[发明专利]BIERv6报文转发的方法、设备以及系统

说明书

本申请提供了一种BIERv6报文转发的方法、设备以及系统，该方法包括：第一网络设备接收BIERv6报文，第一网络设备为位转发路由器BFR或位转发出口路由器BFER；第一网络设备确定BIERv6报文中hop limit字段的取值是否小于或等于第一网络设备上的预设阈值，其中，预设阈值为大于或等于2的数，是根据与第一网络设备相连的一个或多个连续的第二网络设备的数量确定的，第二网络设备为不支持BIER转发的设备；当BIERv6报文中hop limit字段的取值小于或等于预设阈值时，第一网络设备避免转发BIERv6报文。本申请提供的技术方案可以避免大量的ICMPv6错误报文所造成的网络带宽的浪费及被攻击设备的带宽浪费，提升BIERv6报文转发的安全性。

本申请要求于2020年5月30日提交中国专利局、申请号为CN 202010480456.8、发明名称为“一种组播报文转发方法、设备及系统”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及网络通信领域，并且更具体地，涉及一种基于第六版互联网协议的位索引显式复制BIERv6报文转发的方法、第一网络设备以及系统。

背景技术

互联网协议第6版(internet protocol version 6，IPv6)报文在转发的过程中，如果Ipv6报文的外层IPv6头中hop limit字段的取值小于或等于1时，Ipv6报文不会往下游设备转发，而是向外层IPv6头的源地址发送互联网控制信息协议第6版本(internetcontrol managemet protocol version 6，ICMPv6)错误报文。

基于第六版互联网协议的位索引的显式复制(bit indexed explicitreplication internet protocol version 6，BIERv6)报文是BIER技术和IPv6的结合是一对多的发送过程，且BIERv6可以是单播报文。因此，如果攻击者伪造BIERv6报文使得其在一对多的发送过程中在多个节点上收到hop limit字段的取值小于或等于1的BIERv6报文，那么外层IPv6头的源地址将会收到多个甚至大量的ICMPv6错误报文。

因此，BIERv6的场景中，如何避免转发网络设备产生多个甚至大量的ICMPv6错误报文，提升BIERv6报文转发的安全性成为当前亟需要解决的问题。

发明内容

本申请提供一种BIERv6报文转发的方法、设备以及系统，可以避免大量的ICMPv6错误报文所造成的网络带宽的浪费及被攻击设备的带宽浪费，提升BIERv6报文转发的安全性。

第一方面，提供了一种BIERv6报文转发的方法，包括：第一网络设备接收基于第六版互联网协议的位索引的显式复制BIERv6报文，其中，所述BIERv6报文中包括跳数限制hoplimit字段，所述第一网络设备为位转发路由器BFR或位转发出口路由器BFER；所述第一网络设备确定所述BIERv6报文中hop limit字段的取值是否小于或等于所述第一网络设备上的预设阈值，其中，所述预设阈值为大于或等于2的数，所述预设阈值是根据与所述第一网络设备相连的一个或多个连续的第二网络设备的数量确定的，所述第二网络设备为不支持BIER转发的设备；当所述BIERv6报文中hop limit字段的取值小于或等于所述预设阈值时，所述第一网络设备避免转发所述BIERv6报文。

应理解，第一网络设备避免转发所述BIERv6报文可以被认为是第一网络设备阻止所述BIERv6报文被发送到下一跳设备，或者，也可以被认为是第一网络设备跳过对所述BIERv6报文的转发。也就是说，第一网络设备不向所述第一网络设备的下一跳设备发送所述BIERv6报文。