[发明专利]一种实现虚拟专用网通信的系统与方法

权利要求书

1、一种实现虚拟专用网通信的系统，包括虚拟专用网模块与IP模块，其特征在于，所述系统还包括通用路由封装协议隧道模块与接口管理模块，所述通用路由封装协议隧道模块与所述接口管理模块通信连接，所述接口管理模块与所述虚拟专用网模块通信连接，所述虚拟专用网模块与所述IP模块通信连接，所述通用路由封装协议隧道模块用于维护与配置通用路由封装协议隧道接口的相关属性；所述接口管理模块用于将虚拟路由转发与所述通用路由封装协议隧道接口绑定在一起或删除绑定关系。

2、根据权利要求1所述的系统，其特征在于，所述通用路由封装协议隧道模块与所述IP模块通信连接，所述通用路由封装协议隧道模块还用于在发送端将报文封装上所述通用路由封装协议头；在接收端将所述通用路由封装协议封装的报文解封并将所述报文发送到相应的虚拟路由转发内。

3、一种根据权利要求1所述系统的实现方法，所述实现方法包括以下具体步骤：

A、在发送报文时，将所述报文封装上通用路由封装协议，查找虚拟专用网路由转发表，从隧道发送出去；

B、在接收所述报文时，将所述报文解封并查找本地隧道绑定的虚拟路由转发，转发到相应的所述虚拟专用网中。

4、根据权利要求3所述的实现方法，其特征在于，所述步骤A还包括以下具体步骤：

A1、创建所述通用路由封装协议隧道接口并配置所述隧道接口的相关属性；

A2、所述报文在所述通用路由封装协议隧道模块内封装上所述通用路由封装协议头。

5、根据权利要求4所述的实现方法，其特征在于，所述步骤A2还包括以下具体步骤：

A21、经封装的所述报文外层IP的报文大于有效载荷的最大值时，所述IP模块对所述报文进行再次分片。

6、根据权利要求3所述的实现方法，其特征在于，所述步骤A还包括：使用所述通用路由封装协议隧道发送数据时，可以接入两台公网接入设备完成链路备份。

7、根据权利要求3所述的实现方法，其特征在于，所述步骤B还包括以下具体步骤：

B1、所述通用路由封装协议隧道模块根据所述报文信息反查所述通用路由封装协议隧道是否存在，若存在则对所述报文进行解封；

B2、根据解封的所述通用路由封装协议的属性将所述报文发送到相应的所述虚拟路由转发。

8、根据权利要求3所述的实现方法，其特征在于，所述实现方法中的所述接口管理模块用于检测所述通用路由封装协议隧道接口状态。

9、根据权利要求3所述的实现方法，其特征在于，所述实现方法中的所述接口管理模块还用于通知所述通用路由封装协议隧道模块对所述绑定关系进行更新与维护。