[發明專利]一種報文轉發路徑選擇方法及裝置

有效

• 申請號: 202210581358.2
• 申請日: 2022-05-26
• 公開（公告）號: CN114978995B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 馬申驍;陳夢驍
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L45/74
• 分類號: H04L45/74;H04L45/02;H04L101/695
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 孟維娜;高鶯然

1.一種報文轉發路徑選擇方法，其特征在于，所述方法包括：

接收待轉發的報文；

根據所述報文的源IP地址和本地存儲的信任表項中包含的掩碼，計算在信任表項下所述源IP地址對應的第一地址標識，其中，所述掩碼中各比特位的取值表征IP地址中相同比特位是否有效；

根據所述源IP地址對應的第一地址標識和信任表項中包含的第二地址標識，確定各信任表項中與所述源IP地址相匹配的目標表項；

根據所述目標表項中包含的轉發路徑的安全等級，從可用報文轉發路徑中，為所述報文選擇轉發路徑；

其中，按照以下方式獲得本地存儲的信任表項：

獲得IP地址的分界地址；

根據各個分界地址，確定IP地址范圍段；

獲得各個IP地址范圍段對應的轉發路徑的安全等級；

獲得各個IP地址范圍段對應的標識掩碼對，其中，每一標識掩碼對中包含IP地址的地址標識和掩碼；

針對每一IP地址范圍段，生成包含一個標識掩碼對以及該IP地址范圍段對應的轉發路徑的安全等級的信任表項；

在所述獲得各個IP地址范圍段對應的路由設備的信任等級之前，所述方法還包括：

獲得各分界地址的地址類型，其中，所述地址類型包括：特殊分界地址和普通分界地址；

所述獲得各個IP地址范圍段對應的路由設備的信任等級，包括：

設置以特殊分界地址為起始地址的第一IP地址范圍段對應的路由設備的信任等級為預設起始信任等級；

以第一信任等級為起始值、預設的等級變化量為信任等級變化步長，按照循環設置方式，從第二IP地址范圍段開始設置路由設備的信任等級，并設置第三IP地址范圍段對應的路由設備的信任等級等于第四IP地址范圍段對應的路由設備的信任等級；

其中，所述第一信任等級為：所述起始信任等級與所述預設的等級變化量之和，所述第二IP地址范圍段為：以第一分界地址為起始地址的IP地址范圍段，第一分界地址為：以循環方式位于特殊分界地址之后的第一個普通分界地址，所述第三IP地址范圍段為：以IP地址范圍中最小IP地址為起始地址的IP地址范圍段，所述第四IP地址范圍段為：以IP地址范圍中最大IP地址為結束地址的IP地址范圍段。

2.根據權利要求1所述的方法，其特征在于，所述根據所述報文的源IP地址和本地存儲的信任表項中包含的掩碼，計算在信任表項下所述源IP地址對應的第一地址標識，包括：

獲得所述報文的源IP地址的低預設數量個比特位；

將所獲得比特位與本地存儲的信任表項中包含的掩碼按位進行與運算，得到運算結果，將所得運算結果作為在信任表項下所述源IP地址對應的第一地址標識。

3.根據權利要求1所述的方法，其特征在于，所述獲得各個IP地址范圍段對應的標識掩碼對，包括：

對各個IP地址范圍段內包含的IP地址進行分組；

針對各個IP地址范圍段對應的每一分組，根據該分組對應的分組規則以及該分組中包含的IP地址，確定該分組對應的IP地址的地址標識以及掩碼，得到包含所確定地址標識以及掩碼的標識掩碼對。

4.根據權利要求3所述的方法，其特征在于，所述根據該分組對應的分組規則以及該分組中包含的IP地址，確定該分組對應的IP地址的地址標識以及掩碼，包括：

獲得該分組中包含的IP地址的低預設數量個比特位；

根據該分組對應的分組規則以及所獲得的比特位，確定該分組對應的IP地址的地址標識以及掩碼。

5.根據權利要求1所述的方法，其特征在于，所述獲得各個IP地址范圍段對應的轉發路徑的安全等級，包括：

獲得各個IP地址范圍段對應的路由設備的信任等級；

根據預設的路由設備的信任等級與轉發路徑的安全等級的對應關系、以及所獲得的信任等級，獲得各個IP地址范圍段對應的轉發路徑的安全等級。