、在DMVPN中实现互联网任意两端安全通信的方法，该方法利用DMVPN在互联网中构建一个由中心及分部都采用mGRE技术通信设备所组建的以星型结构为主，网状结构为辅的拓扑网络；该网络中通过设置IPSEC保证通信安全；利用NHRP协议使分部间可以相互直接通信；并且扩展NHRP协议，利用NHRP协议中的extension header，完成流量分割；其特征在于：包括以下具体步骤：a. 中心与分部间的通信步骤：(1)所有spoke使用NHRP协议封装报文向hub发送本地协议地址和NBMA地址的绑定信息；(2)需要流量分割的节点处理发送地址的绑定信息时还要在NHRP的extension header中加入流量分割算法和相关信息；(3)hub接收这些信息并保存在本地缓存中；b. 分部与分部间的通信步骤：(1)spoke先发送对端sopke的协议地址信息地址到hub；hub查找缓存，选择合适的缓存后把协议地址对应的NBMA地址返回给spoke；(2)spoke根据收到的NBMA地址就可以直接和对端spoke通信了；同时也缓存该信息，以后在与该spoke通信时，直接查本地缓存就可以了；(3)上述所有的缓存都有一定超时，超时后删除。