[发明专利]一种组播表项自聚合的安全过滤方法

权利要求书

1.一种组播表项自聚合的安全过滤方法，应用于网络节点，其特征在于，所述组播表项自聚合的安全过滤方法，包括：

获取组播控制表项，当多个组播控制表项的入接口和出接口相同时，判断组播源IP地址或组播组IP地址是否满足聚合条件，如果满足则将源IP地址或组播组IP地址聚合为对应的网段地址；

以聚合后的网段地址生成新的组播控制表项，删除原来的所述多个组播控制表项；

所述组播表项自聚合的安全过滤方法，还包括：

学习单播控制表项，判断同一个源IP地址的多个单播控制表项的目的IP地址是否符合聚合条件；

如果发现同一个源IP地址的多个单播控制表项的目的IP地址符合聚合条件，则将所述多个单播控制表项的目的IP地址聚合为对应的网段地址；

将所述多个单播控制表项合并为一个组播控制表项，所述组播控制表项的源IP地址为所述多个单播控制表项的源IP地址，所述组播控制表项的目的IP地址为聚合后的网段地址；

其中，所述判断同一个源IP地址的多个单播控制表项的目的IP地址是否符合聚合条件，包括：

比较所述多个单播控制表项的目的IP地址，获取从首个比特位开始连续相同的比特位数N，计算N对应的特征值，所述特征值等于所述多个单播控制表项的条数M除以2的X次方，X等于目的IP地址的比特位总数减去N，判断计算得到的特征值是否大于等于预设阈值T，如果是则判断符合聚合条件。

2.根据权利要求1所述的组播表项自聚合的安全过滤方法，其特征在于，所述判断组播源IP地址或目的IP地址是否满足聚合条件，包括：

比较所述多个组播控制表项的组播源IP地址或目的IP地址，获取从首个比特位开始连续相同的比特位数N，计算N对应的特征值，所述特征值等于所述多个单播控制表项的条数M除以2的X次方，X等于IP地址的比特位总数减去N，判断计算得到的特征值是否大于等于预设阈值T，如果是则判断符合聚合条件。

3.根据权利要求1所述的组播表项自聚合的安全过滤方法，其特征在于，所述组播表项自聚合的安全过滤方法，还包括：

在将所述多个组播控制表项合并为一个新的组播控制表项时，还将聚合后网段地址中不属于所述组播源IP地址或组播组IP地址的IP地址放入黑名单，生成黑名单单播控制表项。

4.根据权利要求1所述的组播表项自聚合的安全过滤方法，其特征在于，所述组播表项自聚合的安全过滤方法，还包括：

在将所述多个单播控制表项合并为一个组播控制表项时，还将该网段地址中不属于所述单播控制表项的目的IP地址中的IP地址放入黑名单，生成黑名单单播控制表项。

5.根据权利要求1所述的组播表项自聚合的安全过滤方法，其特征在于，所述组播表项自聚合的安全过滤方法，还包括：

在发现所述多个组播控制表项中一条或多条不再有效时，重新判断剩余组播控制表项的组播源IP地址或组播组IP地址是否满足聚合条件；

如果仍然满足，则仍然按照所述新的组播控制表项进行数据转发，否则删除所述新的组播控制表项。

6.根据权利要求1所述的组播表项自聚合的安全过滤方法，其特征在于，所述组播表项自聚合的安全过滤方法，还包括：

在发现所述多个单播控制表项中一条或多条不再有效时，重新判断剩余单播控制表项的目的IP地址是否符合聚合条件；

如果仍然满足，则将剩余单播控制表项的目的IP地址聚合为对应的网段地址，否则删除对应的组播控制表项，根据单播控制表项进行转发。