[发明专利]一种IP报文传输的方法及装置

权利要求书

1.一种IP报文的传输方法，其中该方法应用于利用SSL VPN技术将所述IP报文在广域网中传输的系统中，其特征在于，所述方法包括如下步骤：

步骤1、远程主机SSL VPN的IP接入客户端或SSL VPN网关分别对各自发送的需在广域网中传输的IP报文进行压缩处理；

步骤2、远程主机SSLVPN的IP接入客户端或SSL VPN网关分别对各自经过压缩处理流程的IP报文进行SSL VPN封装处理；

步骤3、远程主机SSLVPN的IP接入客户端或SSL VPN网关分别对各自接收到的IP报文进行解压缩处理。

2.如权利要求1所述的方法，其特征在于，在所述步骤1中对IP报文进行压缩处理之前，还需要判断该IP报文的长度是否大于设定的阀值，如果IP报文的长度小于设定的阀值，则对该IP报文不进行任何处理，直接对该原始的IP报文进行SSL VPN封装处理并发送。

3.如权利要求2所述的方法，其特征在于，如果判断该IP报文的长度是否大于设定的阀值，还需要根据报文的内容，进一步判断是该IP报文是否是文本内容，如果是其他报文内容，则对该IP报文不进行任何处理，直接对该原始的IP报文进行SSL VPN封装处理并发送。

4.如权利要求3所述的方法，其特征在于，如果所述IP报文的长度大于设定的阀值，且报文内容是文本内容，还需要判断压缩后的IP报文长度是否增加，如果增加，则对该IP报文不进行任何处理，直接对该原始的IP报文进行SSL VPN封装处理并发送，否则，则对该压缩后的IP报文进行SSLVPN封装处理并发送。

5.如权利要求1所述的方法，其特征在于，所述步骤2具体为：

步骤21、获取经过前述步骤1压缩处理流程的IP报文；

步骤22、对步骤21获取的IP报文进行SSL VPN进行封装。

6.如权利要求1所述的方法，其特征在于，

在步骤1之前，还具有用户终端通过远程主机的虚网卡发送IP报文请求或局域网内网服务器端通过路由转发给SSL VPN网关响应IP报文的步骤；

在所述步骤3之后，同样具有通过远程主机的IP接入客户端将经过解压缩的原始IP报文发送给用户终端或SSL VPN网关将经过解压缩的原始IP报文通过路由转发给局域网内网服务器端的步骤。

7.一种IP报文传输的装置，所述装置应用于利用SSL VPN技术将所述IP报文在广域网中传输的系统中，其特征在于，所述装置包括：

获取模块，用于获取来自所述远程主机的IP接入客户端或局域网内网服务器端的IP报文；

判断模块，用于对获取模块获取的IP报文进行判断，并根据判断的结果，决定是否指示压缩/解压缩模块对所述IP报文进行压缩或解压缩处理，或者直接指示处理模块对所述IP报文进行SSL VPN封装处理并发送；

压缩/解压缩模块，根据所述判断模块的指示，对获取模块获取的IP报文进行压缩或解压缩处理；

处理模块，根据判断模块的指示将所述经过压缩后的IP报文或者直接对原始的IP报文进行SSL VPN处理并发送。

8.如权利要求7所述的装置，其特征在于，所述判断模块对IP报文的判断具体为：

所述判断模块首先判断获取模块获取的IP报文是发送的IP报文还是接收的IP报文，当所述IP报文经判断后为接收的IP报文时，指示处理模块对该接收的IP报文进行SSL VPN解封装，并进一步判断所述解封装后的IP报文是否为经过压缩的IP报文，如果是，则指示压缩/解压缩模块对之进行解压缩，将其还原成原始的IP报文，并指示处理模块将该还原的原始IP报文发送到用户终端或者局域网内网服务器端。

9.如权利要求8所述的装置，其特征在于，当所述IP报文经判断后为发送的IP报文时，所述判断模块进一步判断IP报文的长度是否大于设定的阀值，当判断所述IP报文的长度小于设定的阀值，则对该IP报文不进行任何处理，直接指示处理模块以该原始的IP报文进行SSL VPN封装处理并发送。