[发明专利]用于处理因特网协议包的方法和系统

说明书

一种由系统中使用的网络节点实施的用于转发IP包的方法。当所述网络节点从第一网络接口接收IP包时，所述网络节点确定所述IP包的目的地址是否匹配第一路由规则的IP地址区段中的IP地址。如果所述IP包的所述目的地址匹配所述第一路由规则的所述IP地址区段中的所述IP地址，那么所述网络节点将所述IP包转发到第二网络接口。所述第一路由规则包括至少一个IP地址区段和至少一个网络接口区段。所述第一网络接口和所述第二网络接口中的一个或两个未分配IP地址。所述网络节点包括至少三个网络接口。

本申请案是申请号为201380081201.2、名称为“用于处理因特网协议包的方法和系统”的发明专利申请的分案申请。

技术领域

本发明总的而言涉及计算机网络的领域。更确切地说，本发明涉及一种通过网络节点执行的用于根据第一路由规则转发IP包的方法。网络节点确定IP包的目的地址是否匹配第一路由规则的IP地址区段中的IP地址。如果IP包的目的地址匹配第一路由规则的IP地址区段中的IP地址，那么网络节点将IP包转发到第二网络接口。

背景技术

路由器的网络接口通常分配有IP地址和网络掩码。取决于IP地址所属于的子网，路由器能够将IP包路由到对应网络接口。然而，由于IP地址受到限制，IP地址可能不足，使得没有足够的IP地址分配给每个网络接口。

为了节省IP地址，已经使用随时可用的模式以允许在不给路由器或网关的对应网络接口分配IP地址的情况下路由器或网关路由IP包。使用图1作为说明，网络接口171和172未分配IP地址。防火墙150、主机161、网络节点164、主机109a和主机109b分配有同一IP子网。当通过路由器111传输IP包到主机109a或主机109b时，网络节点170通过网络接口172将所述IP包路由到防火墙150，因为网络节点170的处理单元在检查所述IP包的目的地址之后确定所述IP包属于连接到网络接口172的IP子网。这导致错误的路由。

类似地，当网络节点164发送IP包到主机109a时，网络节点170或者丢弃所述IP包或者将所述IP包转发回到防火墙150，因为所述IP包的目的地址属于网络接口172所连接到的IP子网。这也导致错误的路由。

为了避免错误路由，必须创建一个或多个路由规则以允许通过网络接口171发送IP包到属于连接到网络接口172的网络的同一IP子网的主机和节点以及从所述主机和节点接收IP包。

发明内容

根据本发明的一个实施例，当网络节点的多个网络接口分配有同一第一IP地址时，创建第一路由规则以帮助路由IP包。路由规则包括IP地址区段和网络接口区段。在一个变型中，第一路由规则分配有比默认路由规则更高的优先级。在一个变型中，通过网络节点的处理单元创建第一路由规则，并且所述处理单元通过监测经过网络节点的地址解析协议(ARP)消息习得一个或多个路由规则所需的一个或多个IP地址。

根据本发明的一个实施例，周期性地更新第一路由规则。在一个变型中，当对应于路由规则的一个或多个IP地址已经改变时更新第一路由规则。

根据本发明的一个实施例，直到接收到确认才执行第一路由规则。在一个变型中，通过web接口接收确认。在一个变型中，通过安全连接接收确认。

附图说明

图1示出了其中网络节点根据本发明的一个实施例进行操作的网络环境。

图2A示出了根据本发明的一个实施例的包括IP地址区段和网络接口区段的路由规则的结构。

图2B示出了根据本发明的一个实施例的两个路由规则的实例。

图3示出了流程图，其在概念上展示根据本发明的一个实施例的网络节点的操作的流程。

图4A示出了流程图，其在概念上展示根据本发明的一个实施例的当网络节点用作网关且从LAN接口接收IP包时所述网络节点的操作的流程。