[发明专利]数据传输方法、网关、SDN控制器及存储介质

说明书

本申请提供一种数据传输方法、网关、SDN控制器及存储介质，应用于通信技术领域，其中，方法通过对政企分支用户端与政企总部用户端之间传输的原始数据包进行加密处理，得到加密数据包，通过具有数据高效传输优势的因特网和OTN专网融合的政企专网进行加密数据包的传输，确保了政企分支用户端与政企总部用户端之间数据传输的安全性和高效性。本申请的方法，解决了现有的OTN专网与MSTP专网融合的专网通信方式存在的数据传输效率低的问题，提高了政企总部与政企分支之间政企业务的处理时效性。

技术领域

本申请涉及通信技术领域，尤其涉及一种数据传输方法、网关、SDN控制器及存储介质。

背景技术

政企专网是通过专线连接政企用户端，用于政府部门或企业单位内部使用的内部访问网络。

传统的政企专网的网络架构为多业务传送平台(Multi-Service TransportPlatform，简称：MSTP)网络的网络架构。然而，目前的MSTP专网无法满足政企用户提出的大带宽、低时延、自服务等专网需求。因此，运营商采用带宽更大、低时延、数据传输更高效的光传送网(Optical Transport Network，简称：OTN)网络为政企用户组建专网，即以OTN专网替代传统的MSTP专网。由于现网MSTP专网替换过程耗时较长，因此，运营商采用先部署政企总部的OTN专网，再部署边远地区的政企分支的OTN专网的分阶段部署方式，分阶段进行老旧MSTP专网转OTN专网的网络替换。从政企总部的OTN专网部署完成，到完成政企分支的OTN专网部署的时间段内，政企总部用户端与政企分支用户端之间采用OTN专网与MSTP专网融合的专网通信方式进行专网通信。

OTN专网与MSTP专网融合的专网通信方式，存在数据传输效率低的问题，严重影响了政企总部与政企分支之间政企业务的处理时效性。

发明内容

本申请提供一种数据传输方法、网关、SDN控制器及存储介质，以解决OTN专网与MSTP专网融合的专网通信方式存在的数据传输效率低的问题。

第一方面，本申请提供一种数据传输方法，所述方法应用于政企专网，政企总部用户端通过光传送网OTN专网接入所述政企专网，政企分支用户端通过因特网接入所述政企专网，所述OTN专网与所述因特网之间设置有转发网关和软件定义网络控制器SDN控制器，所述转发网关与所述SDN控制器连接，所述因特网设置有接入网关；所述方法，包括：

所述接入网关获取所述政企分支用户端通过所述因特网发送的原始数据包；

所述接入网关采用所述SDN控制器预先远程配置的加密封装配置，对所述原始数据包进行加密封装处理，得到加密数据包；

所述接入网关通过所述因特网将所述加密数据包发送到所述转发网关，以使得所述转发网关通过所述OTN专网将认证通过的加密数据包发送到所述政企总部用户端。

可选的，所述接入网关采用所述SDN控制器预先远程配置的加密封装配置，对所述原始数据包进行加密封装处理，得到加密数据包，包括：

所述接入网关若确定与所述原始数据包中目标用户端标识对应的用户端为政企总部用户端，则采用所述SDN控制器预先远程配置的加密封装配置，对所述原始数据包进行加密封装处理，得到加密数据包。

可选的，所述原始数据包包含表征政企业务数据的数据净荷；

所述接入网关采用所述SDN控制器预先远程配置的加密封装配置，对所述原始数据包进行加密封装处理，得到加密数据包，包括：

所述接入网关采用所述SDN控制器预先远程配置的加密封装配置，对所述数据净荷分别进行加密处理和认证运算，得到加密数据和认证值；

所述接入网关采用所述SDN控制器预先远程配置的加密封装配置，对所述加密数据和认证值进行第一封装处理，得到加密数据包。