[发明专利]一种基于IPsec封装协议的报文转发方法

权利要求书

1.一种基于IPsec封装协议的报文转发方法，其特征在于，所述报文转发方法应用于SD-WAN网络环境中，包括以下过程：

步骤一，控制器给客户前置设备CPE下发路径信息，所述CPE在发送报文时，先加入控制信息，再做IPsec加密封装发送；

步骤二，控制器预先创建IPsec隧道，节点POP间的隧道号以IPsec-tunnelXY标号，为节点POP间隧道分配标签，标签值为其编号；

步骤三，控制器给所述CPE下发策略，确定所需要通过的路径，所述CPE在做封装时，先根据所述路径查询到相应的隧道，再做隧道封装；

步骤四，所述路径中的各节点POP在收到报文后，经解密确认下一个头是控制协议后，则根据类型做标签解析，得到以该节点POP为起始点的IPsec隧道终点POP，做关于该IPsec隧道的封装，弹出标签以及修改len后继续加密发送报文，直到确定的路径中所有节点POP全部走完，即实现了SD-WAN中节点POP间IPsec隧道的路径指定。

2.根据权利要求1所述的一种基于IPsec封装协议的报文转发方法，其特征在于，所述报文是在现有IPsec封装协议封装头部分的下一个报文头中增加控制协议，并封装对应的TLV控制头。

3.根据权利要求2所述的一种基于IPsec封装协议的报文转发方法，其特征在于，所述控制协议包括：

Next Header：下一个报文头，8比特大小，用来填充IP报文IANA编号或原始数据的协议IANA编号；

Type：类型字段，根据需求定义填充控制类型；

Len：长度字段，根据控制类型定义对应数据长度，其长度为Value的长度；

Value：控制数据字段，长度根据Len定义。

4.根据权利要求3所述的一种基于IPsec封装协议的报文转发方法，其特征在于，IPsec封装协议中的AH封装协议、ESP封装协议中，报文头中的下一个报文头指明是IPsec控制头，IPsec控制头中的下一个报文头指明原始报文信息。

5.根据权利要求3所述的一种基于IPsec封装协议的报文转发方法，其特征在于，在AH封装格式的隧道模式中，控制协议头添加到AH头之后，原始IP头之前；在AH封装格式的传输模式中，所述控制协议头添加到AH头之后，数据之前。

6.根据权利要求3所述的一种基于IPsec封装协议的报文转发方法，其特征在于，在ESP封装的隧道模式中，控制协议头添加到ESP头之后，原始IP头之前；在ESP封装格式的传输模式中，所述控制协议头添加到ESP头之后，数据之前。