[发明专利]IPV6网络环境中OSPFv3协议下的网段冲突检测方法及系统

说明书

本发明提出一种IPV6网络环境中OSPFv3协议下的网段冲突检测方法及系统，涉及网络安全中的路由监控领域，该方法包括实时获取当前网段中的链路状态广播信息，当有新网段接入时，将新网段接入之后与新网段接入之前的链路状态广播信息进行比较，将链路状态广播信息完全一致的网段、链路状态广播信息存在包含关系的网段为网段冲突。本发明可以在短时间内发现和定位网段是否发生了冲突，并且能够被动地接收链路状态广播，对目标网络的影响可以忽略不计。

技术领域

本发明涉及网络安全中的路由监控领域，特别涉及IPV6网络环境中OSPFv3协议下的网段冲突检测方法及系统。

背景技术

域内路由系统是Internet重要的组成部分，它的基本功能是在Internet自治域系统内部交换网络的可达信息，OSPF域内路由协议是目前使用最广泛的域内路由协议，其被大量部署在城域网和局域网中，如果能够有效的对其进行监测，对网络管理者将非常有帮助，OSPF协议有OSPFv3,OSPFv2两种版本，前者是在IPV6环境下使用的域内路由协议，后者是在IPV4环境下的域内路由协议，并且OSPFv3不与OSPFv2向后兼容。

OSPFv3(开放式最短路径优先)是在IPV6环境下使用的一种常用的域内路由协议(IGP)，其通过洪泛的方式保证其他路由器也能够接收到变化信息，收到变更信息的路由器将会刷新拓扑数据库，然后重新计算路由，由于这种变更通知是增量式的，因此占用的带宽较小，响应时间较快，性能也较高，OSPF协议是链路状态路由协议，该协议的特征是路由器都持有一张反映整个网络结构的拓扑表，任何两台建立了OSPF邻接关系的路由器彼此之间都会同步拓扑数据库，这就为网段信息的发现提供了一种新的途径。

在实际应用里，网络的规模都比较庞大，网络结构复杂，很难靠手工的方式来实时地监控和了解网络中的异常事件。

目前采用的传统的网络异常发现技术大多依靠主动探测，比如SNMP，基于SNMP的路由通断检测方法必须访问所有的路由器以及相应的每个路由器的路由表，当被管理的路由器总数很大时，程序运行时间会更长，再者基于SNMP需要向目标网络发送大量的探测报文，将占用目标网络的大量带宽。

发明内容

针对现有技术的不足，本发明提出IPV6网络环境中OSPFv3协议下的网段冲突检测方法及系统。

本发明一种IPV6网络环境中OSPFv3协议下的网段冲突检测方法，包括：

实时获取当前网段中的链路状态广播信息，当有新网段接入时，将新网段接入之后与新网段接入之前的链路状态广播信息进行比较，将链路状态广播信息完全一致的网段、链路状态广播信息存在包含关系的网段为网段冲突。

所述的IPV6网络环境中OSPFv3协议下的网段冲突检测方法，链路状态广播信息包括Intra Area Prefix LSA，通过将新网段接入之后与新网段接入之前的Intra AreaPrefix LSA进行比较，判断存在网段冲突。

所述的IPV6网络环境中OSPFv3协议下的网段冲突检测方法，将新网段接入之后与新网段接入之前的链路状态广播信息进行比较时，提取出两个网段信息的共同子网号，取二者中值小的Prefix Length，将Prefix Length与Address Prefix进行异或运算，获取共同子网号。

所述的IPV6网络环境中OSPFv3协议下的网段冲突检测方法，若在点对点网络环境中检测到Prefix Length与Address Prefix一致时，还需要做下一步判断：当发生冲突的Intra Area Prefix LSA中的Advertising Router之间存在链路时则未发生网段冲突，否则发生冲突。

所述的IPV6网络环境中OSPFv3协议下的网段冲突检测方法，当在传输网网络环境中检测到Prefix Length和Address Prefix一致时，则发生了网段冲突。