[发明专利]一种基于BGP虚拟下一跳的IP地址快速封堵的方法

权利要求书

1.一种IP地址快速封堵的方法，包括：

在路由反射器上创建需要封堵的IP地址的黑洞路由，并将其注入至BGP路由协议中，得到所述需要封堵的IP地址的BGP路由信息；

将所述需要封堵的IP地址的所述BGP路由信息中的“下一跳Nexthop”属性设定为虚拟下一跳IP地址，所述虚拟下一跳IP地址为未使用的IP地址或私网IP地址；

在边缘路由器中将所述虚拟下一跳IP地址的黑洞路由设定为指向Null0接口；

所述边缘路由器在接收到数据包之后，根据接收到的所述数据包的BGP路由信息中的“下一跳Nexthop”属性的IP地址，计算接口；

如果计算出来的接口是所述Null0接口，所述边缘路由器则自动丢弃所述数据包。

2.如权利要求1所述的方法，其中，所述接口是根据接收到的所述数据包的BGP路由信息中的“下一跳Nexthop”属性的IP地址进行迭代计算得出的。

3.如权利要求1所述的方法，其中，所述路由反射器在需要对所述需要封堵的IP地址的BGP信息进行播布时，才将所述需要封堵的IP地址的所述BGP路由信息中的“下一跳Nexthop”属性设定为虚拟下一跳IP地址。