[发明专利]一种报文转发方法和设备

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种报文转发方法和设备。

背景技术

随着网络化进程的发展和信息整合需求的增加，分支机构的整合经常发生。但由于因特网协议(IP)地址段的紧缺，也由于管理上的独立性，分支机构通常采用独立的地址段规划，这种事情经常发生。

现有实现解决的方案通常采用网络地址转换(NAT)，采用NAT方案不用涉及地址段的重新规划，也节省地址段的开销。但是随着各种新业务的发展，例如IP监控的部署，很多消息内部都携带着IP地址，这就要求NAT设备不断升级以识别消息内部的IP地址并对其进行修改，这显然非常麻烦。

另一种方案采用虚拟专用网络(VPN)技术，这样新业务的消息和业务流都在VPN内部通信，不涉及NAT设备的改造，但是通常各个分支机构的地址段会重叠。有一种VPN用于外地向总部的拨号接入，典型的如二层隧道协议(L2TP)，但是这种VPN一般只允许一个终端拨入，给它分配一个总部区域的地址。它与总部的通信采用总部地址，这样对于业务就不会有影响。

当存在一个分支区域，区域内的各设备各自接入时，会对总部的路由器造成大量VPN的维护压力。

发明内容

有鉴于此，本发明提供一种报文转发方法，能够降低总部路由器维护大量VPN的压力，并避免了协调多个分支机构的IP地址段重新规划的问题。

为解决上述技术问题，本发明的技术方案是这样实现的：

一种报文转发方法，应用于基于L2TP的三层分支网络中，LAC与LNS建立L2TP隧道后，在建立会话过程中，获得所述LNS分配的自身申请数量的客户端地址，并将所述获得的客户端地址记录为私网源地址，获得所述LNS发送的总部服务器的路由信息，并将所述L2TP隧道接口作为所述路由的出接口，所述方法包括：

所述LAC接收到业务终端发送给总部服务器的需要所述L2TP隧道接口转发的报文；

若确定该报文的源IP地址和私网源地址在本地已记录，则为该报文重新封装外层IP头，再封装L2TP头，并从所述L2TP隧道接口转发给所述LNS，并使所述LNS将所述报文转发给对应的总部服务器；

若确定该报文的源IP地址在本地已记录，但该报文中不存在私网源地址，或存在的私网源地址未在本地记录，则将该报文丢弃，将记录的该报文的源IP地址对应的私网源地址通过地址重分配消息发送给所述业务终端；

若确定该报文的源IP地址在本地未记录，则将该报文丢弃，在记录的私网源地址中选取一个未分配的地址，通过地址重分配消息发送给所述业务终端。

一种设备，可应用于基于L2TP的三层分支网络中，所述设备包括：获取单元，接收单元、确定单元和处理单元；

所述获取单元，用于自身所在设备与LNS建立L2TP隧道后，在建立会话过程中，获得所述LNS分配的自身所在设备申请数量的客户端地址，并将所述获得的客户端地址记录为私网源地址，获得所述LNS发送的总部服务器的路由信息，并将所述L2TP隧道接口作为所述路由的出接口；

所述接收单元，用于接收业务终端发送给总部服务器的需要所述L2TP隧道接口转发的报文；

所述确定单元，用于确定所述接收单元接收的报文的源IP地址和私网源地址是否在本地已记录；

所述处理单元，用于若所述确定单元确定所述报文的源IP地址和私网源地址在本地已记录，则为该报文重新封装外层IP头，再封装L2TP头，并从所述L2TP隧道接口转发给LNS，并使所述LNS将所述报文转发给对应的总部服务器；若确定所述报文的源IP地址在本地已记录，但该报文中不存在私网源地址，或存在的私网源地址未在本地记录，则将该报文丢弃，将所述获取单元中记录的该报文的源IP地址对应的私网源地址通过地址重分配消息发送给所述业务终端；若确定所述报文的源IP地址在本地未记录，则将该报文丢弃，在所述获取单元中记录的私网源地址中选取一个未分配的地址，通过地址重分配消息发送给所述业务终端。

综上所述，本发明中LAC通过在与LNS建立会话过程中获得LNS分配自身申请数量的客户端地址并记录为私网源地址，当业务终端需要访问总部服务器时，将记录的私网源地址分配给对应的业务终端，业务终端通过两层IP封装与总部服务器通信，能够降低总部路由器维护大量VPN的压力，并避免了协调多个分支机构的IP地址段重新规划的问题。

附图说明

图1为本发明实施例中报文转发流程示意图；

图2为本发明具体实施例中分支机构跨三层组网结构示意图；