[发明专利]创建用于嵌入的第二层数据包协议标头的方法和系统

权利要求书

1.一种用于在网络设备处为虚拟专用网隧道创建协议标头的方法，其中所述虚拟专用网隧道是使用一个或多个网络链路，包括以下步骤：

a.通过一个或多个局域网接口接收第二层数据包，其中第二层数据包将被嵌入到一个或多个第三层数据包中；

b.确定网络链路标识，其中所述网络链路标识用于标识所述一个或多个第三层数据包所属的网络链路；

c.确定隧道序列号，其中，所述隧道序列号用于协助接收网络设备对所述一个或多个第三层重新排序；

d.确定全球序列号，其中所述全球序列号用于将所述一个或多个第三层数据包排列成正确的序列；

e.创建协议标头，其中协议标头包括网络链路标识，隧道序列号和全球序列号；

其中所述一个或多个第三层数据包通过一个或多个广域发送；

其中所述协议标头是所述一个或多个第三层数据包的有效载荷的一部分。

2.如权利要求1所述的方法，进一步包括创建时间戳指示符，其中所述协议标头还包括所述时间戳指示符。

3.如权利要求1所述的方法，进一步包括创建确认指示符，其中所述协议标头还包括所述确认指示符。

4.如权利要求1所述的方法，进一步包括：其中所述协议标头存储有加密信息。

5.如权利要求4所述的方法，进一步包括对所述协议标头进行加密，且不对所述协议标头中存储的加密信息进行加密。

6.如权利要求1所述的方法，其中所述协议标头还存储有版本指示符，其中所述版本指示符用于指定所使用的虚拟专用网隧道协议的版本。

7.如权利要求1所述的方法，其中所述一个或多个第三层数据包是使用用户数据报协议发送的。

8.如权利要求1所述的方法，其中所述协议标头紧靠着一个或多个第三层数据包的标头。

9.如权利要求1所述的方法，进一步包括在将所述第二层数据包嵌入一个或多个第三层数据包之前对所述第二层数据包进行加密。

10.如权利要求1所述的方法，其中协议标头还存储有确认信息。

11.一种用于在网络设备处为虚拟专用网隧道创建协议标头的系统，其中所述虚拟专用网隧道是使用一个或多个网络链路来实现的，包括：

一个或多个网络接口；

一个或多个存储单元，用于存储要执行的程序指令；

用于执行存储在所述一个或多个存储单元中的程序指令的一个或多个处理单元，所述程序指令用于包括以下步骤的方法：

a.通过一个或多个局域网接口接收第二层数据包，其中第二层数据包将被嵌入到一个或多个第三层数据包中；

b.确定网络链路标识，其中所述网络链路标识用于标识所述一个或多个第三层数据包所属的网络链路；

c.确定隧道序列号，其中所述隧道序列号用于协助接收网络设备对所述一个或多个第三层进行重新排序；

d.确定全球序列号，其中所述全球序列号用于将所述一个或多个第三层数据包排列成正确的序列；

e.创建协议标头，其中协议标头包括网络链路标识、隧道序列号和全球序列号；其中所述一个或多个第三层数据包通过一个或多个广域发送；其中所述协议标头是所述一个或多个第三层数据包的有效载荷的一部分。

12.如权利要求11所述的系统，其中所述一个或多个处理单元还可操作用于创建时间戳指示符，其中所述协议标头还包括所述时间戳指示符。

13.如权利要求11所述的系统，其特征在于，所述一个或多个处理单元还可操作用于创建确认指示符，其中所述协议标头还包括所述确认指示符。

14.如权利要求11所述的系统，其中所述一个或多个存储单元存储协议标头，所述协议标头还存储有加密信息。