一种报文传输方法、汇聚设备、交换机及VRRP系统.pdf

上传人:Y0****01 文档编号:1495946 上传时间:2018-06-18 格式:PDF 页数:16 大小:1.16MB
返回 下载 相关 举报
摘要
申请专利号:

CN201611069804.2

申请日:

2016.11.28

公开号:

CN106533884A

公开日:

2017.03.22

当前法律状态:

实审

有效性:

审中

法律详情:

实质审查的生效IPC(主分类):H04L 12/46申请日:20161128|||公开

IPC分类号:

H04L12/46; H04L12/709(2013.01)I; H04L12/741(2013.01)I; H04L12/931(2013.01)I; H04L29/12

主分类号:

H04L12/46

申请人:

迈普通信技术股份有限公司

发明人:

张盼

地址:

610041 四川省成都市高新技术开发区九兴大道16号

优先权:

专利代理机构:

北京中博世达专利商标代理有限公司 11274

代理人:

申健

PDF下载: PDF下载
内容摘要

本发明实施例提供一种报文传输方法、汇聚设备、交换机及VRRP系统,涉及通信技术领域,旨在仅利用一条运营商专线和一个公网地址来实现两台汇聚设备进行管理多个业务终端的网点设备。该方法包括:从第一汇聚设备和第二汇聚设备中选举出一个主用汇聚设备,另外一个为备用汇聚设备;将选举结果发给交换机,选举结果中包括主用汇聚设备的虚拟地址;接收交换机转发的拨号请求,拨号请求为接入终端发送的用于获取自身IP地址的请求;根据拨号请求,获取为接入终端分配的IP地址,并向交换机返回拨号回复消息;与获取分配的IP地址后的接入终端建立IPSec隧道,通过IPSec隧道传输报文。本发明应用于报文的传输。

