组播数据的传输方法和设备

摘要

本发明公开了一种组播数据的传输方法，包括如下步骤：边缘路由器通过与中心路由器预先建立的IPSec隧道，将用户终端的组播组消息封装后向中心路由器发送；边缘路由器接收中心路由器通过IPSec隧道传输的组播组的组播数据；边缘路由器解封装组播数据并向用户终端发送。通过使用本发明提供的方法，在中心路由器和边缘路由器建立SA和IPSec隧道，实现了IP组播数据在IPSec隧道上的直接传输，减少了现有技术中封装GRE隧道的开销，提高了数据转发的效率；另外，在SA的组播组表项中对组播数据的接收者进行选择判断，提高了网络中组播数据传输的安全性。

主权项

一种组播数据的传输方法，其特征在于，包括如下步骤：边缘路由器与中心路由器建立具有IPSec隧道的安全同盟SA，设置相应的安全策略和参数，在所述边缘路由器和所述中心路由器互连的接口建立IPSec隧道，并配置ACL规则与相应的IPSec隧道进行绑定；所述边缘路由器通过与中心路由器预先建立的IPSec隧道，将用户终端的组播组消息封装后向所述中心路由器发送；所述边缘路由器接收所述中心路由器通过所述IPSec隧道传输的所述组播组的组播数据；所述边缘路由器解封装所述组播数据并向所述用户终端发送。