[发明专利]一种GRE隧道建立方法及系统

权利要求书

1.一种GRE隧道建立方法，其特征在于：包括下述步骤：

第一网络设备接收第一终端设备发送的数据包，根据所述数据包的内层IP源地址和内层IP目的地址获取所述数据包的外层IP源地址和外层IP目的地址；判断所述数据包的外层IP源地址和外层IP目的地址对应的隧道是否已经创建或已列入第一网络设备的隧道黑名单中；

若否，则第一网络设备创建对应的隧道和路由规则，将所述数据包进行GRE封包，生成GRE数据包，并发送至外层IP目的地址对应的第二网络设备；

第二网络设备接收所述GRE数据包，获取所述GRE数据包的外层IP源地址和外层IP目的地址；判断所述GRE数据包的外层IP源地址和外层IP目的地址对应的隧道是否已经创建或已列入第二网络设备的隧道黑名单中；

若否，则第二网络设备创建对应的隧道和路由规则；第一网络设备和第二网络设备之间的隧道建立成功。

2.根据权利要求1所述的方法，其特征在于：所述方法还包括：在每个网络设备中，每隔设定时间段执行下述步骤：

检测已建立隧道的对端地址是否存在；

若否，则删除该隧道，并将该隧道列入隧道黑名单。

3.根据权利要求1所述的方法，其特征在于：在判断数据包的外层IP源地址和外层IP目的地址对应的隧道是否已经创建或在已列入第一网络设备的隧道黑名单中之前，所述方法还包括：

判断数据包的外层IP目的地址是否存在；

若否，则将该数据包的外层IP源地址和外层IP目的地址对应的隧道列入第一网络设备的隧道黑名单中，结束流程；

若是，则执行判断数据包的外层IP源地址和外层IP目的地址对应的隧道是否已经创建或已列入第一网络设备的隧道黑名单中。

4.一种GRE隧道建立系统，其特征在于：包括第一网络设备和第二网络设备；

所述第一网络设备包括：

数据包接收模块，用于接收第一终端设备发送的数据包；

第一IP地址获取模块，用于根据所述数据包的内层IP源地址和内层IP目的地址获取所述数据包的外层IP源地址和外层IP目的地址；

第一判断模块，用于判断所述数据包的外层IP源地址和外层IP目的地址对应的隧道是否已经创建或已列入第一网络设备的隧道黑名单中；

第一隧道创建模块，用于在数据包的外层IP源地址和外层IP目的地址对应的隧道未创建或未列入第一网络设备的隧道黑名单中时创建对应的隧道和路由规则；

封包模块，用于将所述数据包进行GRE封包，生成GRE数据包；

发送模块，用于将所述GRE数据包发送至外层IP目的对应的第二网络设备；

所述第二网络设备包括：

GRE数据包接收模块，用于接收GRE数据包；

第二IP地址获取模块，用于获取所述GRE数据包的外层IP源地址和外层IP目的地址；

第二判断模块，用于判断所述GRE数据包的外层IP源地址和外层IP目的地址对应的隧道是否已经创建或已列入第二网络设备的隧道黑名单中；

第二隧道创建模块，用于在GRE数据包的外层IP源地址和外层IP目的地址对应的隧道未创建或未列入第二网络设备的隧道黑名单中时创建对应的隧道和路由规则。

5.根据权利要求4所述的系统，其特征在于：

所述第一网络设备还包括：

第一检测模块，用于检测已建立隧道的对端地址是否存在；

第一删除模块，用于在已建立隧道的对端地址不存在时删除该隧道，并将该隧道列入隧道黑名单；

所述第二网络设备还包括：

第二检测模块，用于检测已建立隧道的对端地址是否存在；

第二删除模块，用于在已建立隧道的对端地址不存在时删除该隧道，并将该隧道列入隧道黑名单。

6.根据权利要求4所述的系统，其特征在于：所述第一网络设备还包括：

第三判断模块，用于判断数据包的外层IP目的地址是否存在；

隧道黑名单创建模块，用于在数据包的外层IP目的地址不存在时，将该数据包的外层IP源地址和外层IP目的地址对应的隧道列入第一网络设备的隧道黑名单中。