权利要求书

1.一种报文传输方法,其特征在于,应用于虚拟路由冗余协议VRRP系统中,所述VRRP系统包括第一汇聚设备和第二汇聚设备,第一汇聚设备和第二汇聚设备均与交换机相连且运行VRRP协议,所述交换机通过一条运营商专线连接到运营商网络,所述第一汇聚设备配置有第一虚拟地址,所述第二汇聚设备配置有第二虚拟地址,所述交换机配置有所述运营商专线的公网地址,所述第一虚拟地址、所述第二虚拟地址与所述公网地址处于同一网段且配置在同一VLAN中;所述方法包括:从第一汇聚设备和第二汇聚设备中选举出一个主用汇聚设备,另外一个为备用汇聚设备;所述主用汇聚设备将选举结果发给所述交换机,所述选举结果中包括所述主用汇聚设备的虚拟地址;所述主用汇聚设备接收所述交换机转发的拨号请求,所述拨号请求为接入终端发送的用于获取自身IP地址的请求;所述主用汇聚设备根据所述拨号请求,获取为所述接入终端分配的IP地址,并向所述交换机返回拨号回复消息,以便于所述交换机向所述接入终端转发所述拨号回复消息,所述拨号回复消息包含所述分配的IP地址;所述主用汇聚设备与获取所述分配的IP地址后的所述接入终端建立互联网协议安全IPSec隧道,通过所述IPSec隧道传输报文。2.根据权利要求1所述的方法,其特征在于,所述主用汇聚设备根据所述拨号请求,获取为所述接入终端分配的IP地址具体包括:所述主用汇聚设备根据所述拨号请求为所述接入终端分配IP地址;或所述主用汇聚设备将所述拨号请求发送至所述主用汇聚设备的上一级的服务器,所述服务器根据所述拨号请求为所述接入终端分配IP地址,并将所述分配IP地址发送至所述主用汇聚设备。3.根据权利要求1所述的方法,其特征在于,所述通过所述IPSec隧道传输报文,具体包括:所述主用汇聚设备接收所述交换机发送的IPSec隧道报文,所述IPSec隧道报文为所述交换机将所述接入终端发送的源地址为所述分配的IP地址的IPSec隧道报文的目的地址替换为所述主用汇聚设备的虚拟地址后得到的报文。4.根据权利要求1-3任一项所述的方法,其特征在于,所述方法还包括:在检测到所述主用汇聚设备故障时,所述备用汇聚设备成为新的主用汇聚设备,所述备用汇聚设备接收所述交换机发送的IPSec隧道报文,所述IPSec隧道报文为所述交换机将接入终端发送的源地址为所述分配的IP地址的IPSec隧道报文的目的地址替换为所述备用汇聚设备的虚拟地址后得到的报文。5.一种报文传输方法,其特征在于,应用于VRRP系统中,所述VRRP系统包括第一汇聚设备和第二汇聚设备,第一汇聚设备和第二汇聚设备均与交换机相连且运行VRRP协议,所述交换机通过一条运营商专线连接到运营商网络,所述第一汇聚设备配置有第一虚拟地址,所述第二汇聚设备配置有第二虚拟地址,所述交换机配置有所述运营商专线的公网地址,所述第一虚拟地址、所述第二虚拟地址与所述公网地址处于同一网段且配置在同一VLAN中;所述方法包括:所述交换机接收从所述第一汇聚设备和所述第二汇聚设备选举出的主用汇聚设备发送的选举结果,所述选举结果中包括所述主用汇聚设备的虚拟地址;所述交换机接收接入终端通过所述运营商专线发送的拨号请求,并向所述主用汇聚设备转发所述拨号请求,所述拨号请求为用于获取自身IP地址的请求; -->所述交换机接收所述主用汇聚设备发送的包含为所述接入终端分配的IP地址的拨号回复消息,并将所述拨号回复消息转发至所述接入终端,以便于所述接入终端与所述主用汇聚设备建立IPSec隧道;所述交换机接收所述接入终端发送的源地址为所述分配的IP地址的IPSec隧道报文,并将所述IPSec隧道报文的目的地址替换为所述主用汇聚设备的虚拟地址后发送给所述主用汇聚设备。6.根据权利要求5所述的方法,其特征在于,在所述交换机上配置有禁止规则,所述禁止规则用于禁止所述源地址为第一虚拟地址和第二虚拟地址的报文发送至运营商网络;在所述交换机上配置有转换规则,所述转换规则用于将目的地址为所述运营商公网地址的IPSec隧道报文的目的地址替换为当前主用汇聚设备的虚拟地址。7.根据权利要求6所述的方法,其特征在于,所述方法还包括:在接收到所述主用汇聚设备故障时,所述备用汇聚设备成为新的主用汇聚设备,所述交换机接收所述接入终端发送的源地址为所述分配的IP地址的IPSec隧道报文,并将所述IPSec隧道报文的目的地址替换为所述备用汇聚设备的虚拟地址后发送给所述备用汇聚设备。8.一种汇聚设备,其特征在于,包括:发送模块,用于在所述汇聚设备被选举为主用汇聚设备时,将选举结果发给所述交换机,所述选举结果中包括所述主用汇聚设备的虚拟地址;接收模块,用于接收所述交换机转发的拨号请求,所述拨号请求为接入终端发送的用于获取自身IP地址的请求;获取模块,用于根据所述接收模块接收的所述拨号请求,获取为所述接入终端分配的IP地址;所述发送模块,还用于向所述交换机返回拨号回复消息,所述拨号回复消息包含所述分配的IP地址;建立模块,用于与获取所述分配的IP地址后的所述接入终端建立IPSec隧道;传输模块,用于通过所述IPSec隧道传输报文。9.根据权利要求7所述的汇聚设备,其特征在于,所述获取模块具体用于:根据所述拨号请求为所述接入终端分配IP地址;或将所述拨号请求发送至所述主用汇聚设备的上一级的服务器,所述服务器根据所述拨号请求为所述接入终端分配IP地址,并将所述分配IP地址发送至所述主用汇聚设备。10.根据权利要求7所述的汇聚设备,其特征在于,所述传输模块具体用于: -->接收所述交换机发送的IPSec隧道报文,所述IPSec隧道报文为所述交换机将接入终端发送的源地址为所述分配的IP地址的IPSec隧道报文的目的地址替换为所述主用汇聚设备的虚拟地址后得到的报文。11.一种交换机,其特征在于,包括:接收模块,用于接收主用汇聚设备发送的选举结果,所述选举结果中包括所述主用汇聚设备的虚拟地址;所述接收模块,还用于接收接入终端通过所述运营商专线发送的拨号请求,所述拨号请求为用于获取自身IP地址的请求;所述发送模块,还用于向所述主用汇聚设备转发所述拨号请求;所述接收模块,还用于接收所述主用汇聚设备发送的包含为所述接入终端分配的IP地址的拨号回复消息;所述发送模块,还用于向所述接入终端转发所述拨号回复消息;转换模块,用于将所述接收模块接收的所述接入终端发送的源地址为所述分配的IP地址的IPSec隧道报文的目的地址替换为所述主用汇聚设备的虚拟地址;所述发送模块,还用于向所述主用汇聚设备发送转换后的IPSec隧道报文。12.如权利要求11所述的交换机,其特征在于,其特征在于,所述交换机还包括配置模块,所述配置模块,用于配置禁止规则,所述禁止规则用于禁止所述源地址为第一虚拟地址和第二虚拟地址的报文发送至运营商网络;所述配置模块,还用于配置转换规则,所述转换规则用于将目的地址为所述运营商公网地址的IPSec隧道报文的目的地址替换为当前主用汇聚设备的虚拟地址。13.根据权利要求11所述的交换机,其特征在于,在接收到所述主用汇聚设备故障时,所述备用汇聚设备成为新的主用汇聚设备,所述接收模块,还用于接收所述接入终端发送的源地址为所述分配的IP地址的IPSec隧道报文;所述转换模块,还用于将所述IPSec隧道报文的目的地址替换为所述备用汇聚设备的虚拟地址;所述发送模块,还用于向所述备用汇聚设备发送转换后的IPSec隧道报文。14.一种VRRP系统,其特征在于,包括:第一汇聚设备、第二汇聚设备以及交换机,所述第一汇聚设备和所述第二汇聚设备均为权利要求8-10所述的汇聚设备,所述交换机为权利要求11-13所述的交换机,其中:第一汇聚设备和第二汇聚设备均与交换机相连且运行VRRP协议,所述交换机通过一条运营商专线连接到运营商网络,所述第一汇聚设备配置有第一虚拟地址,所述第二汇聚设备配置有第二虚拟地址,所述交换机配置有所述运营商专线的公网地址,所述第一虚拟地址、所述第二虚拟地址与所述公网地址处于同一网段且配置在同一VLAN中。 -->

