[发明专利]一种删除Vpn Ipsec共享静态路由的方法

说明书

本发明提供了一种删除Vpn Ipsec共享静态路由的方法，包括以下步骤：S1、在数据库中建立Vpn Ipsec静态路由表，存储Ipsec的静态路由信息；S2、根据步骤S1中建立的Vpn Ipsec静态路由表，判断是否需要删除设备上的静态路由配置。本发明所述的一种删除Vpn Ipsec共享静态路由的方法增加了Vpn Ipsec静态路由表，可根据数据表中静态路由的条数判断是否需要删除路由配置，在删除Ipsec隧道后，不影响其他Ipsec隧道的静态路由配置。

技术领域

本发明属于通信技术领域，尤其是涉及一种删除Vpn Ipsec共享静态路由的方法。

背景技术

VPN(Virtual Private Network)是指通过加密通道在公网建立一条安全隧道，使得VPC、用户数据中心、办公场所之间的数据通过隧道安全加密地进行传输，VPN主要由VPN网关、客户端网关、VPN连接组成,其中VPN连接是指在VPN网关和客户端网关之间建立的安全加密通道；目前VPN网关基于Ipsec协议和IKE协议，与用户本地网络之间建立加密的传输隧道，实现数据的安全可靠。

静态路由配置作为Ipsec隧道底层下发的配置之一，规划流量走向，不可或缺，根据组网关系，Leaf设备向内连接用户VPC网络，向外连接防火墙设备，防火墙设备向外连接Internet Acc设备，再向外就是连接外网的路由器设备了，静态路由配置主要在Leaf设备和防火墙设备下发，Leaf上的静态路由是从Leaf到防火墙的，即Leaf设备出方向静态路由，目的网段是客户端子网网段，下一跳是VPN指定的vip；防火墙上有两条静态路由，一条是防火墙到Internet Acc设备的，即防火墙出方向静态路由，目的网段是客户端子网网段，下一跳ip和vrf实例为固定参数；另一条是防火墙到Leaf设备的，即防火墙入方向静态路由，目的网段是本端的子网网段，下一跳是VPN指定的vip所在网段的默认网关。如果有多个Ipsec的本端子网网段相同，对端子网网段不同，则这多个Ipsec隧道共用防火墙入方向的静态路由这一条配置；如果有多个Ipsec的本端子网网段不同，对端子网网段相同，则这多个Ipsec隧道共用Leaf设备出方向的静态路由这一条配置。因此在删除Ipsec隧道时，需要考虑到是否有其他的Ipsec隧道在使用这条静态路由配置，为删除Ipsec隧道增加了难度。

发明内容

有鉴于此，本发明旨在提出一种删除Vpn Ipsec共享静态路由的方法，以解决删除Ipsec隧道时，影响其他Ipsec隧道的静态路由配置的问题。

为达到上述目的，本发明的技术方案是这样实现的：

第一方面，一种删除Vpn Ipsec共享静态路由的方法，包括以下步骤：

S1、在数据库中建立Vpn Ipsec静态路由表，存储Ipsec的静态路由信息；

S2、根据步骤S1中建立的Vpn Ipsec静态路由表，判断是否需要删除设备上的静态路由配置。

进一步的，步骤S2具体包括以下步骤：

S201、查询Leaf设备出方向的静态路由列表；根据device_type＝0，direction＝1和待删除的Ipsec ConnectionId查询Vpn Ipsec静态路由表，获取到其中的子网cidr列表，根据device_type＝0，direction＝1，cidr，vpcId以及nexthopIp查询Vpn Ipsec静态路由表，如果获取多条记录，表示有多个Ipsec正在使用同一条静态路由，只需要删除该Ipsec使用的静态路由记录，无需删除Leaf设备的静态路由配置，否则全部删除；