[发明专利]一种基于DVPN的路由生成方法和设备

摘要

本发明公开了一种基于DVPN的路由生成方法和设备，该方法包括：Hub和Spoke向VAM服务器发送注册请求报文，Hub发送的注册请求报文中携带Hub对应的公网地址、私网地址和子网网段；Spoke发送的注册请求报文中携带Spoke对应的公网地址、私网地址和子网网段；Spoke和Hub分别接收来自VAM服务器的注册成功响应报文；Spoke在收到注册成功响应报文之后，向Hub发送隧道建立请求报文，所述隧道建立请求报文中携带Spoke对应的子网网段；Hub利用Spoke对应的子网网段生成路由；所述Spoke接收来自所述Hub的隧道建立成功响应报文，所述隧道建立成功响应报文中携带所述Hub对应的子网网段；所述Spoke利用所述Hub对应的子网网段生成路由。本发明实施例中，可以减少Hub和Spoke上用于路由计算的系统资源消耗。

主权项

一种基于动态虚拟专用网DVPN的路由生成方法，应用于包括VPN地址管理VAM服务器、Hub和多个Spoke的网络中，所述网络对应的整网网段被划分为多个子网网段，每个Spoke对应一个或多个子网网段，且所述Hub对应一个或多个子网网段，其特征在于，该方法包括以下步骤：网络中的Spoke向所述VAM服务器发送注册请求报文，所述注册请求报文中携带所述Spoke对应的公网地址、私网地址和子网网段；由所述VAM服务器记录所述Spoke对应的公网地址、私网地址和子网网段之间的对应关系；所述Spoke接收来自所述VAM服务器的注册成功响应报文，所述注册成功响应报文中携带所述Hub对应的公网地址，私网地址，以及所述网络对应的整网网段；所述Spoke利用所述网络对应的整网网段生成目的地址为所述网络对应的整网网段，下一跳为所述Hub对应的私网地址的路由；以及，利用所述Hub对应的公网地址和私网地址向所述Hub发送隧道建立请求报文，所述隧道建立请求报文中携带所述Spoke对应的子网网段；由所述Hub利用所述Spoke对应的子网网段生成目的地址为所述Spoke对应的子网网段，下一跳为所述Spoke对应的私网地址的路由；所述Spoke接收来自所述Hub的隧道建立成功响应报文，所述隧道建立成功响应报文中携带所述Hub对应的子网网段；所述Spoke利用所述Hub对应的子网网段生成目的地址为所述Hub对应的子网网段，下一跳为所述Hub对应的私网地址的路由。