说明书

一种报文传输方法、汇聚设备、交换机及VRRP系统

技术领域

本发明涉及通信技术领域,尤其涉及一种报文传输方法、汇聚设备、交换机及VRRP
系统。

背景技术

随着移动互联网的飞速发展,第四代移动通信技术(英文:the 4th Generation
mobile communication,简称:4G)技术的日趋成熟,越来越多的金融客户选择采用4G专线
来实现网点业务的开通来代替专线,大量的网点设备需要通过汇聚设备来进行统一管理。

目前在金融4G场景中,一般采用主用汇聚设备和备用汇聚设备来实现对网点设备
的管理,具体的可以参照图1所示的网络架构图。从图1中可以得知,对于两台汇聚设备需要
通过两条运营商专线接入到4G网络中,从而管理业务终端中的网点设备。

然而,对于部分客户只有一条运营商专线和一个公网地址,如果要去实现通过双
机来管理业务终端中的网点设备,通常需要客户再去开通一条运营商专线并申请一个公网
地址,但是,由于申请运营商专线的花费时间比较长,并且会增加业务成本。

因此,如何利用一条运营商专线和一个公网地址来实现两台汇聚设备进行管理业
务终端中的网点设备是目前亟需解决的技术问题。

发明内容

本发明的实施例提供一种报文传输方法、装置及系统,旨在仅利用一条运营商专
线和一个公网地址来实现两台汇聚设备进行管理业务终端中的网点设备。

为达到上述目的,本发明的实施例采用如下技术方案:

第一方面,提供一种报文传输方法,应用于VRRP系统中,所述VRRP系统包括第一汇
聚设备和第二汇聚设备,第一汇聚设备和第二汇聚设备均与交换机相连且运行VRRP,所述
交换机通过一条运营商专线连接到运营商网络,所述第一汇聚设备配置有第一虚拟地址,
所述第二汇聚设备配置有第二虚拟地址,所述交换机配置有所述运营商专线的公网地址,
所述第一虚拟地址、所述第二虚拟地址与所述公网地址处于同一网段且配置在同一VLAN
中;

所述方法包括:

从第一汇聚设备和第二汇聚设备中选举出一个主用汇聚设备,另外一个为备用汇
聚设备;

所述主用汇聚设备将选举结果发给所述交换机,所述选举结果中包括所述主用汇
聚设备的虚拟地址;

所述主用汇聚设备接收所述交换机转发的拨号请求,所述拨号请求为接入终端发
送的用于获取自身IP地址的请求;

所述主用汇聚设备根据所述拨号请求,获取为所述接入终端分配的IP地址,并向
所述交换机返回拨号回复消息,以便于所述交换机向所述接入终端转发所述拨号回复消
息,所述拨号回复消息包含所述分配的IP地址;

所述主用汇聚设备与获取所述分配的IP地址后的所述接入终端建立IPS ec隧道,
通过所述IPSec隧道传输报文。

第二方面,提供一种报文传输方法,应用于VRRP系统中,所述VRRP系统包括第一汇
聚设备和第二汇聚设备,第一汇聚设备和第二汇聚设备均与交换机相连且运行VRRP,所述
交换机通过一条运营商专线连接到运营商网络,所述第一汇聚设备配置有第一虚拟地址,
所述第二汇聚设备配置有第二虚拟地址,所述交换机配置有所述运营商专线的公网地址,
所述第一虚拟地址、所述第二虚拟地址与所述公网地址处于同一网段且配置在同一VLAN
中;

所述方法包括:

所述交换机接收从所述第一汇聚设备和所述第二汇聚设备选举出的主用汇聚设
备发送的选举结果,所述选举结果中包括所述主用汇聚设备的虚拟地址;

所述交换机接收接入终端通过所述运营商专线发送的拨号请求,并向所述主用汇
聚设备转发所述拨号请求,所述拨号请求为用于获取自身IP地址的请求;

所述交换机接收所述主用汇聚设备发送的包含为所述接入终端分配的IP地址的
拨号回复消息,并将所述拨号回复消息转发至所述接入终端,以便于所述接入终端与所述
主用汇聚设备建立IPSec隧道;

所述交换机接收所述接入终端发送的源地址为所述分配的IP地址的IPSec隧道报
文,并将所述IPSec隧道报文的目的地址替换为所述主用汇聚设备的虚拟地址后发送给所
述主用汇聚设备。

