[发明专利]一种DVPN大规模组网的方法和Spoke

权利要求书

1.一种动态虚拟私有网络DVPN大规模组网的方法，各Hub和Spoke向虚拟私有网络地址管理VAM服务器注册，VAM服务器将域内的Hub信息下发给各Spoke，其特征在于，所述方法包括：

Spoke根据所述VAM服务器下发的Hub信息与对应的Hub建立DVPN隧道，将本端的下挂子网信息发送给所述Hub，并使所述Hub生成到该Spoke的子网路由；接收到该Hub发送的自身以及其获得的其他Spoke的下挂子网信息以及对应的下一跳私网地址，并生成所述Hub和其他Spoke的子网路由信息。

2.根据权利要求1所述的方法，其特征在于，所述Spoke根据所述VAM服务器下发的Hub信息与对应的Hub建立DVPN隧道，将本端的下挂子网信息发送给所述Hub，接收该Hub发送的自身以及其获得的其他Spoke的下挂子网信息以及对应的下一跳私网地址的方法为：

所述Spoke与Hub建立DVPN隧道后，将本端的下挂子网信息通过所述建立的DVPN隧道发送给所述Hub；通过所述DVPN隧道接收所述Hub发送的自身以及其获得的其他Spoke的下挂子网信息以及对应的下一跳私网地址。

3.根据权利要求1所述的方法，其特征在于，所述Spoke根据所述VAM服务器下发的Hub信息与对应的Hub建立DVPN隧道，将本端的下挂子网信息发送给所述Hub，接收该Hub发送的自身以及其获得的其他Spoke的下挂子网信息以及对应的下一跳私网地址的方法为：

所述Spoke与Hub建立DVPN隧道时，在向所述Hub发送的隧道建立请求报文中携带本端的下挂子网信息；接收所述Hub发送的携带自身及其获得的其他Spoke的下挂子网信息以及对应的下一跳私网地址的回应隧道建立请求报文。

4.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

若所述Spoke的下挂子网信息变更，则通过所述DVPN隧道通知所述Hub变更后的下挂子网信息，并使所述Hub通知其他Spoke变更所述Spoke的下挂子网信息；

若所述Spoke下线时，删除本端生成的路由信息，通知与其建立DVPN隧道的Hub和Spoke拆除对应的DVPN隧道，使所述Hub删除对应的路由信息并通知其他Spoke删除对应的路由信息，并删除本端建立的DVPN隧道。

5.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

若所述Spoke接收到Hub发送的拆除DVPN隧道的通知时，删除本端生成的路由信息和DVPN隧道，并重新尝试和所述Hub建立DVPN隧道，直到所述VAM服务器通知Hub下线；

若所述Spoke接收到其他Spoke发送的拆除DVPN隧道的通知时，删除建立的对应DVPN隧道。

6.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

若所述Spoke接收到所述Hub发送的其他Spoke的下挂子网信息以及对应的下一跳私网地址时，确定本端是否已生成该Spoke的子网路由信息，如果是，则根据接收到的Spoke的下挂子网信息以及对应的下一跳私网地址生成子网路由信息并更新；否则，根据接收到的Spoke的下挂子网信息以及对应的下一跳私网地址生成子网路由信息；

若所述Spoke接收到所述Hub发送的删除其他Spoke的对应路由信息，在本端生成的路由信息中将所述对应的路由信息删除。

7.根据权利要求1-6任意一项所述的方法，其特征在于，

当所述组网类型为Hub-Spoke时，所述其他Spoke的下挂子网信息对应的下一跳私网地址为所述Hub的私网地址；

当所述组网类型为Full-Mesh时，所述其他Spoke的下挂子网信息对应的下一跳私网地址为其自身的私网地址。