[發(fā)明專利]用于處理因特網(wǎng)協(xié)議包的方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201910320183.8
• 申請日: 2013-11-26
• 公開（公告）號: CN110098988B
• 公開（公告）日: 2021-10-29
• 發(fā)明（設(shè)計）人: 陳思瀚
• 申請（專利權(quán)）人: 柏思科技有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L12/741
• 代理公司: 深圳新創(chuàng)友知識產(chǎn)權(quán)代理有限公司 44223
• 代理人: 江耀純

一種由系統(tǒng)中使用的網(wǎng)絡(luò)節(jié)點實施的用于轉(zhuǎn)發(fā)IP包的方法。當(dāng)所述網(wǎng)絡(luò)節(jié)點從第一網(wǎng)絡(luò)接口接收IP包時，所述網(wǎng)絡(luò)節(jié)點確定所述IP包的目的地址是否匹配第一路由規(guī)則的IP地址區(qū)段中的IP地址。如果所述IP包的所述目的地址匹配所述第一路由規(guī)則的所述IP地址區(qū)段中的所述IP地址，那么所述網(wǎng)絡(luò)節(jié)點將所述IP包轉(zhuǎn)發(fā)到第二網(wǎng)絡(luò)接口。所述第一路由規(guī)則包括至少一個IP地址區(qū)段和至少一個網(wǎng)絡(luò)接口區(qū)段。所述第一網(wǎng)絡(luò)接口和所述第二網(wǎng)絡(luò)接口中的一個或兩個未分配IP地址。所述網(wǎng)絡(luò)節(jié)點包括至少三個網(wǎng)絡(luò)接口。

本申請案是申請?zhí)枮?01380081201.2、名稱為“用于處理因特網(wǎng)協(xié)議包的方法和系統(tǒng)”的發(fā)明專利申請的分案申請。

技術(shù)領(lǐng)域

本發(fā)明總的而言涉及計算機網(wǎng)絡(luò)的領(lǐng)域。更確切地說，本發(fā)明涉及一種通過網(wǎng)絡(luò)節(jié)點執(zhí)行的用于根據(jù)第一路由規(guī)則轉(zhuǎn)發(fā)IP包的方法。網(wǎng)絡(luò)節(jié)點確定IP包的目的地址是否匹配第一路由規(guī)則的IP地址區(qū)段中的IP地址。如果IP包的目的地址匹配第一路由規(guī)則的IP地址區(qū)段中的IP地址，那么網(wǎng)絡(luò)節(jié)點將IP包轉(zhuǎn)發(fā)到第二網(wǎng)絡(luò)接口。

背景技術(shù)

路由器的網(wǎng)絡(luò)接口通常分配有IP地址和網(wǎng)絡(luò)掩碼。取決于IP地址所屬于的子網(wǎng)，路由器能夠?qū)P包路由到對應(yīng)網(wǎng)絡(luò)接口。然而，由于IP地址受到限制，IP地址可能不足，使得沒有足夠的IP地址分配給每個網(wǎng)絡(luò)接口。

為了節(jié)省IP地址，已經(jīng)使用隨時可用的模式以允許在不給路由器或網(wǎng)關(guān)的對應(yīng)網(wǎng)絡(luò)接口分配IP地址的情況下路由器或網(wǎng)關(guān)路由IP包。使用圖1作為說明，網(wǎng)絡(luò)接口171和172未分配IP地址。防火墻150、主機161、網(wǎng)絡(luò)節(jié)點164、主機109a和主機109b分配有同一IP子網(wǎng)。當(dāng)通過路由器111傳輸IP包到主機109a或主機109b時，網(wǎng)絡(luò)節(jié)點170通過網(wǎng)絡(luò)接口172將所述IP包路由到防火墻150，因為網(wǎng)絡(luò)節(jié)點170的處理單元在檢查所述IP包的目的地址之后確定所述IP包屬于連接到網(wǎng)絡(luò)接口172的IP子網(wǎng)。這導(dǎo)致錯誤的路由。

類似地，當(dāng)網(wǎng)絡(luò)節(jié)點164發(fā)送IP包到主機109a時，網(wǎng)絡(luò)節(jié)點170或者丟棄所述IP包或者將所述IP包轉(zhuǎn)發(fā)回到防火墻150，因為所述IP包的目的地址屬于網(wǎng)絡(luò)接口172所連接到的IP子網(wǎng)。這也導(dǎo)致錯誤的路由。

為了避免錯誤路由，必須創(chuàng)建一個或多個路由規(guī)則以允許通過網(wǎng)絡(luò)接口171發(fā)送IP包到屬于連接到網(wǎng)絡(luò)接口172的網(wǎng)絡(luò)的同一IP子網(wǎng)的主機和節(jié)點以及從所述主機和節(jié)點接收IP包。

發(fā)明內(nèi)容

根據(jù)本發(fā)明的一個實施例，當(dāng)網(wǎng)絡(luò)節(jié)點的多個網(wǎng)絡(luò)接口分配有同一第一IP地址時，創(chuàng)建第一路由規(guī)則以幫助路由IP包。路由規(guī)則包括IP地址區(qū)段和網(wǎng)絡(luò)接口區(qū)段。在一個變型中，第一路由規(guī)則分配有比默認路由規(guī)則更高的優(yōu)先級。在一個變型中，通過網(wǎng)絡(luò)節(jié)點的處理單元創(chuàng)建第一路由規(guī)則，并且所述處理單元通過監(jiān)測經(jīng)過網(wǎng)絡(luò)節(jié)點的地址解析協(xié)議(ARP)消息習(xí)得一個或多個路由規(guī)則所需的一個或多個IP地址。

根據(jù)本發(fā)明的一個實施例，周期性地更新第一路由規(guī)則。在一個變型中，當(dāng)對應(yīng)于路由規(guī)則的一個或多個IP地址已經(jīng)改變時更新第一路由規(guī)則。

根據(jù)本發(fā)明的一個實施例，直到接收到確認才執(zhí)行第一路由規(guī)則。在一個變型中，通過web接口接收確認。在一個變型中，通過安全連接接收確認。

附圖說明

圖1示出了其中網(wǎng)絡(luò)節(jié)點根據(jù)本發(fā)明的一個實施例進行操作的網(wǎng)絡(luò)環(huán)境。

圖2A示出了根據(jù)本發(fā)明的一個實施例的包括IP地址區(qū)段和網(wǎng)絡(luò)接口區(qū)段的路由規(guī)則的結(jié)構(gòu)。

圖2B示出了根據(jù)本發(fā)明的一個實施例的兩個路由規(guī)則的實例。

圖3示出了流程圖，其在概念上展示根據(jù)本發(fā)明的一個實施例的網(wǎng)絡(luò)節(jié)點的操作的流程。

圖4A示出了流程圖，其在概念上展示根據(jù)本發(fā)明的一個實施例的當(dāng)網(wǎng)絡(luò)節(jié)點用作網(wǎng)關(guān)且從LAN接口接收IP包時所述網(wǎng)絡(luò)節(jié)點的操作的流程。