[发明专利]一种获取动态路由的方法和设备

权利要求书

1、一种获取动态路由的方法，其特征在于，应用于使用三层隧道加密协议IPSec隧道连接的本端设备与对端设备，所述方法包括：

当所述IPSec隧道建立成功后，所述本端设备根据所述本端设备的路由信息生成路由报文；

所述本端设备将所述路由报文通过所述IPSec隧道向所述对端设备发送；所述路由报文携带所述本端设备的路由信息；

所述本端设备接收所述对端设备通过所述IPSec隧道发送的携带所述对端设备的路由信息的路由报文，获取所述对端设备的路由信息。

2、如权利要求1所述的方法，其特征在于，所述本端设备将所述路由报文通过所述IPSec隧道向所述对端设备发送包括：

所述本端设备根据所述IPSec隧道的安全联盟SA加密所述路由报文；

所述本端设备向所述对端设备发送所述加密后的路由报文；

所述本端设备接收所述对端设备通过所述IPSec隧道发送的携带所述对端设备的路由信息的路由报文，获取所述对端设备的路由信息包括：

所述本端设备接收所述对端设备发送的加密后的路由报文；

所述本端设备根据所述IPSec隧道的SA解密所述路由报文，获取所述对端设备的路由信息；

所述本端设备生成路由表，存储获取的所述对端设备的路由信息。

3、如权利要求1所述的方法，其特征在于，还包括：

所述本端设备的路由信息发生变化时，所述本端设备根据所述路由信息的变化生成第二路由报文；

所述本端设备将所述第二路由报文通过所述IPSec隧道向所述对端设备发送，使所述对端设备根据所述路由报文获取所述本端设备的路由信息的变化，修改所述对端设备的路由表。

4、如权利要求3所述的方法，其特征在于，所述路由信息包括所述本端设备到私网的路由信息，所述路由信息的变化包括增加所述本端设备到私网的路由、或者撤销已有的所述本端设备到私网的路由。

5、如权利要求4所述的方法，其特征在于，所述本端设备的路由信息发生变化时，所述本端设备根据所述路由信息的变化生成第二路由报文包括：

所述路由信息的变化为增加所述本端设备到私网的路由时，所述本端设备根据所述路由信息的变化生成路由发布报文；所述路由发布报文中携带所述私网的地址信息；

所述路由信息的变化为撤销已有的所述本端设备到私网的路由时，所述本端设备根据所述路由信息的变化生成路由撤销报文；所述路由撤销报文中携带所述私网的地址信息。

6、如权利要求5所述的方法，其特征在于，所述本端设备将所述第二路由报文通过所述IPSec隧道向所述对端设备发送，使所述对端设备根据所述路由报文获取所述本端设备的路由信息的变化，修改所述路由表包括：

所述对端设备接收到所述本端设备发送的路由撤销报文时，根据所述路由撤销报文中携带的私网的地址信息，删除所述路由表中以所述私网的地址信息为目的地址的路由表项；

所述对端设备接收到所述本端设备发送的路由发布报文时，根据所述路由发布报文中携带的私网的地址信息，在所述路由表中增加以所述私网的地址信息为目的地址的路由表项。

7、如权利要求6所述的方法，其特征在于，所述路由表项中包括私网的地址信息、与所述私网的地址信息相应的本端设备的地址信息以及连接所述对端设备与本端设备的IPSec隧道的安全联盟SA。

8、如权利要求3所述的方法，其特征在于，所述本端设备将所述第二路由报文通过所述IPSec隧道向所述对端设备发送之前，还包括：

所述本端设备设置定时器，预先设定延迟时间；

所述本端设备缓存所述第二路由报文，启动所述定时器计时，判断所述延迟时间内所述本端设备的路由信息是否发生变化；

判断结果为发生变化时，所述本端设备根据所述路由信息的变化生成新的路由报文，清零定时器；

判断结果为否时，继续执行操作。

9、如权利要求1所述的方法，其特征在于，所述本端设备将所述路由报文通过所述IPSec隧道向所述对端设备发送之后，还包括：

所述本端设备检测是否在预设时间内接收到所述对端设备发送的确认信息；

若所述检测结果为否，所述本端设备向所述对端设备重发所述路由报文。