第三方面,提供一种汇聚设备,包括:

发送模块,用于在所述汇聚设备被选举为主用汇聚设备时,将选举结果发给所述
交换机,所述选举结果中包括所述主用汇聚设备的虚拟地址;

接收模块,用于接收所述交换机转发的拨号请求,所述拨号请求为接入终端发送
的用于获取自身IP地址的请求;

获取模块,用于根据所述接收模块接收的所述拨号请求,获取为所述接入终端分
配的IP地址;

所述发送模块,还用于向所述交换机返回拨号回复消息,所述拨号回复消息包含
所述分配的IP地址;

建立模块,用于与获取所述分配的IP地址后的所述接入终端建立IPSec隧道;

传输模块,用于通过所述IPS ec隧道传输报文。

第四方面,提供一种交换机,包括:

接收模块,用于接收主用汇聚设备发送的选举结果,所述选举结果中包括所述主
用汇聚设备的虚拟地址;

所述接收模块,还用于接收接入终端通过所述运营商专线发送的拨号请求,所述
拨号请求为用于获取自身IP地址的请求;

所述发送模块,还用于向所述主用汇聚设备转发所述拨号请求;

所述接收模块,还用于接收所述主用汇聚设备发送的包含为所述接入终端分配的
IP地址的拨号回复消息;

所述发送模块,还用于向所述接入终端转发所述拨号回复消息;

转换模块,用于将所述接收模块接收的所述接入终端发送的源地址为所述分配的
IP地址的IPSec隧道报文的目的地址替换为所述主用汇聚设备的虚拟地址;

所述发送模块,还用于向所述主用汇聚设备发送转换后的IPSec隧道报文。

第五方面,提供一种VRRP系统,包括:第一汇聚设备、第二汇聚设备以及交换机,所
述第一汇聚设备和所述第二汇聚设备均为第三方面所述的汇聚设备,所述交换机为第四方
面所述的交换机,其中:第一汇聚设备和第二汇聚设备均与交换机相连且运行VRRP,所述交
换机通过一条运营商专线连接到运营商网络,所述第一汇聚设备配置有第一虚拟地址,所
述第二汇聚设备配置有第二虚拟地址,所述交换机配置有所述运营商专线的公网地址,所
述第一虚拟地址、所述第二虚拟地址与所述公网地址处于同一网段且配置在同一VLAN中。

相比于现有技术中在实现两台汇聚设备进行管理业务终端中的网点设备时采用
两条运营商专线和两个公网地址,本发明实施例提供的报文传输方法、汇聚设备、交换机以
及VRRP系统,仅通过一条运营商专线和一个公网地址来实现两台汇聚设备进行管理业务终
端中的网点设备。具体的,本方案应用于VRRP系统中,VRRP系统包括第一汇聚设备和第二汇
聚设备,第一汇聚设备和第二汇聚设备均与交换机相连且运行VRRP,交换机通过一条运营
商专线连接到运营商网络,第一汇聚设备配置有第一虚拟地址,第二汇聚设备配置有第二
虚拟地址,交换机配置有运营商专线的公网地址,第一虚拟地址、第二虚拟地址与公网地址
处于同一网段且配置在同一VLAN中,具体的,该方法包括:首先,从第一汇聚设备和第二汇
聚设备中选举出一个主用汇聚设备,另外一个汇聚设备为备用汇聚设备;然后,该主用汇聚
设备将选举结果发给交换机,选举结果中包括主用汇聚设备的虚拟地址;其次,该主用汇聚
设备接收交换机转发的拨号请求,拨号请求为接入终端发送的用于获取自身IP地址的请
求;该主用汇聚设备根据拨号请求,获取为接入终端分配的IP地址,并向交换机返回拨号回
复消息,以便于交换机向接入终端转发拨号回复消息,拨号回复消息包含分配的IP地址;最
后,主用汇聚设备与获取分配的IP地址后的接入终端建立IPSec隧道,通过IPSec隧道传输
报文。从而通过本方案上述应用场景中的网络架构以及建立主用汇聚设备与接入终端间通
信隧道的过程,可以实现仅通过一条运营商专线和一个公网地址来使得两台汇聚设备能够
正常管理多个业务终端中的网点设备。

附图说明

为了更清楚地说明本发明实施例的技术方案,下面将对实施例或现有技术描述中
所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实
施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图
获得其他的附图。

图1为本发明实施例提供的现有技术中的一种网络架构图;

图2为本发明实施例提供的一种网络架构图;

图3为本发明实施例提供的一种报文传输方法的方法流程图;

图4为本发明实施例提供的一种汇聚设备的结构示意图;

图5为本发明实施例提供的另一种交换机的结构示意图;

图6为本发明实施例提供的一种VRRP系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完
整地描述,显然,所描述的实施例仅是本发明一部分实施例,而不是全部的实施例。基于本
发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实
施例,都属于本发明保护的范围。

