[发明专利]一种通信方法及装置

权利要求书

1.一种通信方法，其特征在于，所述方法应用于第一网络设备，所述方法包括：

当接收到用户终端发送的第一业务报文时，获取转发所述第一业务报文的转发信息，所述转发信息包括传输隧道的源端互联网协议IP地址、目的端IP地址和所述用户终端所属的虚拟专用网VPN名称；

根据所述目的端IP地址和所述VPN名称，在预先存储的VPN索引表中查询与所述目的端IP地址和所述VPN名称均对应的第一VPN索引和第一表项类型，所述第一表项类型为所述目的端IP地址、所述VPN名称和所述第一VPN索引对应的表项的类型；

如果查询到所述第一VPN索引，且所述第一表项类型为有效类型，则对所述第一业务报文进行通用路由封装GRE封装处理，得到第一隧道报文，所述第一隧道报文的GRE头部字段中包含VPN标识和所述VPN标识对应的所述第一VPN索引；

通过所述源端IP地址指示的接口，向所述目的端IP地址指示的第二网络设备发送所述第一隧道报文。

2.根据权利要求1所述的方法，其特征在于，所述通过所述源端IP地址指示的接口，向所述目的端IP地址指示的第二网络设备发送所述第一隧道报文之前，所述方法还包括：

如果查询到所述第一VPN索引，且所述第一表项类型为临时类型，则对所述第一业务报文进行GRE封装处理，得到第一隧道报文，所述第一隧道报文的GRE头部字段中包含VPN标识和所述VPN标识对应的所述第一VPN索引和所述VPN名称；

将所述第一表项类型修改为有效类型。

3.根据权利要求1所述的方法，其特征在于，所述通过所述源端IP地址指示的接口，向所述目的端IP地址指示的第二网络设备发送所述第一隧道报文之前，所述方法还包括：

如果未查询到所述第一VPN索引，则为所述目的端IP地址和所述VPN名称分配第二VPN索引；

在所述VPN索引表中添加所述目的端IP地址、所述VPN名称和所述第二VPN索引对应的表项；

将所述表项的表项类型设置为临时类型；

对所述第一业务报文进行GRE封装处理，得到第一隧道报文，所述第一隧道报文的GRE头部字段中包含VPN标识和所述VPN标识对应的所述第二VPN索引和所述VPN名称。

4.根据权利要求1所述的方法，其特征在于，所述通过所述源端IP地址指示的接口，向所述目的端IP地址指示的第二网络设备发送所述第一隧道报文之后，所述方法还包括：

接收所述第二网络设备发送的状态重置报文，所述状态重置报文包括所述第一VPN索引，所述状态重置报文是所述第二网络设备在预先存储的VPN索引表中未查询到与所述源端IP地址和所述第一VPN索引均对应的VPN名称时发送；

将所述第一表项类型修改为临时类型。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当在预设的老化时长内，未接收到包括所述目的端IP地址和所述VPN名称的第二业务报文时，从所述VPN索引表中，删除与所述目的端IP地址和所述VPN名称均对应的表项。

6.根据权利要求1～3任一所述的方法，其特征在于，所述第一隧道报文的GRE头部字段中包含VPN标识和所述VPN标识对应的所述第一VPN索引，所述VPN标识存储在所述GRE头部字段中的标识字段；所述第一VPN索引存储在所述GRE头部字段的尾部；

或者，

所述第一隧道报文的GRE头部字段中包含VPN标识、所述VPN标识对应的所述第一VPN索引和所述VPN名称，所述VPN标识存储在所述GRE头部字段中的标识字段；所述第一VPN索引和所述VPN名称存储在所述GRE头部字段的尾部。