[發明專利]數據包處理和溯源方法、裝置及系統

有效

• 申請號: 201110212609.1
• 申請日: 2011-07-27
• 公開（公告）號: CN102316176A
• 公開（公告）日: 2012-01-11
• 發明（設計）人: 王偉;馬迪;王利明;朱田
• 申請（專利權）人: 中國科學院計算機網絡信息中心
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 丁琛;華澤珍

1.一種數據包處理方法，其特征在于，包括：

接收第一數據包，所述第一數據包的源地址為N-1級源地址，N為正整數；

根據預設的地址轉換規則，將所述N-1級源地址轉換為N級源地址；

生成包含所述N級源地址和N-1級源地址的第二數據包；

發送所述第二數據包。

2.根據權利要求1所述的方法，其特征在于，若所述第二數據包是IPv4數據包，則所述N-1級源地址包含在所述第二數據包包頭的選項字段中；若所述第二數據包是IPv6數據包，則所述N-1級源地址包含在所述第二數據包的擴展包頭中。

3.根據權利要求1或2所述的方法，其特征在于，若N不小于2，所述第一數據包還包含N-2級源地址，則所述第二數據包中所述N-2級源地址與所述N-1級源地址按預設順序存放。

4.根據權利要求1或2所述的方法，其特征在于，所述根據預設的地址轉換規則，將所述N-1級源地址轉換為N級源地址具體包括：

從至少一個目標源地址中選擇一個作為所述N級源地址，將所述N-1級源地址轉換為N級源地址。

5.根據權利要求4所述的方法，其特征在于，所述從至少一個目標源地址中選擇一個作為所述N級源地址之前還包括：

接收地址分配設備分配的所述至少一個目標源地址。

6.一種數據包溯源方法，其特征在于，包括：

接收數據包，所述數據包的源地址為N級源地址，所述數據包中包含N-1級源地址，N為正整數；

確定所述N級源地址對應的接入網，查詢地址分配設備中與所述接入網對應的地址分配記錄，確定所述N級源地址的分配對象，所述分配對象是將所述N-1級源地址轉換為所述N級源地址的N級網絡地址轉換NAT設備；

根據所述N級NAT設備對應的N級接入子網，查詢地址分配設備中與所述N級接入子網對應的地址分配記錄，確定所述N-1級源地址的分配對象。

7.根據權利要求6所述的方法，其特征在于，若N不小于2，所述數據包中還包含N-2級源地址，所述N-2級源地址是所述N-1級源地址進行地址轉換前的源地址；

所述確定所述N-1級源地址的分配對象具體包括：確定將所述N-2級源地址轉換為所述N-1級源地址的N-1級NAT設備；

所述確定所述N-1級源地址的分配對象之后還包括：根據所述N-1級NAT設備對應的N-1級接入子網，查詢地址分配設備中與所述N-1級接入子網對應的地址分配記錄，確定所述N-2級源地址的分配對象。

8.根據權利要7所述的方法，其特征在于，還包括：在所述數據包中按照預設的存放順序讀取所述N-1級源地址和所述N-2級源地址。

9.根據權利要求6～8任一所述的方法，其特征在于，所述確定所述N-1級源地址的分配對象之前還包括：

若是IPv4數據包，則從所述數據包包頭的選項字段中讀取所述N-1級源地址；若是IPv6數據包，則從所述數據包的擴展包頭中讀取所述N-1級源地址。

10.一種數據包處理裝置，其特征在于，包括：

第一接收單元，用于接收第一數據包，所述第一數據包的源地址為N-1級源地址，N為正整數；

地址轉換單元，用于根據預設的地址轉換規則，將所述N-1級源地址轉換為N級源地址；

數據包生成單元，用于生成包含所述N級源地址和N-1級源地址的第二數據包；

發送單元，用于發送所述第二數據包。

11.根據權利要求10所述的裝置，其特征在于，所述數據包生成單元具體用于：

若所述第二數據包是IPv4數據包，則所述N-1級源地址包含在所述第二數據包包頭的選項字段中；若所述第二數據包是IPv6數據包，則所述N-1級源地址包含在所述第二數據包的擴展包頭中。

12.根據權利要求10或11所述的裝置，其特征在于，所述數據包生成單元具體用于：

若N不小于2，所述第一數據包還包含N-2級源地址，則所述第二數據包中所述N-2級源地址與所述N-1級源地址按預設順序存放。