[发明专利]一种数据流信息确定方法和装置

摘要

本发明公开了一种数据流信息确定方法和装置，包括：第一网络设备接收第二网络设备发送的协商报文，协商报文携带第一数据流信息和第二网络设备所支持的IPsec封装模式，第一数据流信息包括第一网络设备的私网地址和第二网络设备的私网地址；第一网络设备根据第二网络设备所支持的IPsec封装模式进行IPsec封装模式协商；若协商结果为采用传输模式，则第一网络设备根据协商报文的报文头确定第一网络设备进行IPsec保护的数据流对应的第二数据流信息；若协商结果为采用隧道模式，则第一网络设备根据第一数据流信息确定第一网络设备进行IPsec保护的数据流对应的第二数据流信息。本发明实施例中，可协商出IPsec隧道采用的封装模式，建立IPsec隧道。

主权项

1.一种数据流信息确定方法，其特征在于，所述方法包括：第一网络设备接收第二网络设备发送的协商报文，所述协商报文携带第一数据流信息和所述第二网络设备所支持的互联网安全性协议IPsec封装模式，所述第一数据流信息包括第一网络设备的私网地址和第二网络设备的私网地址；所述第一网络设备根据所述第二网络设备所支持的IPsec封装模式进行IPsec封装模式协商；若协商结果为采用传输模式，则所述第一网络设备根据所述协商报文的报文头确定所述第一网络设备进行IPsec保护的数据流对应的第二数据流信息；其中，根据所述协商报文的报文头确定出的第二数据流信息的源地址为该报文头的目的地址、目的地址为该报文头的源地址；若协商结果为采用隧道模式，则所述第一网络设备根据所述第一数据流信息确定所述第一网络设备进行IPsec保护的数据流对应的第二数据流信息；其中，根据第一数据流信息确定出的第二数据流信息的源地址为该第一数据流信息中的目的地址、目的地址为该第一数据流信息中的源地址。