[發(fā)明專利]用于處理因特網(wǎng)協(xié)議包的方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201380081201.2
• 申請日: 2013-11-26
• 公開（公告）號: CN105794158B
• 公開（公告）日: 2019-05-31
• 發(fā)明（設(shè)計）人: 陳思瀚
• 申請（專利權(quán)）人: 柏思科技有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741
• 代理公司: 深圳新創(chuàng)友知識產(chǎn)權(quán)代理有限公司 44223
• 代理人: 江耀純

一種由系統(tǒng)中使用的網(wǎng)絡(luò)節(jié)點實施的用于轉(zhuǎn)發(fā)IP包的方法。當所述網(wǎng)絡(luò)節(jié)點從第一網(wǎng)絡(luò)接口接收IP包時，所述網(wǎng)絡(luò)節(jié)點確定所述IP包的目的地址是否匹配第一路由規(guī)則的IP地址區(qū)段中的IP地址。如果所述IP包的所述目的地址匹配所述第一路由規(guī)則的所述IP地址區(qū)段中的所述IP地址，那么所述網(wǎng)絡(luò)節(jié)點將所述IP包轉(zhuǎn)發(fā)到第二網(wǎng)絡(luò)接口。所述第一路由規(guī)則包括至少一個IP地址區(qū)段和至少一個網(wǎng)絡(luò)接口區(qū)段。所述第一網(wǎng)絡(luò)接口和所述第二網(wǎng)絡(luò)接口中的一個或兩個未分配IP地址。所述網(wǎng)絡(luò)節(jié)點包括至少三個網(wǎng)絡(luò)接口。

技術(shù)領(lǐng)域

本發(fā)明總的而言涉及計算機網(wǎng)絡(luò)的領(lǐng)域。更確切地說，本發(fā)明涉及一種通過網(wǎng)絡(luò)節(jié)點執(zhí)行的用于根據(jù)第一路由規(guī)則轉(zhuǎn)發(fā)IP包的方法。網(wǎng)絡(luò)節(jié)點確定IP包的目的地址是否匹配第一路由規(guī)則的IP地址區(qū)段中的IP地址。如果IP包的目的地址匹配第一路由規(guī)則的IP地址區(qū)段中的IP地址，那么網(wǎng)絡(luò)節(jié)點將IP包轉(zhuǎn)發(fā)到第二網(wǎng)絡(luò)接口。

背景技術(shù)

路由器的網(wǎng)絡(luò)接口通常分配有IP地址和網(wǎng)絡(luò)掩碼。取決于IP地址所屬于的子網(wǎng)，路由器能夠?qū)P包路由到對應(yīng)網(wǎng)絡(luò)接口。然而，由于IP地址受到限制，IP地址可能不足，使得沒有足夠的IP地址分配給每個網(wǎng)絡(luò)接口。

為了節(jié)省IP地址，已經(jīng)使用隨時可用的模式以允許在不給路由器或網(wǎng)關(guān)的對應(yīng)網(wǎng)絡(luò)接口分配IP地址的情況下路由器或網(wǎng)關(guān)路由IP包。使用圖1作為說明，網(wǎng)絡(luò)接口171和172未分配IP地址。防火墻150、主機161、網(wǎng)絡(luò)節(jié)點164、主機109a和主機109b分配有同一IP子網(wǎng)。當通過路由器111傳輸IP包到主機109a或主機109b時，網(wǎng)絡(luò)節(jié)點170通過網(wǎng)絡(luò)接口172將所述IP包路由到防火墻150，因為網(wǎng)絡(luò)節(jié)點170的處理單元在檢查所述IP包的目的地址之后確定所述IP包屬于連接到網(wǎng)絡(luò)接口172的IP子網(wǎng)。這導致錯誤的路由。

類似地，當網(wǎng)絡(luò)節(jié)點164發(fā)送IP包到主機109a時，網(wǎng)絡(luò)節(jié)點170或者丟棄所述IP包或者將所述IP包轉(zhuǎn)發(fā)回到防火墻150，因為所述IP包的目的地址屬于網(wǎng)絡(luò)接口172所連接到的IP子網(wǎng)。這也導致錯誤的路由。

為了避免錯誤路由，必須創(chuàng)建一個或多個路由規(guī)則以允許通過網(wǎng)絡(luò)接口171發(fā)送IP包到屬于連接到網(wǎng)絡(luò)接口172的網(wǎng)絡(luò)的同一IP子網(wǎng)的主機和節(jié)點以及從所述主機和節(jié)點接收IP包。

發(fā)明內(nèi)容

根據(jù)本發(fā)明的一個實施例，當網(wǎng)絡(luò)節(jié)點的多個網(wǎng)絡(luò)接口分配有同一第一IP地址時，創(chuàng)建第一路由規(guī)則以幫助路由IP包。路由規(guī)則包括IP地址區(qū)段和網(wǎng)絡(luò)接口區(qū)段。在一個變型中，第一路由規(guī)則分配有比默認路由規(guī)則更高的優(yōu)先級。在一個變型中，通過網(wǎng)絡(luò)節(jié)點的處理單元創(chuàng)建第一路由規(guī)則，并且所述處理單元通過監(jiān)測經(jīng)過網(wǎng)絡(luò)節(jié)點的地址解析協(xié)議(ARP)消息習得一個或多個路由規(guī)則所需的一個或多個IP地址。

根據(jù)本發(fā)明的一個實施例，周期性地更新第一路由規(guī)則。在一個變型中，當對應(yīng)于路由規(guī)則的一個或多個IP地址已經(jīng)改變時更新第一路由規(guī)則。

根據(jù)本發(fā)明的一個實施例，直到接收到確認才執(zhí)行第一路由規(guī)則。在一個變型中，通過web接口接收確認。在一個變型中，通過安全連接接收確認。

具體實施方式

以下說明僅提供優(yōu)選示例性實施例和示例性實施例，且不意圖限制本發(fā)明的范圍、適用性或配置。實際上，優(yōu)選示例性實施例和示例性實施例的以下說明將為所屬領(lǐng)域的技術(shù)人員提供實施本發(fā)明的優(yōu)選示例性實施例的有效說明。應(yīng)理解，在不脫離如在所附權(quán)利要求書中闡述的本發(fā)明的精神和范圍的情況下可以制得元件的功能和布置的各種變化。

同樣，應(yīng)注意，實施例可以描述為過程，過程描繪為流程圖、流程圖表、數(shù)據(jù)流圖、結(jié)構(gòu)圖或方塊圖。盡管流程圖可以將操作描述為順序過程，但是許多操作可以并行或同時執(zhí)行。另外，操作的順序可以重新布置。當操作完成時，過程終止，但是過程可以具有不包含在圖中的另外步驟。過程可以與方法、函數(shù)、步驟、子例程、子程序等相對應(yīng)。當過程與函數(shù)相對應(yīng)時，其終止與所述函數(shù)返回到調(diào)用函數(shù)或主函數(shù)相對應(yīng)。