[发明专利]一种AH报文的转发方法及系统

权利要求书

1.一种AH报文的转发方法，其特征在于，所述方法包括：

接收当前AH报文；所述AH报文包括第一层IP头、第二层IP头和AH协议头；

查找与所述当前AH报文相对应的快速转发表是否存在；

若存在，则根据所查找到的快速转发表对所述当前AH报文进行相应的处理和转发，其中，所述查找到的快速转发表为根据之前的AH报文所创建的快速转发表；

若不存在，则根据所述当前AH报文创建快速转发表，并对所述当前AH报文进行相应的处理和转发；

所述根据当前AH报文创建快速转发表，并对所述当前AH报文进行相应的处理和转发的步骤进一步包括：

根据当前AH报文的AH协议头的IP三元组查找IPSEC安全联盟SA，将所述IPSEC SA记录到所述根据当前AH报文所创建的快速转发表中；

通过所述IPSEC SA对所述当前AH报文进行解封装并丢弃所述当前AH报文的第一层IP头和AH协议头；以及

根据所述当前AH报文的第二层IP头的IP五元组及对应的根据当前AH报文所创建的快速转发表中的规则对所述当前AH报文进行转发。

2.根据权利要求1所述的转发方法，其特征在于，

所述查找与所述当前AH报文相对应的快速转发表是否存在的步骤进一步包括：

当所述当前AH报文的第二层IP头的IP五元组与之前的AH报文的第二层IP头的IP五元组相同时，则根据之前的AH报文所创建的快速转发表为与当前AH报文相对应的快速转发表；

所述根据所查找到的快速转发表对当前AH报文进行相应的处理和转 发的步骤进一步包括：

对所述当前AH报文进行与之前的AH报文相同的处理和转发。

3.根据权利要求2所述的转发方法，其特征在于，所述根据当前AH报文创建快速转发表，并对所述当前AH报文进行相应的处理和转发的步骤还包括：

根据所述AH报文的第二层IP头的IP五元组查找网络地址转换NAT功能配置，根据所述NAT功能配置对所述AH报文进行NAT转换，并将所述NAT转换记录在所述根据AH报文所创建的快速转发表中。

4.根据权利要求2所述的转发方法，其特征在于，所述根据当前AH报文创建快速转发表，并对所述当前AH报文进行相应的处理和转发的步骤还包括：

根据所述AH报文的第二层IP头的IP五元组查找验证、授权和记账AAA功能配置，并根据所述AAA功能配置对所述AH报文进行AAA认证，并将所述AAA认证记录在所述根据AH报文所创建的快速转发表中。

5.一种AH报文的转发系统，其特征在于，所述系统包括：

报文接收单元，用于接收当前AH报文；所述AH报文包括第一层IP头、第二层IP头和AH协议头；

快转表查找单元，用于查找与所述当前AH报文相对应的快速转发表是否存在，若存在，则将所述当前AH报文发送至报文处理单元，若不存在，则将所述当前AH报文发送至快转表创建单元；

报文处理单元，用于根据所查找到的快速转发表对所述当前AH报文进行相应的处理和转发，其中，所述查找到的快速转发表为根据之前的AH报文所创建的快速转发表；

快转表创建单元，用于根据当前AH报文创建快速转发表，并对所述 当前AH报文进行相应的处理和转发；

所述快转表创建单元还执行下述操作：

根据当前AH报文的AH协议头的IP三元组查找IPSEC安全联盟SA，将所述IPSEC SA记录到所述根据当前AH报文所创建的快速转发表中；

通过所述IPSEC SA对所述当前AH报文进行解封装并丢弃所述当前AH报文的第一层IP头和AH协议头；以及

根据所述当前AH报文的第二层IP头的IP五元组及对应的根据当前AH报文所创建的快速转发表中的规则对所述当前AH报文进行转发。

6.根据权利要求5所述的转发系统，其特征在于，

所述快转表查找单元通过下述方式查找与所述当前AH报文相对应的快速转发表：

当所述当前AH报文的第二层IP头的IP五元组，与之前的AH报文的第二层IP头的IP五元组相同时，则根据之前的AH报文所创建的快速转发表为与当前AH报文相对应的快速转发表；

所述报文处理单元对当前AH报文进行相应的处理和转发包括：对所述当前AH报文进行与之前的AH报文相同的处理和转发。