[发明专利]一种转发业务数据的方法、装置和系统

说明书

本发明实施例公开了一种转发业务数据的方法、装置和系统，属于无线通信技术领域。所述方法包括：在处于备用状态下，当检测到ARP请求发送触发事件发生时，在IKE SA表中记录的各基站的IP地址中，确定目标基站的IP地址；广播目的地址为目标基站的IP地址的ARP请求报文，其中，ARP请求报文用于向目标基站请求目标基站对应的目标MAC地址；接收目标基站发送的目标MAC地址，将目标MAC地址对应目标基站的IP地址存储到ARP表中；当处于主用状态下，接收到需要通过IPsec隧道转发至第一基站的业务数据时，基于ARP表中记录的各IP地址与MAC地址的对应关系，确定第一基站的MAC地址；基于第一基站的MAC地址，向第一基站转发业务数据。采用本发明，可以减短业务数据传输中断的时长。

技术领域

本申请涉及无线通信技术领域，特别涉及一种转发业务数据的方法、装置和系统。

背景技术

随着无线通信技术的发展，越来越多的移动网络得到了普及。建立移动网络的网络设备往往包括安全网关(其中，安全网关可以是路由器或防火墙)。为了数据传输的安全性，安全网关可以与基站建立互联网协议安全(Internet Protocol security，IPsec)隧道，安全网关可以通过IPsec隧道将业务数据转发至基站，其中，该安全网关也可称为IPsec网关。

目前，IPsec隧道使用双机保护的机制，即移动网络部署有主安全网关和备安全网关，其中，主安全网关和备安全网关均可通过IPsec隧道与基站进行通信，其中，主安全网关中可以建立有互联网密钥交换安全联盟(Internet Key Exchange SecurityAssociation，IKE SA)表，IKE SA表中记录有与其建立有IPsec隧道的各基站的互联网协议(Internet Protocol，IP)地址，备安全网关中备份有主安全网关中的IKE SA表。另外，在主安全网关的工作过程中，可以建立地址解析协议(Address Resolution Protocol，ARP)表，其中ARP表中记录有与其建立有IPsec隧道的各基站的IP地址与媒体访问控制(MediaAccess Control，MAC)地址的对应关系。主安全网关在处于主用状态下，每当接收到需要通过IPsec隧道转发至第一基站的业务数据时，可以根据ARP表中确定第一基站的MAC地址，进而，可以基于第一基站的MAC地址将业务数据转发至第一基站。

当主安全网关发生故障时，通过虚拟路由冗余协议(Virtual Router RedundancyProtocol，VRRP)实现自动切换，此时业务数据可以通过备安全网关转发至基站。具体的，当备安全网关接收到需要通过IPsec隧道转发至第一基站的业务数据时，可以在预先建立的ARP表中，查找第一基站的IP地址对应的MAC地址，如果查找到，则可以基于查找到的MAC地址向第一基站发送业务数据，如果查找不到，则备安全网关可以广播目的地址为第一基站的IP地址的ARP请求报文，第一基站接收到ARP请求报文后，可以向备安全网关发送第一基站的MAC地址，进而，备安全网关可以基于第一基站的MAC地址向第一基站转发业务数据。

在实现本申请的过程中，发明人发现现有技术至少存在以下问题：

由于备安全网关之前处于备用状态，因此备安全网关的ARP表中未存储有各IPsec隧道对应的各基站的MAC地址。基于上述处理过程，当从主安全网关切换到备安全网关后，备安全网关接收到需要通过IPsec隧道转发至第一基站的业务数据时，往往需要先询问第一基站的MAC地址，询问MAC时业务数据传输将会中断，待询问到MAC地址后，业务数据传输方可恢复。另外，安全网关往往会对每秒发送的ARP请求报文的数量有限制，当备安全网关接收到的业务数据的数量较大时，备安全网关就会需要较长的时间来确定第一基站的MAC地址，从而，导致业务数据传输中断的时长较大。

发明内容

为了解决相关技术中存在的业务数据传输中断的时长较大的问题，本发明实施例提供了一种转发业务数据的方法、装置和系统。所述技术方案如下：