一种报文转发方法和设备

摘要

本发明公开了一种报文转发方法和设备，应用于基于L2TP的三层分支网络中，LAC通过在与LNS建立会话过程中获得LNS分配自身申请数量的客户端地址并记录为私网源地址，当业务终端需要访问总部服务器时，将记录的私网源地址分配给对应的业务终端，业务终端通过两层IP封装与总部服务器通信，能够降低总部路由器维护大量VPN的压力，并避免了协调多个分支机构的IP地址段重新规划的问题。

主权项

一种报文转发方法，应用于基于二层隧道协议L2TP的三层分支网络中，其特征在于，L2TP访问集中器LAC与L2TP网络服务器LNS建立L2TP隧道后，在建立会话过程中，获得所述LNS分配的自身申请数量的客户端地址，并将所述获得的客户端地址记录为私网源地址，获得所述LNS发送的总部服务器的路由信息，并将所述L2TP隧道接口作为所述路由的出接口，所述方法包括：所述LAC接收到业务终端发送给总部服务器的需要所述L2TP隧道接口转发的报文；若确定该报文的源因特网协议IP地址和私网源地址在本地已记录，则为该报文重新封装外层IP头，再封装L2TP头，并从所述L2TP隧道接口转发给所述LNS，使所述LNS将所述报文转发给对应的总部服务器；若确定该报文的源IP地址在本地已记录，但该报文中不存在私网源地址，或存在的私网源地址未在本地记录，则将该报文丢弃，将记录的该报文的源IP地址对应的私网源地址通过地址重分配消息发送给所述业务终端；若确定该报文的源IP地址在本地未记录，则将该报文丢弃，在记录的私网源地址中选取一个未分配的地址，通过地址重分配消息发送给所述业务终端。