本发明实施例中,除非另有明确的规定和限制,术语“设置”、“连接”等术语应做广
义理解,例如,可以是固定连接,也可以是拆卸连接,或成一体;可以是机械连接,也可以是
电连接;可以是直接相连,也可以是通过中间媒介间接相连,可以是两个元件内部的连通或
两个元件的相互作用关系。对于本领域的普通技术人员而言,可以根据具体情况理解上述
术语在本发明中的具体含义。

为了便于清楚描述本发明实施例的技术方案,在本发明的实施例中,采用了“第
一”、“第二”等字样对功能或作用基本相同的相同项或相似项进行区分,本领域技术人员可
以理解“第一”、“第二”等字样并不对数量和执行次序进行限定。

针对客户仅有一条运营商专线和一个公网地址的情况,本发明实施例中提供了一
种网络架构图,具体参照图2所示,该网络架构包括三个分区:接入区、运营商以及业务终
端,对于运营商和业务终端中的具体内容与现有技术相同,这里不再赘述。而本方案接入区
中包括:虚拟路由冗余协议(英文:Virtual Router Redundancy Protocol,简称:VRRP)系
统,该VRRP系统包括第一汇聚设备、第二汇聚设备以及交换机,该第一汇聚设备和第二汇聚
设备均与交换机相连且运行VRRP,交换机通过一条运营商专线连接到第四代移动通信技术
(英文:the 4th Generation mobile communication,简称:4G)网络,其中:第一汇聚设备
配置有第一虚拟地址,该第二汇聚设备配置有第二虚拟地址,而交换机配置有运营商专线
的公网地址,且第一虚拟地址、第二虚拟地址与该公网地址处于同一网段且配置在同一
VLAN中。

本发明实施例提供一种报文传输方法,应用于上述图2所示的网络架构中,如图3
所示,该方法包括:

301、主用汇聚设备从第一汇聚设备和第二汇聚设备中选举出一个主用汇聚设备,
另外一个汇聚设备为备用汇聚设备。

示例性的,上述的步骤301包括以下内容:

301a、获取第一汇聚设备的优先级和第二汇聚设备的优先级。

301b、通过比较第一汇聚设备的优先级和第二汇聚设备的优先级的大小,选择出
优先级大的汇聚设备作为主用汇聚设备。

示例性的,上述的第一汇聚设备通过第二汇聚设备发送的VRRP报文确定出主用汇
聚设备。具体的,该VRRP报文种包括第二汇聚设备的优先级,第一汇聚设备通过将自身的优
先级与第二汇聚设备的优先级进行比较,如果自身的优先级高于第二汇聚设备的优先级,
则选择出的主用汇聚设备为第一汇聚设备。或者,第二汇聚设备通过第一汇聚设备发送的
VRRP报文确定出主设备,具体的,该VRRP报文种包括第一汇聚设备的优先级,第二汇聚设备
通过将自身的优先级与第一汇聚设备的优先级进行比较,如果自身的优先级高于第一汇聚
设备的优先级,则选择出的主用汇聚设备为第二汇聚设备。

302、主用汇聚设备将选举结果发给交换机,该选举结果中包括主用汇聚设备的虚
拟地址。

303、交换机接收接入终端通过运营商专线发送的拨号请求,并向主用汇聚设备转
发发送拨号请求。

其中,上述的拨号请求为用于获取接入终端自身IP地址的请求。

示例性的,上述的拨号请求中可以包括接入终端的用户名和密码,该接入终端将
包含用户名和密码的拨号请求通过PPP协议发送至运营商的网络设备中,然后,该运营商的
网络设备将包含用户名和密码的拨号请求发送至交换机中。

304、主用汇聚设备根据拨号请求,获取为接入终端分配的IP地址,并向交换机返
回拨号回复消息。

其中,上述的拨号回复消息包含分配的IP地址。

示例性的,上述的主用汇聚设备获取为接入终端分配的IP地址具体包括以下两种
方式:

304a、主用汇聚设备根据拨号请求为接入终端分配IP地址。

304b、主用汇聚设备将拨号请求发送至主用汇聚设备的上一级的服务器,该服务
器根据拨号请求为接入终端分配IP地址,并将分配的IP地址发送至主用汇聚设备。

305、交换机将拨号回复消息转发至接入终端,以便于接入终端与主用汇聚设备建
立IPSec隧道。

示例性的,上述的交换机上配置有禁止规则,该禁止规则用于禁止源地址为第一
虚拟地址和第二虚拟地址的报文发送至运营商网络。

示例性的,上述的交换机上还配置有转换规则,该转换规则用于将目的地址为运
营商公网地址的互联网协议安全(英文:Internet Protocol Security,简称:IPSec)隧道
报文的目的地址替换为当前主用汇聚设备的虚拟地址。

由于在交换机上配置有禁止规则,使得第一汇聚设备和第二汇聚设备上的报文无
法发送至运营商网络,从而保证了让专线上仅有给客户分配的专线地址的报文发出。而在
交换机上配置有转换规则,使得接入终端发送的IPSec隧道报文,经过交换机将该IPSec隧
道报文中的目的地址替换为当前主用汇聚设备的虚拟地址,从而使得该IPSec隧道报文发
送至当前主用汇聚设备中。

