[發明專利]用于處理因特網協議包的方法和系統

有效

• 申請號: 201910320183.8
• 申請日: 2013-11-26
• 公開（公告）號: CN110098988B
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 陳思瀚
• 申請（專利權）人: 柏思科技有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L12/741
• 代理公司: 深圳新創友知識產權代理有限公司 44223
• 代理人: 江耀純

一種由系統中使用的網絡節點實施的用于轉發IP包的方法。當所述網絡節點從第一網絡接口接收IP包時，所述網絡節點確定所述IP包的目的地址是否匹配第一路由規則的IP地址區段中的IP地址。如果所述IP包的所述目的地址匹配所述第一路由規則的所述IP地址區段中的所述IP地址，那么所述網絡節點將所述IP包轉發到第二網絡接口。所述第一路由規則包括至少一個IP地址區段和至少一個網絡接口區段。所述第一網絡接口和所述第二網絡接口中的一個或兩個未分配IP地址。所述網絡節點包括至少三個網絡接口。

本申請案是申請號為201380081201.2、名稱為“用于處理因特網協議包的方法和系統”的發明專利申請的分案申請。

技術領域

本發明總的而言涉及計算機網絡的領域。更確切地說，本發明涉及一種通過網絡節點執行的用于根據第一路由規則轉發IP包的方法。網絡節點確定IP包的目的地址是否匹配第一路由規則的IP地址區段中的IP地址。如果IP包的目的地址匹配第一路由規則的IP地址區段中的IP地址，那么網絡節點將IP包轉發到第二網絡接口。

背景技術

路由器的網絡接口通常分配有IP地址和網絡掩碼。取決于IP地址所屬于的子網，路由器能夠將IP包路由到對應網絡接口。然而，由于IP地址受到限制，IP地址可能不足，使得沒有足夠的IP地址分配給每個網絡接口。

為了節省IP地址，已經使用隨時可用的模式以允許在不給路由器或網關的對應網絡接口分配IP地址的情況下路由器或網關路由IP包。使用圖1作為說明，網絡接口171和172未分配IP地址。防火墻150、主機161、網絡節點164、主機109a和主機109b分配有同一IP子網。當通過路由器111傳輸IP包到主機109a或主機109b時，網絡節點170通過網絡接口172將所述IP包路由到防火墻150，因為網絡節點170的處理單元在檢查所述IP包的目的地址之后確定所述IP包屬于連接到網絡接口172的IP子網。這導致錯誤的路由。

類似地，當網絡節點164發送IP包到主機109a時，網絡節點170或者丟棄所述IP包或者將所述IP包轉發回到防火墻150，因為所述IP包的目的地址屬于網絡接口172所連接到的IP子網。這也導致錯誤的路由。

為了避免錯誤路由，必須創建一個或多個路由規則以允許通過網絡接口171發送IP包到屬于連接到網絡接口172的網絡的同一IP子網的主機和節點以及從所述主機和節點接收IP包。

發明內容

根據本發明的一個實施例，當網絡節點的多個網絡接口分配有同一第一IP地址時，創建第一路由規則以幫助路由IP包。路由規則包括IP地址區段和網絡接口區段。在一個變型中，第一路由規則分配有比默認路由規則更高的優先級。在一個變型中，通過網絡節點的處理單元創建第一路由規則，并且所述處理單元通過監測經過網絡節點的地址解析協議(ARP)消息習得一個或多個路由規則所需的一個或多個IP地址。

根據本發明的一個實施例，周期性地更新第一路由規則。在一個變型中，當對應于路由規則的一個或多個IP地址已經改變時更新第一路由規則。

根據本發明的一個實施例，直到接收到確認才執行第一路由規則。在一個變型中，通過web接口接收確認。在一個變型中，通過安全連接接收確認。

附圖說明

圖1示出了其中網絡節點根據本發明的一個實施例進行操作的網絡環境。

圖2A示出了根據本發明的一個實施例的包括IP地址區段和網絡接口區段的路由規則的結構。

圖2B示出了根據本發明的一個實施例的兩個路由規則的實例。

圖3示出了流程圖，其在概念上展示根據本發明的一個實施例的網絡節點的操作的流程。

圖4A示出了流程圖，其在概念上展示根據本發明的一個實施例的當網絡節點用作網關且從LAN接口接收IP包時所述網絡節點的操作的流程。