[发明专利]一种分布式策略路由的方法

权利要求书

1.一种分布式策略路由方法，其特征在于：将策略路由设备的接口分成内部端口、外部端口和联合端口三种类型的端口；

内部端口对进来的数据包进行策略选择；

外部端口用来转发实际数据包，按需要选择是否使用NAT/PAT；

联合端口用来发送自身策略路由配置信息，接收对方策略路由配置信息，转发对等体策略路由数据包，通过修改从联合端口收到的对等体的策略路由信息，将需要对方进行策略路由的数据包从联合端口发送，对等体收到数据包后进行本地策略路由选择；

分散的策略路由设备的联合端口通过物理线路进行相连，设备间建立策略路由邻居关系，相互交换策略路由，实现联合端口间策略路由配置信息的交换与重配置过程和实际数据包的传输流程。

2. 根据权利要求1所述的一种分布式策略路由方法，其特征在于：所述联合端口间策略路由配置信息的交换与重配置过程具体步骤如下：

（1）通过交换hello包建立邻居关系；

（2）将本设备中配置的策略路由信息发送到对方；

（3）对等体将收到的策略路由配置信息中的出接口修改成联合端口，并将其插入到现有本地路由策略的尾部；

（4）对等体向对方发送确认包。

3.根据权利要求1所述的一种分布式策略路由方法,其特征在于：实际数据包的传输流程包括以下步骤：

（1）边界策略路由设备从内部接口收到数据包；

（2）查找本地策略路由，若在本地策略路由数据库中没有找到匹配的策略，则执行步骤（3），若找到相应的策略，则执行步骤（4）；

（3）根据路由表中的路由表项路由数据包；

（4）若策略的出接口为本地接口，则直接发送数据包，若策略的出接口为联合端口，执行步骤（5）；

（5）判断联合端口的状态为down，则执行步骤（3），若联合端口的状态为up，则将此数据包发送给指定对等体；

（6）对等体根据本地路由策略转发数据包。