[发明专利]一种多VPN数据传输方法、装置及网络设备

摘要

本发明实施例提供一种多虚拟专用网VPN数据传输方法、装置及网络设备。本发明基于GRE隧道的源IP地址、目的IP地址以及隧道标识区分GRE隧道，并建立VPN与GRE隧道的一一对应关系。在传输来自VPN的数据报文时，利用GRE封装携带隧道的隧道标识。接收端设备基于数据报文中封装的GRE隧道的源IP地址、目的IP地址以及隧道标识识别GRE隧道，并根据GRE隧道与VPN的唯一对应关系，将数据报文转发至与GRE隧道对应的VPN。此外，由于GRE隧道与VPN的唯一对应关系，可在GRE隧道接口上配置与对应的VPN属于同一网段的私网IP，从而实现各VPN内的动态路由学习。

主权项

1.一种多虚拟专用网VPN数据传输方法，应用于第一网络设备，其特征在于，所述第一网络设备和第二网络设备上均配置有与所述多VPN一一对应的通用路由封装GRE隧道接口，同一VPN对应的GRE隧道接口的隧道标识相同，不同VPN对应的GRE隧道接口的隧道标识不同，所述方法包括：若接收到来自目标VPN的第一数据报文，且确定转发所述第一数据报文的出接口为第一GRE隧道接口，为所述第一数据报文封装GRE头，生成第二数据报文，所述GRE头包括所述第一GRE隧道接口的隧道标识；为所述第二数据报文封装包含所述第一GRE隧道接口的隧道源IP地址和目的IP地址的报文头，生成第三数据报文并发送至所述第二网络设备，以使所述第二网络设备在接收到所述第三数据报文后，基于所述第三数据报文的隧道源IP地址、目的IP地址和隧道标识，确定第二GRE隧道接口，并对所述第三数据报文解封装处理，得到所述第一数据报文，将所述第一数据报文转发至与所述第二GRE隧道接口对应的目标VPN。