基于IPSEC的报文转发方法、网关设备及系统

摘要

本发明提供了一种基于IPSEC的报文转发方法、网关设备及系统，该方法包括：根据基站侧S1接口报文的基站IP地址查找当前基站对应的IPSEC隧道，所述IPSEC隧道分配有虚拟IP地址，所述基站IP地址与对应IPSEC隧道的虚拟IP地址之间具有对应关系；采用所述IPSEC隧道的虚拟IP地址替换所述S1接口报文的基站IP地址，得到目标S1接口报文；对所述目标S1接口报文进行封装得到ESP包；通过所述IPSEC隧道将所述ESP包传输至安全网关。本发明解决了现有LTE基站直接连接安全网关情况下，在接入网中无法流量卸载、本地分流的问题，通过将原本基站负责处理的IPSEC环节剥离出来，进而更好地为需要连接安全网关的接入网分流提供可行性支撑基础。