306、主用汇聚设备与获取分配的IP地址后的接入终端建立IPSec隧道,通过IPSec
隧道传输报文。

示例性的,上述步骤306中的通过IPSec隧道传输报文,通过以下的过程来实现:

主用汇聚设备接收交换机发送的IPSec隧道报文,IPSec隧道报文为交换机将接入
终端发送的源地址为分配的IP地址的IPSec隧道报文的目的地址替换为主用汇聚设备的虚
拟地址后得到的报文。

307、交换机接收接入终端发送的源地址为分配的IP地址的IPSec隧道报文,并将
IPSec隧道报文的目的地址替换为主用汇聚设备的虚拟地址后发送给主用汇聚设备。

示例性的,上述的主用汇聚设备与接入终端之间的IPSec隧道建立好之后,后续接
入终端的业务就可以正常进行。

可选的,为了使得后续网点设备的业务不受影响,当VRRP协议检测主用汇聚设备
出现故障后,备用汇聚设备成为新的主用汇聚设备,该方法还包括:

308、交换机接收接入终端发送的源地址为分配的IP地址的IPSec隧道报文,并将
IPSec隧道报文的目的地址替换为备用汇聚设备的虚拟地址后发送给备用汇聚设备。

需要说明的是,上述的步骤308为当VRRP协议检测到主用汇聚设备出现故障后,用
于替换步骤307的内容,这样可以保证后续的网点设备的业务能够正常进行。

相比于现有技术中在实现两台汇聚设备进行管理业务终端中的网点设备时采用
两条运营商专线和两个公网地址,本发明实施例提供的报文传输方法,仅通过一条运营商
专线和一个公网地址来实现两台汇聚设备进行管理业务终端中的网点设备。具体的,本方
案应用于VRRP系统中,VRRP系统包括第一汇聚设备和第二汇聚设备,第一汇聚设备和第二
汇聚设备均与交换机相连且运行VRRP协议,交换机通过一条运营商专线连接到运营商网
络,第一汇聚设备配置有第一虚拟地址,第二汇聚设备配置有第二虚拟地址,交换机配置有
运营商专线的公网地址,第一虚拟地址、第二虚拟地址与公网地址处于同一网段且配置在
同一VLAN中,具体的,该方法包括:首先,从第一汇聚设备和第二汇聚设备中选举出一个主
用汇聚设备,另外一个汇聚设备为备用汇聚设备;然后,该主用汇聚设备将选举结果发给交
换机,选举结果中包括主用汇聚设备的虚拟地址;其次,该主用汇聚设备接收交换机转发的
拨号请求,拨号请求为接入终端发送的用于获取自身IP地址的请求;该主用汇聚设备根据
拨号请求,获取为接入终端分配的IP地址,并向交换机返回拨号回复消息,以便于交换机向
接入终端转发拨号回复消息,拨号回复消息包含分配的IP地址;最后,主用汇聚设备与获取
分配的IP地址后的接入终端建立IPSec隧道,通过IPSec隧道传输报文。从而通过本方案上
述应用场景中的网络架构以及建立主用汇聚设备与接入终端间通信隧道的过程,可以实现
仅通过一条运营商专线和一个公网地址来使得两台汇聚设备能够正常管理多个业务终端
中的网点设备。

下面将基于图3对应的报文传输方法的实施例中的相关描述对本发明实施例提供
的一种汇聚设备进行介绍。以下实施例中与上述实施例相关的技术术语、概念等的说明可
以参照上述的实施例,这里不再赘述。

本发明实施例提供一种汇聚设备,如图4所示,该汇聚设备4包括:发送模块41、接
收模块42、获取模块43、建立模块44以及传输模块45,其中:

发送模块41,用于在汇聚设备被选举为主用汇聚设备时,将选举结果发给交换机,
选举结果中包括主用汇聚设备的虚拟地址。

接收模块42,用于接收交换机转发的拨号请求,拨号请求为接入终端发送的用于
获取自身IP地址的请求。

获取模块43,用于根据接收模块43接收的拨号请求,获取为接入终端分配的IP地
址。

发送模块41,还用于向交换机返回拨号回复消息,拨号回复消息包含分配的IP地
址。

建立模块44,用于与获取分配的IP地址后的接入终端建立IPSec隧道。

传输模块45,用于通过建立模块44建立的IPSec隧道传输报文。

示例性的,上述的获取模块43具体用于:

根据拨号请求为接入终端分配IP地址;或将拨号请求发送至主用汇聚设备的上一
级的服务器,服务器根据拨号请求为接入终端分配IP地址,并将分配IP地址发送至主用汇
聚设备。

可选的,如图4所示,该汇聚设备4还包括:选举模块46,其中:

