[發明專利]一種在標識網絡中實現實時三層網絡隔離的方法及系統

有效

• 申請號: 202110954805.X
• 申請日: 2021-08-19
• 公開（公告）號: CN113596059B
• 公開（公告）日: 2023-06-20
• 發明（設計）人: 張云峰;文國莉;陳菲菲;郝亙;關濤;臧肖;付磊;王嘉熙;嚴曉云;馮旭;李承延;陸洲;王洪超
• 申請（專利權）人: 中國電子科技集團公司電子科學研究院
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L45/00
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 張然

本發明公開了一種在標識網絡中實現實時三層網絡隔離的方法及系統，本發明是在現有的標識網絡系統架構之上來設置邊緣標識路由器，通過邊緣標識路由器來集中控制的標識網絡，即由邊緣標識路由器來實現基于策略的隔離網絡通信的功能，實現了標識網絡中三層隔離，從而有效解決了現有不能很好地基于多標識來對網絡進行管理的問題。

技術領域

本發明涉及計算機技術領域，特別是涉及一種在標識網絡中實現實時三層網絡隔離的方法及系統。

背景技術

隨著科學技術的發展，互聯網用戶數量及應用規模不斷擴大，傳統互聯網日益暴露出安全性、移動性、可擴展性及服務質量差等嚴重問題，無法滿足當今乃至未來網絡的需求。基于此，產生了標識網絡，標識網絡是一種新型的網絡體系架構，采用標識定義劃分、標識解析映射及標識協議棧等網絡通信技術，解決了現有互聯網體系結構的多標識、移動性差等問題。但是現有的標識網絡并不完善，例如其并不能有效實現網絡隔離等。所以如何實現標識網絡的更廣泛的應用成為現在亟待需要解決的問題，

發明內容

本發明提供了一種在標識網絡中實現實時三層網絡隔離的方法及系統，以解決現有技術中標識網絡不能很好地實現網絡隔離的問題。

第一方面，本發明提供了一種在標識網絡中實現實時三層網絡隔離的方法，所述標識網絡中設有邊緣標識路由器，所述方法包括：

當接收到用戶終端發送來的路由請求時，通過邊緣標識路由器判斷所述路由請求是在組內路由，還是組間路由，如果是組內則直接將所述路由請求在組內路由，如果是組間的路由請求，則根據所述路由請求在組間進行路由；

其中，通過用戶終端分組標識NG來對同一分組內的用戶終端進行標識，每個虛擬網絡號VNID對應一個或多個分組；所述路由請求中設置有所述虛擬網絡號VNID，所述邊緣標識路由器是基于所述虛擬網絡號VNID來進行虛擬網絡間路由。

可選地，通過用戶終端分組標識NG來對分組內的用戶終端進行標識；

所述路由請求中設置有所述用戶終端分組標識NG，所述邊緣標識路由器是基于所述用戶終端分組標識NG來判斷是在組內路由，還是組件路由。

可選地，所述方法還包括：根據預設的分組條件來對用戶終端進行前置分組。

可選地，通過預設的前置分組設備來根據預設的分組條件來對用戶終端進行前置分組。

可選地，通過網絡控制器來配置分組查詢表；

各個所述邊緣標識路由器基于所述網絡控制器上的分組查詢表來對用戶終端進行分組查詢，或者通過所述網絡控制器將所述分組查詢表下發給各個所述邊緣標識路由器，以使得所述邊緣標識路由器基于所述分組查詢表來對用戶終端進行分組查詢。

可選地，通過所述網絡控制器來將所述邊緣標識路由器之間的信息進行同步。

可選地，所述標識網絡中每個IP地址均包括接入標識和網絡標識，并通過標識映射表將所述接入標識和所述網絡標識進行關聯。

第二方面，本發明提供了一種用以實現上述任一種所述方法的系統，所述系統包括用戶終端和邊緣標識路由器，且每一個所述邊緣標識路由器均唯一對應一個用戶終端的分組；

所述用戶終端，用于發送路由請求；

所述邊緣標識路由器，用于在接收到用戶終端發送來的路由請求時，判斷所述路由請求是在組內路由，還是組間路由，如果是組內則直接將所述路由請求在組內路由，如果是組間的路由請求，則根據所述路由請求在組間進行路由。

可選地，所述系統還包括：網絡控制器和前置分組設備，且所述網絡控制器和所述前置分組設備均唯一對應同一個用戶終端的分組；

所述前置分組設備，用于根據預設的分組條件來對用戶終端進行前置分組，得到一個用戶分組；