[发明专利]用于路由通信的方法和用户设备

说明书

要求优先权

本申请要求于2012年6月29日提交的美国专利申请No.61/666,608、于2012年9月27日提交的美国专利申请No.13/628,677和于2012年9月27日提交的欧洲专利申请No.12186275.9的优先权，其全部内容通过引用的方式并入本文。

技术领域

本发明涉及管理多个转发信息库。

背景技术

在很多情形中，计算设备可以包括数据、应用和/或网络资源，其可访问性可以通过安全协议来控制的。例如，安全协议可以包括用户账户、管理权限、密码保护、数据库管理等等。与不同的企业和用户相关联的资源可能需要不同的安全的可访问性。

附图说明

图1是将多个转发信息库(MFIB)中的每一个用于不同的应用的示例性通信系统；

图2是示出了用于使用MFIB的示例性方法的流程图；

图3是图1的示例性多转发信息(FIB)；

图4是用于对共享接口划分优先级的示例性通信系统；

图5是示出了用于从划分优先级的共享接口中进行选择的示例性方法的流程图；

图6是用于对网络类型划分优先级的示例性通信系统；

图7是示出了用于从划分优先级的网络类型中进行选择的示例性方法的流程图；

图8是用于跨周界使用虚拟专用网(VPN)的示例性通信系统；

图9是示出了用于跨周界建立VPN的示例性方法的流程图；

图10是包括标识通信信道的FIB的示例性通信系统；

图11是示出了用于使用FIB来识别通信信道的示例性方法的流程图；

图12是示出了用于管理MFIB的示例性方法的流程图；以及

图13示出了示例性的移动设备。

各个附图中的相似参考符号指示相似的元件。

具体实施方式

在一些实现中，用于路由通信的方法包括从在用户设备(UE)上运行的应用接收要求访问转发信息库(FIB)的请求。UE包括多个FIB和多个通信接口。多个FIB中的每一个包括通信接口信息。从多个FIB中确定指派的FIB。已经向应用指派了所指派的FIB。基于通信的目的地和所指派的FIB的通信接口信息来确定用于通信的适合的通信接口。使用该通信接口向目的地发送通信。

具体实现可以包括以下特征中的一个或多个特征。当所指派的FIB包括第一FIB时，向包括应用的第一组应用指派第一FIB，并且向第二组应用指派多个FIB中的第二FIB，其中，第二FIB不同于第一FIB。当应用是第一应用并且指派的FIB是第一FIB时，使用所述第一FIB向所述第一应用指派第一缺省路由；以及使用所述多个FIB中的第二FIB向第二应用指派第二缺省路由，其中，所述第二缺省路由不同于所述第一缺省路由。第一周界包括所述指派的FIB，并且被配置为防止第二周界中的资源访问所述第一周界中的一个或多个第一网络资源，而第二周界包括所述多个FIB中的第二FIB，并且被配置为防止第一周界中的资源访问所述第二周界中的一个或多个第二网络资源。当所述第一周界和所述第二周界包括共享接口时，确定接口包括以下两个操作：基于第一FIB确定针对所述第一周界中的所述共享接口的第一优先级顺序，其中，第二FIB中的第二优先级顺序不同于所述第一优先级顺序；以及基于所述优先级顺序和所述目的地来从所述共享接口中确定所述接口。确定接口可以包括以下操作：基于第一FIB来确定针对所述第一周界中的网络类型的第一优先级顺序；基于所述网络类型的所述第一优先级顺序来选择网络类型；以及基于所述目的地和所选择的网络类型来确定所述接口。当FIB包括第一FIB并且应用包括第一应用时，确定用于通信的接口可以包括以下操作：确定所述第一FIB标识所述多个FIB中的第二FIB，其中，所述第二FIB被指派给第二应用；基于所述第二FIB和所述目的地来确定所述接口；以及使用在所述第二FIB中标识的所述接口，通过加密隧道来发送所述通信。所述第一应用包括企业应用，并且在所述第二FIB中标识的所述接口包括针对公共网络的接口。当所述FIB包括第一FIB时，网络栈可以确定向应用指派了所述第一FIB，并且网络栈被配置为至少访问所述第一FIB和所述多个FIB中的第二FIB。