选举模块46,用于:获取第一汇聚设备的优先级和第二汇聚设备的优先级;通过比
较第一汇聚设备的优先级和第二汇聚设备的优先级的大小,选择出优先级大的汇聚设备作
为主用汇聚设备。

相比于现有技术中在实现两台汇聚设备进行管理业务终端中的网点设备时采用
两条运营商专线和两个公网地址,本发明实施例提供的汇聚设备,仅通过一条运营商专线
和一个公网地址来实现两台汇聚设备进行管理业务终端中的网点设备。具体的,本方案应
用于VRRP系统中,VRRP系统包括第一汇聚设备和第二汇聚设备,第一汇聚设备和第二汇聚
设备均与交换机相连且运行VRRP协议,交换机通过一条运营商专线连接到运营商网络,第
一汇聚设备配置有第一虚拟地址,第二汇聚设备配置有第二虚拟地址,交换机配置有运营
商专线的公网地址,第一虚拟地址、第二虚拟地址与公网地址处于同一网段,具体的,该方
法包括:首先,从第一汇聚设备和第二汇聚设备中选举出一个主用汇聚设备,另外一个汇聚
设备为备用汇聚设备;然后,该主用汇聚设备将选举结果发给交换机,选举结果中包括主用
汇聚设备的虚拟地址;其次,该主用汇聚设备接收交换机转发的拨号请求,拨号请求为接入
终端发送的用于获取自身IP地址的请求;该主用汇聚设备根据拨号请求,获取为接入终端
分配的IP地址,并向交换机返回拨号回复消息,以便于交换机向接入终端转发拨号回复消
息,拨号回复消息包含分配的IP地址;最后,主用汇聚设备与获取分配的IP地址后的接入终
端建立IPSec隧道,通过IPSec隧道传输报文。从而通过本方案上述应用场景中的网络架构
以及建立主用汇聚设备与接入终端间通信隧道的过程,可以实现仅通过一条运营商专线和
一个公网地址来使得两台汇聚设备能够正常管理多个业务终端中的网点设备。

下面将基于图3对应的报文传输方法的实施例中的相关描述对本发明实施例提供
的一种交换机进行介绍。以下实施例中与上述实施例相关的技术术语、概念等的说明可以
参照上述的实施例,这里不再赘述。

本发明实施例提供一种交换机,如图5所示,该交换机5包括:接收模块51、发送模
块52以及转换模块53,其中:

接收模块51,用于接收从第一汇聚设备和第二汇聚设备选举出的主用汇聚设备发
送的选举结果,该选举结果中包括主用汇聚设备的虚拟地址。

接收模块51,还用于接收接入终端通过运营商专线发送的拨号请求,该拨号请求
为用于获取自身IP地址的请求。

发送模块52,用于向主用汇聚设备转发拨号请求。

接收模块51,还用于接收主用汇聚设备发送的包含为接入终端分配的IP地址的拨
号回复消息。

发送模块52,还用于向接入终端转发拨号回复消息。

转换模块53,用于将接收模块52接收的接入终端发送的源地址为分配的IP地址的
IPSec隧道报文的目的地址替换为主用汇聚设备的虚拟地址。

发送模块52,还用于向主用汇聚设备发送转换后的IPSec隧道报文。

可选的,在接收到主用汇聚设备故障时,备用汇聚设备成为新的主用汇聚设备时,

接收模块51,还用于接收接入终端发送的源地址为分配的IP地址的IPSec隧道报
文;

转换模块53,还用于将IPSec隧道报文的目的地址替换为备用汇聚设备的虚拟地
址;

发送模块52,还用于向备用汇聚设备发送转换后的IPSec隧道报文。

示例性的,上述的交换机上配置有禁止规则,该禁止规则用于禁止源地址为第一
虚拟地址和第二虚拟地址的报文发向运营商网络。

示例性的,上述的交换机上还配置有转换规则,该转换规则用于将目的地址为运
营商公网地址的IPSec隧道报文的目的地址替换为当前主用汇聚设备的虚拟地址。

相比于现有技术中在实现两台汇聚设备进行管理业务终端中的网点设备时采用
两条运营商专线和两个公网地址,本发明实施例提供的交换机,仅通过一条运营商专线和
一个公网地址来实现两台汇聚设备进行管理业务终端中的网点设备。具体的,本方案应用
于VRRP系统中,VRRP系统包括第一汇聚设备和第二汇聚设备,第一汇聚设备和第二汇聚设
备均与交换机相连且运行VRRP协议,交换机通过一条运营商专线连接到运营商网络,第一
汇聚设备配置有第一虚拟地址,第二汇聚设备配置有第二虚拟地址,交换机配置有运营商
专线的公网地址,第一虚拟地址、第二虚拟地址与公网地址处于同一网段且配置在同一
VLAN中,具体的,该方法包括:首先,交换机接收从第一汇聚设备和第二汇聚设备选举出的
主用汇聚设备发送的选举结果,该选举结果中包括所述主用汇聚设备的虚拟地址;其次,交
换机接收接入终端通过运营商专线发送的拨号请求,并向主用汇聚设备转发拨号请求,该
拨号请求为接入终端发送的用于获取自身IP地址的请求;然后,交换机接收主用汇聚设备
发送的包含为接入终端分配的IP地址的拨号回复消息,并将该拨号回复消息转发至接入终
端,以便于接入终端与主用汇聚设备建立IPSec隧道;最后,交换机接收接入终端发送的源
地址为分配的IP地址的IPSec隧道报文,并将IPSec隧道报文的目的地址替换为主用汇聚设
备的虚拟地址后发送给主用汇聚设备。从而通过本方案上述应用场景中的网络架构以及建
立主用汇聚设备与接入终端间通信隧道的过程,可以实现仅通过一条运营商专线和一个公
网地址来使得两台汇聚设备能够正常管理多个业务终端中的网点设备。

