一种基于DMVPN架构的多级HUB节点模式互联互通路由方法发明专利.pdfVIP

(19)中华人民共和国国家知识产权局

(12)发明专利申请

(10)申请公布号CN111726289A

(43)申请公布日

2020.09.29

(21)申请号201911213658.X

(22)申请日2019.12.02

(71)申请人北京天御云安科技有限公司

地址100085北京市海淀区上地十街1号院

3号楼15层1506

(72)发明人卓才华郑重王磊

(51)Int.Cl.

H04L12/709(2013.01)

H04L12/733(2013.01)

H04L12/751(2013.01)

H04L12/761(2013.01)

权利要求书2页说明书3页附图3页

(54)发明名称署为多网口（内外网）网关式设备。

一种基于DMVPN架构的多级HUB节点模式互

联互通路由方法

(57)摘要

本发明提供一种基于DMVPN架构的多级HUB

节点模式互联互通路由方法，本方法在互联网中

构建多HUB/SPOKE环境，采用mGRE技术组建以树

型结构为主、网状结构为辅的网络；通过IPSEC保

证通信安全；利用NHRP协议实现多5级HUB拓扑

下，附属不同HUB管理的SPOKE和SPOKE之间，不通

过HUB节点的业务直连通信；本方法是基于在

DMVPN架构（MGRE+NHRP+IPSEC）下，部署多级HUB

分层拓扑环境（SPOKE…HUB…SUBCOREHUBn[n

0]…COREHUB）进行NHRP协议扩展，改进开源实现

NHRP协议的opennhrp模块,利用RFC定义NHRP协

A议中ExtensionsPart字段，完成SPOKE子网路由

9向上级层层汇聚，同时优化裁10减路由协议

8

2

6（EIGRP/OSPF/BGP等），达到不同HUB节点下业务

2

7

1不通过HUB节点，任意SPOKE到SPOKE节点之间互

1

1

N联互通问题。实际部署中，HUB/SUBCOREHUBn/

C

COREHUB部署为单网口旁路式中转设备，SPOKE部

CN111726289A权利要求书1/2页

1.一种基于DMVPN架构的多级HUB节点模式互联互通路由方法，其特征在于：包括以下

具体步骤：

(1)

在基于DMVPN架构的多级HUB节点模式中SPOKE节点配置为网关模式，其余多级

HUB节点都只配置为旁路模式；

(2)在基于DMVPN架构的多级HUB节点模式中注册上报时，下级节点在开源NHRP模块的

NHRP协议封装报文添加扩展项，包括节点自身和缓冲区中记录的其下级节点上报的开源

NHRP模块配置子网地址段信息向上级节点上报；

(3)在基于DMVPN架构的多级HUB节点模式中开源NHRP模块上级节点接收下级节点在

NHRP协议封装报文添加扩展项子网地址段信息，保留到对应缓冲区，更新生效下级节点上

报的子网地址段路由信息，同时通过子网网段汇总合并重新计算出覆盖所有上报子网网段

的汇聚网段路由并下发给其下级节点；

(4)在基于DMVPN架构的多级HUB节点模式中开源NHRP模块下级节点接收到上级节点在

NHRP协议封装报文添加扩展项汇聚网段地址段信息，更新生效汇聚网段路由，同时触发心

跳检测；

(5)在基于DMVPN架构的多级HUB节点模式中不同HUB节点下SPOKE节点按标准DMVPN第

三阶段实现业务流程：

①因为通过开源NHRP模块扩展实现支持了下级节点向上级节点汇聚路由，所以SPOKE

间流量总会先送到上级节点，并由上级节点代转,依次迭