[發明專利]一種報文轉發路徑選擇方法及裝置

有效

• 申請號: 202210581358.2
• 申請日: 2022-05-26
• 公開（公告）號: CN114978995B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 馬申驍;陳夢驍
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L45/74
• 分類號: H04L45/74;H04L45/02;H04L101/695
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 孟維娜;高鶯然

本發明實施例提供了一種報文轉發路徑選擇方法及裝置，涉及網絡通信技術領域，上述方法包括：接收待轉發的報文，根據上述報文的源IP地址和本地存儲的信任表項中包含的掩碼，計算在信任表項下上述源IP地址對應的第一地址標識，根據上述源IP地址對應的第一地址標識和信任表項中包含的第二地址標識，確定各信任表項中與上述源IP地址相匹配的目標表項，根據上述目標表項中包含的轉發路徑的安全等級，從可用報文轉發路徑中，為上述報文選擇轉發路徑。應用本發明實施例提供的方案，能夠實現報文的轉發路徑選擇。

技術領域

本發明涉及網絡通信技術領域，特別是一種報文轉發路徑選擇方法及裝置。

背景技術

在IPV6(Internet?Protocol?Version?6，互聯網協議第6版)骨干網中，域內路由設備被賦予信任等級，不同信任等級的路由設備構成不同安全等級的轉發路徑。另外，報文也具有安全等級，一個安全等級的報文只能由不低于該安全等級的轉發路徑轉發。因此，路由設備在轉發報文時，需要基于報文的安全等級以及轉發路徑的安全等級選擇轉發路徑。

鑒于上述情況，需要提供一種報文轉發路徑選擇方案，以保證報文被安全且快速的轉發。

發明內容

本發明實施例的目的在于提供一種報文轉發路徑選擇方法及裝置，以實現報文的轉發路徑選擇，進而使得報文被安全且快速的轉發。具體技術方案如下：

第一方面，本發明實施例提供了一種報文轉發路徑選擇方法，上述方法包括：

接收待轉發的報文；

根據所述報文的源IP地址和本地存儲的信任表項中包含的掩碼，計算在信任表項下所述源IP地址對應的第一地址標識，其中，所述掩碼中各比特位的取值表征IP地址中相同比特位是否有效；

根據所述源IP地址對應的第一地址標識和信任表項中包含的第二地址標識，確定各信任表項中與所述源IP地址相匹配的目標表項；

根據所述目標表項中包含的轉發路徑的安全等級，從可用報文轉發路徑中，為所述報文選擇轉發路徑。

第二方面，本發明實施例提供了一種報文轉發路徑選擇裝置，上述裝置包括：

報文接收模塊，用于接收待轉發的報文；

第一地址標識計算模塊，用于根據所述報文的源IP地址和本地存儲的信任表項中包含的掩碼，計算在信任表項下所述源IP地址對應的第一地址標識，其中，所述掩碼中各比特位的取值表征IP地址中相同比特位是否有效；

目標表項確定模塊，用于根據所述源IP地址對應的第一地址標識和信任表項中包含的第二地址標識，確定各信任表項中與所述源IP地址相匹配的目標表項；

轉發路徑選擇模塊，用于根據所述目標表項中包含的轉發路徑的安全等級，從可用報文轉發路徑中，為所述報文選擇轉發路徑。

第三方面，一種電子設備，包括處理器、通信接口、存儲器和通信總線，其中，處理器，通信接口，存儲器通過通信總線完成相互間的通信；

存儲器，用于存放計算機程序；

處理器，用于執行存儲器上所存放的程序時，實現上述第一方面的任一方法步驟。

第四方面，一種計算機可讀存儲介質，上述計算機可讀存儲介質內存儲有計算機程序，上述計算機程序被處理器執行時，實現上述第一方面的任一方法步驟。

本發明實施例有益效果：