本发明实施提供一种VRRP系统,如图6所示,该VRRP系统6包括:第一汇聚设备61、
第二汇聚设备62以及交换机63,该交换机通过运营商无线网连接接入终端64,这里的第一
汇聚设备和第二汇聚设备均为本发明实施例中前文所描述的汇聚设备,而这里的交换机为
本发明实施例中前文所描述的交换机,其中:第一汇聚设备61和第二汇聚设备62均与交换
机63相连且运行VRRP,交换机63通过一条运营商专线连接到运营商网络,第一汇聚设备61
配置有第一虚拟地址,第二汇聚设备62配置有第二虚拟地址,交换机63配置有运营商专线
的公网地址,第一虚拟地址、第二虚拟地址与公网地址处于同一网段且配置在同一VLAN中。

相比于现有技术中在实现两台汇聚设备进行管理业务终端中的网点设备时采用
两条运营商专线和两个公网地址,本发明实施例提供的VRRP系统,仅通过一条运营商专线
和一个公网地址来实现两台汇聚设备进行管理业务终端中的网点设备。具体的,该系统中
包括:第一汇聚设备、第二汇聚设备以及交换机,其中:第一汇聚设备和第二汇聚设备均与
交换机相连且运行VRRP,交换机通过一条运营商专线连接到运营商网络,第一汇聚设备配
置有第一虚拟地址,第二汇聚设备配置有第二虚拟地址,交换机配置有运营商专线的公网
地址,第一虚拟地址、第二虚拟地址与公网地址处于同一网段且配置在同一VLAN中。从而通
过本方案上述应用场景中的网络架构以及上述的VRRP系统可以实现仅通过一条运营商专
线和一个公网地址来使得两台汇聚设备能够正常管理业务终端中的网点设备。

在本申请所提供的几个实施例中,应该理解到,所揭露的汇聚设备和交换机,可以
通过其它的方式实现。例如,以上所描述的汇聚设备的实施例仅仅是示意性的,例如,所述
模块的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如多个模块
或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所
显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,装置或模块的
间接耦合或通信连接,可以是电性,机械或其它的形式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的,作为模块显
示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个
网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目
的。

另外,在本发明各个实施例中的各业务板可以集成在一个处理单元中,也可以是
各个模块单独物理包括,也可以两个或两个以上模块集成在一个单元中。上述集成的单元
既可以采用硬件的形式实现,也可以采用硬件加软件业务板的形式实现。

上述以软件业务板的形式实现的集成的单元,可以存储在一个计算机可读取存储
介质中。上述软件业务板存储在一个存储介质中,包括若干指令用以使得一台计算机设备
(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述方法的部分步
骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(Read-Only Memory,简称ROM)、随
机存取存储器(Random Access Memory,简称RAM)、磁碟或者光盘等各种可以存储程序代码
的介质。

最后应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管
参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可
以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;
而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和
范围。

一种报文传输方法、汇聚设备、交换机及VRRP系统.pdf_第1页
第1页 / 共16页
一种报文传输方法、汇聚设备、交换机及VRRP系统.pdf_第2页
第2页 / 共16页
一种报文传输方法、汇聚设备、交换机及VRRP系统.pdf_第3页
第3页 / 共16页
点击查看更多>>
资源描述

《一种报文传输方法、汇聚设备、交换机及VRRP系统.pdf》由会员分享,可在线阅读,更多相关《一种报文传输方法、汇聚设备、交换机及VRRP系统.pdf(16页珍藏版)》请在专利查询网上搜索。

本发明实施例提供一种报文传输方法、汇聚设备、交换机及VRRP系统,涉及通信技术领域,旨在仅利用一条运营商专线和一个公网地址来实现两台汇聚设备进行管理多个业务终端的网点设备。该方法包括:从第一汇聚设备和第二汇聚设备中选举出一个主用汇聚设备,另外一个为备用汇聚设备;将选举结果发给交换机,选举结果中包括主用汇聚设备的虚拟地址;接收交换机转发的拨号请求,拨号请求为接入终端发送的用于获取自身IP地址的请求;。

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > 电学 > 电通信技术


copyright@ 2017-2020 zhuanlichaxun.net网站版权所有
经营许可证编号:粤ICP备2021068784号-1