用于寻路由和IPSEC的集成的架构制造技术

本发明专利技术涉及在ＶＰＮ中的动态网络拓扑内使用ＩＰＳｅｃ和普通路由协议为分组寻路由。ＩＰＳｅｃ分组的寻路由利用开放系统互连（ＯＳＩ）第三层信息。在一个实施例中，树机制被用于查找可能与受保护的子网络相关联的第三层信息。当分组被标识为与受保护的子网络相关联时，可以利用ＩＰ封装安全有效载荷（ＥＳＰ）协议将包括原目的地ＩＰ地址和源ＩＰ地址报头信息的该分组加密和封装在另一分组内。使用与通向ＶＰＮ的入口网关和出口网关相关联的ＩＰ地址来为新的分组提供新的源ＩＰ地址和目的地ＩＰ地址。然后可以使用传统路由协议通过ＶＰＮ为新的分组寻路由。

【技术实现步骤摘要】
【国外来华专利技术】

【技术保护点】
一种用于将封装和加密与分组寻路由相集成的方法，包括：对包含于封装分组中的加密分组进行解密，其中通过网络来接收所述封装分组；如果选择器列表为所述解密分组指示了中间跳跃，则对所述解密分组进行重新加密并且将其包含于另一封装分组中，其中将所述另一封装分组朝着出口网关寻路由；以及如果所述解密分组与中间跳跃无关联，则将所述解密分组朝着它的目的地寻路由。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：JD阿斯尼斯，TS勒托南，O卡尔托，
申请(专利权)人：诺基亚公司，
类型：发明
国别省市：US[美国]