[發明專利]一種BIER組播在BIER域內的單播傳輸方法及系統

有效

• 申請號: 202010153609.8
• 申請日: 2020-03-06
• 公開（公告）號: CN113364695B
• 公開（公告）日: 2022-03-01
• 發明（設計）人: 趙繼誠
• 申請（專利權）人: 烽火通信科技股份有限公司
• 主分類號: H04L45/16
• 分類號: H04L45/16;H04L45/74
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙) 42225
• 代理人: 陳文凈

本發明公開了一種BIER組播在BIER域內的單播傳輸方法及系統，涉及BIER組播技術領域，本發明通過BIER域內設備得到BIER組播報文時，若當前沒有下一跳單播MAC地址表項，則觸發ARP MISS/Request機制，并根據下一跳設備的回復生成下一跳單播MAC地址表項；將下一跳單播MAC地址作為二層頭部封裝至BIER組播報文并發送至下一跳設備；下一跳設備收到BIER組播報文時，校驗BIER組播報文的二層單播MAC地址，丟棄非法報文，實現了BIER組播的在BIER域內的單播傳輸，減少了網絡組播流量。結合組播單向傳輸的特點，單向生成下一跳單播MAC地址表項，節約空間資源。收端進行單播MAC地址校驗，防止網絡洪泛和攻擊。

技術領域

本發明涉及BIER組播技術領域，具體涉及一種BIER組播在BIER域內的單播傳輸方法及系統。

背景技術

隨著互聯網視頻、VR、AR等大視頻業務的開展，DC內部及DC之間組播流量復制需求飛速增長，傳統組播技術已不能滿足新業務發展需求。BIER(Bit Indexed ExplicitReplication，位索引顯式復制)技術提供了一個非常簡化的方式來實現中間網絡的組播流量轉發。在控制面，BIER為網絡域內的每個節點分配唯一的bit位標識，并通過IGP擴展協議在BIER域內泛洪，每個節點根據IGP拓撲以及IGP的BIER擴展信息計算生成BIER轉發表，本地BIER轉發表項主要包含遠端節點對應的bit位標識以及本節點到該遠端節點的下一跳和出接口信息。在轉發面，組播報文進入BIER域時為組播報文封裝BIER頭，BIER頭包含表示該組播報文每個出口節點的bit位標識信息，組播報文在BIER域內轉發時，通過BIER頭中的bit位索引查找BIER轉發表將組播報文向每個bit位索引相應的出口節點復制轉發。

BIER技術可以應用于全局組播、L3VPN組播、L2VPN組播、EVPN組播等，相對于傳統組播技術具有應用廣泛、擴展性強、收斂速度快、維護簡單等優點。然而，當三層組播業務進入BIER時，普通三層組播封裝的二層MAC地址是由IP組播地址映射成的組播MAC地址，而BIER組播要求外層以太封裝是單播形式。

在BIER域內，轉發動作(終結、復制、簡單轉發，信令上送)都依賴于BIER頭部，而不是二層頭部或者三層頭部。二層頭部封裝成單播形式主要是為了減少組播流量的洪泛和被攻擊的風險，但是直接采用系統單播MAC形式進行封裝，無法實現MAC地址驗證，存在安全隱患。

因此，需要解決BIER組播如何安全地在BIER域內實現單播傳輸的問題。

發明內容

針對現有技術中存在的缺陷，本發明的目的在于提供一種BIER組播在BIER域內的單播傳輸方法及系統，減少了網絡組播流量，防止網絡洪泛和其他攻擊。

為達到以上目的，本發明采取的技術方案是：一種BIER組播在BIER域內的單播傳輸方法，包括以下步驟：

BIER域內入口設備收到普通三層組播報文時，進行BIER頭部封裝生成BIER組播報文；

BIER域內入口設備或域內其他設備得到BIER組播報文時，如果當前沒有下一跳單播MAC地址表項，則觸發ARP MISS/Request機制，并根據下一跳設備的回復生成下一跳單播MAC地址表項，若存在則不觸發；將從下一跳單播MAC地址表項中讀出的下一跳單播MAC地址作為二層頭部封裝至BIER組播報文并發送至下一跳設備；

下一跳設備收到BIER組播報文時，校驗BIER組播報文的二層單播MAC地址，對合法報文進行處理，丟棄非法報文。

在上述技術方案的基礎上，BIER域內入口設備或域內其他設備得到BIER組播報文時，如果當前沒有下一跳單播MAC地址表項，則觸發ARP MISS/Request機制，并根據下一跳設備的回復生成下一跳單播MAC地址表項，若存在則不觸發；將從下一跳單播MAC地址表項中讀出的下一跳單播MAC地址作為二層頭部封裝至BIER組播報文并發送至下一跳設備，具體包括以下步驟：