[发明专利]一种转发业务数据的方法、装置和系统

权利要求书

1.一种转发业务数据的方法，其特征在于，所述方法包括：

在第一安全网关处于备用状态下，当检测到地址解析协议ARP请求发送触发事件发生时，在互联网密钥交换安全联盟IKE SA表中记录的各基站的互联网协议IP地址中，确定目标基站的IP地址；

广播目的地址为所述目标基站的IP地址的ARP请求报文，其中，所述ARP请求报文用于向所述目标基站请求所述目标基站对应的目标媒体访问控制MAC地址；

接收所述目标基站发送的目标MAC地址，将所述目标MAC地址对应所述目标基站的IP地址存储到ARP表中；

当处于主用状态下，接收到需要通过互联网协议安全IPsec隧道转发至第一基站的业务数据时，基于所述ARP表中记录的各IP地址与MAC地址的对应关系，确定所述第一基站的MAC地址；基于所述第一基站的MAC地址，向所述第一基站转发所述业务数据。

2.根据权利要求1所述的方法，其特征在于，所述在第一安全网关处于备用状态下，当检测到ARP请求发送触发事件发生时，在IKE SA表中记录的各基站的IP地址中，确定目标基站的IP地址，包括：

在所述第一安全网关处于备用状态下，当达到预设的发送周期时，在IKE SA表中记录的各基站的IP地址中，确定目标基站的IP地址；或者，

在所述第一安全网关处于备用状态下，当检测到IKE SA表发生变化时，在IKE SA表中记录的各基站的IP地址中，确定目标基站的IP地址。

3.根据权利要求1所述的方法，其特征在于，所述在第一安全网关处于备用状态下，当检测到ARP请求发送触发事件发生时，在IKE SA表中记录的各基站的IP地址中，确定目标基站的IP地址，包括：

在所述第一安全网关处于备用状态下，当检测到ARP请求发送触发事件发生时，将IKESA表中记录的各基站的IP地址，确定为目标基站的IP地址。

4.根据权利要求1所述的方法，其特征在于，所述接收所述目标基站发送的目标MAC地址，将所述目标MAC地址对应所述目标基站的IP地址存储到ARP表中，包括：

接收所述目标基站发送的目标MAC地址，将所述目标MAC地址的接收时刻作为所述目标基站的IP地址对应的时间戳，如果所述ARP表中未存储有所述目标基站对应的MAC地址，则将所述目标MAC地址对应所述目标基站的IP地址存储到ARP表中。

5.一种转发业务数据的方法，其特征在于，所述方法包括：

接收处于备用状态下的第一安全网关广播的目的地址为目标基站的IP地址的地址解析协议ARP请求报文，其中，所述ARP请求报文用于向所述目标基站请求所述目标基站对应的目标媒体访问控制MAC地址，所述第一安全网关为主安全网关或备安全网关；

向所述第一安全网关发送所述目标基站对应的目标MAC地址。

6.一种第一安全网关，其特征在于，所述第一安全网关包括：

确定模块，用于在第一安全网关处于备用状态下，当检测到地址解析协议ARP请求发送触发事件发生时，在互联网密钥交换安全联盟IKE SA表中记录的各基站的互联网协议IP地址中，确定目标基站的IP地址；

广播模块，用于广播目的地址为所述目标基站的IP地址的ARP请求报文，其中，所述ARP请求报文用于向所述目标基站请求所述目标基站对应的目标媒体访问控制MAC地址；

存储模块，用于接收所述目标基站发送的目标MAC地址，将所述目标MAC地址对应所述目标基站的IP地址存储到ARP表中；

转发模块，用于当处于主用状态下，接收到需要通过互联网协议安全IPsec隧道转发至第一基站的业务数据时，基于所述ARP表中记录的各IP地址与MAC地址的对应关系，确定所述第一基站的MAC地址；基于所述第一基站的MAC地址，向所述第一基站转发所述业务数据。