[发明专利]一种实现动态虚拟专用网络链路层通信的方法和装置

摘要

本申请公开了一种实现动态虚拟专用网络（DVPN）链路层通信的方法，DVPN中任一节点设备接收到下挂设备发送的报文时，在DVPN P2MP接口上，获得对端的公网地址时，根据该公网地址查找到对应的IPsec SA，直接根据查找到的IPsec SA封装接收到的报文并转发。基于同样的发明构思，本申请还提出一种装置，能够直接使用IPsec协议作为DVPN的链路层，减小报文的大小，降低网络带宽消耗。

主权项

一种实现动态虚拟专用网络DVPN链路层通信的方法，其特征在于，所述方法包括：DVPN中的任一节点设备接收到下挂设备发送的报文时，在DVPN点到多点P2MP接口上，若根据获得的下一跳，在本地点到点P2P表项中查找到对应的公网地址，且根据查找到的公网地址在因特网协议安全IPsec表项中匹配到对应的IPsec安全集SA，使用匹配到的IPsec SA对接收到的报文进行IPsec封装并发送，其中，所述下一跳根据接收到的报文的目的因特网协议IP地址获得；其中，所述方法进一步包括：若根据所述获得的下一跳在本地P2P表项中未查找到对应的公网地址，向控制服务器查询该下一跳对应的公网地址，并在本地建立P2P表项；并触发本节点设备与该公网地址对应的节点设备进行因特网密钥交换IKE协商，并生成该公网地址对应的IPsec表项，在IKE协商过程中将保护的数据流信息填充为任何报文。