[发明专利]接入路由器本地映射表更新方法及本地接入路由器

说明书

技术领域

本发明涉及身份位置分离网络，尤其是身份位置分离网络的接入路由器本地映射表更新方法及本地接入路由器

背景技术

随着信息技术的发展，以互联网为代表的信息网络在经济和社会发展中起到了越来越重要的作用。但互联网也在使用过程中暴露了越来越多的问题。互联网设计之初，只考虑了固定的可信任的终端，不支持终端移动性，也没有内在的安全保障机制。随着3G、后3G、4G等无线技术的发展，互联网对移动终端的支持成为越来越紧迫的课题。同时，随着互联网应用范围的扩大，安全问题也更加突出，这些问题在现有的互联网技术框架下已经很难解决。

TCP/IP协议是互联网的基础。IP地址具有身份、位置的双重属性，是互联网无法支持移动性的根源。作为终端的身份属性，IP地址在终端移动过程中不能改变，否则TCP、UDP等上层业务连接会随着地址的改变而中断；作为终端的位置属性，IP地址在终端移动过程中必须改变(地址必须具有当前所在的子网前缀)，否则路由器无法把数据包正确地转发到终端。同时，IP地址的双重属性也是互联网的安全性得不到根本解决的原因所在。由于IP地址必须包含终端的位置属性，所以移动终端无法分配到固定的IP地址，因此在互联网上无法根据IP地址确定黑客等攻击者的身份。这是当前互联网上攻击、诈骗、滥用等安全问题得不到解决的根本原因。

针对IP协议具有双重属性的缺陷，业界在研究多种基于身份、位置分离的下一代网络技术，如LISP、HIP、一体化网络等等。这些技术的共同特点是引入了两个编码空间，一个代表终端的身份，一个代表终端的位置。每个终端都既有一个身份编码，也有一个位置编码。TCP、UDP等上层业务连接是基于终端的身份编码与对端建立通信连接的。终端移动时，其位置编码随之改变，但其身份编码保持不变。因此终端的移动不会引起上层业务的中断。

终端的身份编码和位置编码分离之后，就能够给每一个终端分配一个固定的身份编码，作为终端间通信时身份标识。这样就实现了用户的真实身份上网。

基于身份、位置分离的下一代互联网(以下简称新网)，身份和位置标识在网络中的传送方法是一个非常重要的关键技术，它决定了新网实施对现有网络的影响程度，以及新网的的传送效率。

针对身份和位置标识在网络中的传送问题，公开于2006年7月12日的中国专利申请公开第CN1801764号提供了“一种基于身份与位置分离的互联网接入方法”，该方法采用“接入标识”表示用户身份信息，“交换路由标识”表示用户位置信息；由接入交换路由器完成接入标识和交换路由标识之间的映射，如图1所示，该方法发送数据包的过程包括：

步骤1：用户终端发送以接入标识为源/目的地址的数据包到接入交换路由器；

步骤2：接入交换路由器根据数据包中的接入标识查找对应的交换路由标识；

步骤3：接入交换路由器将数据包中的接入标识替换为交换路由标识后发送到骨干部分网络

步骤4：骨干部分网络传送以交换路由标识为源/目的地址的数据包

步骤5：目的接入交换路由器接收到数据包后，根据数据包中交换路由标识查找对应的接入标识；

步骤6：目的接入交换路由器将数据包中的交换路由标识替换为接入标识后发送给目的用户终端。

由以上过程可以看到，在数据包的传送过程中，源/目的接入路由器都需要查找AID和RID的对应关系，并且当用户终端移动后需要更新AID和RID的对应关系，这在新网大规模应用后，AID和RID的数量急剧增加，需要消耗接入路由器大量的资源来进行映射关系的查找。

发明内容

本发明要解决的技术问题是提供一种接入路由器本地映射表更新方法及本地接入路由器，以优化用户标识和路由标识映射关系的更新过程。

为解决以上技术问题，本发明提供一种接入路由器本地映射表更新方法，该方法包括：

数据包发送步骤，源接入路由器向目的接入路由器发送的数据包，其中源、目的地址采用路由标识表示，所述数据包封装内容包括目的用户标识在源接入路由器的本地映射表对应的用户索引；

数据包接收步骤，所述源接入路由器接收所述目的接入路由器发送的数据包，其中源、目的地址采用路由标识表示，所述数据包封装内容包括所述用户索引；

本地映射表更新步骤，所述源接入路由器解析接收的数据包，根据所述用户索引直接定位并更新所述目的终端的用户标识和路由标识的映射关系。

进一步地，所述数据包接收步骤中的所述用户索引是所述目的接入路由器接收数据包发送步骤中的数据包后记录的。