[发明专利]连接内层和外层MPLS标签

权利要求书

1.一种在网络设备单元内执行以促使网络设备单元处理具有外层标签和内层标签的MPLS分组的方法，所述方法包括：

建立包含与有效外层标签对应的条目的第一数据库；

将键值与所述第一数据库中的每个条目相关联；

建立第二数据库，所述第二数据库包含与所述键值和有效内层标签的组合相对应的条目以及与所述有效内层标签相关联的适当动作；

当所述外层标签在所述第一数据库中具有对应的条目时，获取所述关联的键值；以及

组合所述关联的键值和所述内层标签以生成用于所述第二数据库的查找条目值。

2.根据权利要求1所述的方法，进一步包括：

使用所述查找条目值来检查所述第二数据库中的相应条目；

如果没有发现匹配，则丢弃所述MPLS分组并标示安全警告；

如果发现匹配，则获取并执行关联的动作。

3.根据权利要求1所述的方法，其中所述组合步骤进一步包括：将所述关联的键值附加到所述内层标签。

4.根据权利要求1所述的方法，其中所述组合步骤进一步包括：

哈希所述关联的键值到所述内层标签。

5.根据权利要求1所述的方法，其中所述网络设备单元包括标签交换路由器或者标签边缘路由器。

6.一种用于对网络设备单元编程以促使网络设备单元处理具有外层标签和内层标签的MPLS分组的制品，所述制品包括网络设备单元可以访问的计算机可用介质，其中所述计算机可用介质包括至少一个程序，所述计算机程序能够促使网络设备单元执行：

建立包含与有效外层标签对应的条目的第一数据库；

将键值与所述第一数据库中的每个条目相关联；

建立第二数据库，所述第二数据库包含与所述键值和有效内层标签的组合相对应的条目以及与所述有效内层标签相关联的适当动作；

当所述外层标签在所述第一数据库中具有对应的条目时，获取所述关联的键值；以及

组合所述关联的键值和所述内层标签以生成用于所述第二数据库的查找条目值。

7.根据权利要求6所述的制品，进一步包括：

使用所述查找条目值来检查所述第二数据库中的相应条目；

如果没有发现匹配，则丢弃所述MPLS分组并标示安全警告；

如果发现匹配，则获取并执行关联的动作。

8.根据权利要求6所述的制品，其中所述组合步骤进一步包括：

将所述关联的键值附加到所述内层标签。

9.根据权利要求6所述的制品，其中所述组合步骤进一步包括：

哈希所述关联的键值到所述内层标签。

10.根据权利要求6所述的制品，其中所述网络设备单元包括标签交换路由器或者标签边缘路由器。