IP报文处理方法、装置及网络系统制造方法及图纸

本发明专利技术实施例提供一种IP报文处理方法、装置及网络系统，该方法包括：运营商业务网关为企业的第一内网分配IP地址；运营商业务网关根据IP地址对第一内网与企业的第二内网之间交互的业务报文进行处理，本发明专利技术的技术方案，通过运营商业务网关为企业的第一内网分配IP地址，并且由运营商业务网关根据IP地址对第一内网与企业的第二内网之间交互的业务报文进行处理，从而可以降低企业内部网络部署的复杂度，降低企业内部网络的管理维护的难度、成本，降低企业内部网络硬件设备更新投资成本。

IP message processing method, device and network system

The embodiment of the invention provides a IP message processing method, device and network system, the method includes: business operators for the first gateway enterprise intranet IP address allocation; service gateway operators processed according to the interaction between the IP address of the first second intranet intranet and enterprise business report, the technical scheme of the invention by business operators for the enterprise intranet gateway first assigned IP address, and by business operators according to the gateway service message interaction between IP network and Intranet address second of the first enterprises for processing, which can reduce the complexity of the internal network deployment, reduce the enterprise internal network management and maintenance difficulty, reduce the cost. The hardware equipment of internal network update cost.

【技术实现步骤摘要】

本专利技术实施例涉及通信技术，尤其涉及一种IP报文处理方法、装置及网络系统。
技术介绍
随着企业市场规模的不断扩大，企业出现越来越多的分支机构，企业由单一地理位置扩展为多地协同办公，企业的网络管理和策略分发也变得越来越复杂，地理位置的扩展，进一步的要求企业部署更多的网络业务。企业分支和总部、分支和分支之间需要实现互联互通时，由于专线业务价格昂贵，对于中小企业，往往通过互联网协议安全协议虚拟专用网络（InternetProtocolSecurityVirtualPrivateNetwork，简称IPSecVPN）来实现。现有企业内部网络存在部署复杂的问题，并进一步导致企业内部网络的管理维护难度较大、成本较高，企业内部网络硬件设备更新投资成本较高的问题。
技术实现思路
本专利技术实施例提供一种IP报文处理方法、装置及网络系统，用以降低企业内部网络部署的复杂度，降低企业内部网络的管理维护的难度、成本，降低企业内部网络硬件设备更新投资成本。第一方面，本专利技术本文档来自技高网...

【技术保护点】
一种IP报文处理方法，其特征在于，包括：运营商业务网关为企业的第一内网分配IP地址；所述运营商业务网关根据所述IP地址对所述第一内网与所述企业的第二内网之间交互的业务报文进行处理。

【技术特征摘要】
1.一种IP报文处理方法，其特征在于，包括：
运营商业务网关为企业的第一内网分配IP地址；
所述运营商业务网关根据所述IP地址对所述第一内网与所述企业的第二
内网之间交互的业务报文进行处理。
2.根据权利要求1所述的方法，其特征在于，所述运营商业务网关为企
业的第一内网分配IP地址，包括：
所述运营商业务网关为所述第一内网分配公网IP地址，并采用所述公网
IP地址与所述第二内网对应的运营商业务网关或路由器进行IP安全协议
IPSec协商；
所述运营商业务网关为所述第一内网中的用户设备分配内网IP地址，所
述内网IP地址与所述公网IP地址具有对应关系。
3.根据权利要求2所述的方法，其特征在于，所述运营商业务网关为所
述第一内网中的用户设备分配内网IP地址，包括：
所述运营商业务网关接收运营商接入设备转发的由所述用户设备发送的
内网地址请求消息；
所述运营商业务网关向所述运营商接入设备发送包含所述内网IP地址的
内网地址响应消息，以使所述运营商接入设备将所述内网IP地址发送给所述
用户设备。
4.根据权利要求2或3所述的方法，其特征在于，所述运营商业务网关
根据所述IP地址对所述第一内网与所述企业的第二内网之间交互的业务报文
进行处理，包括：
所述运营商业务网关接收运营商接入设备转发的由所述用户设备发送的
第一业务报文，所述第一业务报文中包含所述内网IP地址；
所述运营商业务网关对所述第一业务报文进行IPSec封装，IPSec封装后
的第一业务报文中包含所述公网IP地址；
所述运营商业务网关向与所述第二内网对应的运营商业务网关或路由器
发送IPSec封装后的第一业务报文。
5.根据权利要求4所述的方法，其特征在于，所述向与所述第二内网对
应的运营商业务网关或路由器发送IPSec封装后的第一业务报文之后，还包

\t括：
所述运营商业务网关接收与所述第二内网对应的运营商业务网关或路由
器发送的包含所述第二内网的公网IP地址的第二业务报文；
所述运营商业务网关对所述第二业务报文进行IPSec解封装；
所述运营商业务网关向所述运营商接入设备发送IPSec解封装后的第二
业务报文，以使所述运营商接入设备将所述第二业务报文发送给所述第一内
网的所述用户设备。
6.根据权利要求3所述的方法，其特征在于，所述内网地址请求消息和
所述内网地址响应消息中包含虚拟局域网VLAN标识，所述VLAN标识与所
述第一内网相对应。
7.一种IP报文处理方法，其特征在于，包括：
运营商接入设备接收企业的第一内网中的用户设备发送的内网地址请求
消息；
所述运营商接入设备将所述内网地址请求消息发送给所述运营商业务网
关，以使所述运营商业务网关为所述用户设备分配内网IP地址。
8.根据权利要求7所述的方法，其特征在于，所述运营商接入设备将所
述内网地址请求消息发送给所述运营商业务网关之后，还包括：
所述运营商接入设备接收所述运营商业务网关发送的包含所述内网IP地
址的内网地址响应消息；
所述运营商接入设备将所述内网地址响应消息发送给所述用户设备。
9.根据权利要求8所述的方法，其特征在于，所述运营商接入设备将所
述内网地址请求消息发送给所述运营商业务网关之前，还包括：
所述运营商接入设备在所述内网地址请求消息中添加VLAN标识，所述
VLAN标识与所述第一内网相对应；
所述运营商接入设备将所述内网地址响应消息发送给所述用户设备，包
括：
所述运营商接入设备删除所述内网地址响应消息中包含的...

【专利技术属性】
技术研发人员：胡寅亮，陈光，陈建，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：广东;44