[发明专利]一种报文转发方法及设备有效
申请号: | 202110264827.3 | 申请日: | 2021-03-11 |
公开(公告)号: | CN113206792B | 公开(公告)日: | 2022-05-27 |
发明(设计)人: | 吕一丹;阳进;梁学伟 | 申请(专利权)人: | 新华三信息安全技术有限公司 |
主分类号: | H04L45/74 | 分类号: | H04L45/74;H04L45/745;H04L61/103;H04L101/622 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 230001 安徽省合肥市高新区*** | 国省代码: | 安徽;34 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 报文 转发 方法 设备 | ||
1.一种报文转发方法,应用于接入交换机,其特征在于,所述方法包括:
基于漫游无线用户发出的上行报文生成的镜像报文发送硬件地址请求报文;
根据所述硬件地址请求报文的硬件地址响应报文生成地址映射软件表项;其中,所述地址映射软件表项包括所述漫游无线用户的IP地址对应于所述漫游无线用户的MAC地址及所述硬件地址响应协议报文的本地接收端口;
根据所述地址映射软件表项生成MAC地址软件表项;
将所述MAC地址软件表项同步为二层硬件转发表的MAC地址硬件表项;
将匹配所述MAC地址硬件表项的下行报文发往所述漫游无线用户。
2.根据权利要求1所述的方法,其特征在于,基于漫游无线用户的镜像报文发送硬件地址请求报文之前,所述方法还包括:
接收来自所述漫游无线用户的上行报文;
根据所述上行报文的源MAC地址查找所述二层硬件转发表;
确定未查找到所述上行报文的源MAC地址匹配的二层MAC地址硬件表项;
根据预设的镜像报文表项将所述上行报文复制为所述镜像报文。
3.根据权利要求1所述的方法,其特征在于,所述方法还包括:
根据同步的源防护表项以及所述地址映射软件表项,生成至少包含所述IP地址的本地源防护表项;
为所述本地接收端口配置所述本地源防护表项。
4.根据权利要求3所述的方法,其特征在于,所述方法还包括:
丢弃所述本地接收端口接收的不匹配所述本地源防护表项的上行报文。
5.一种报文转发设备,应用于接入交换机,其特征在于,所述设备包括:
地址映射软件表项模块,用于基于漫游无线用户发出的上行报文生成的镜像报文中的源IP地址发送硬件地址请求报文;根据所述硬件地址请求报文的硬件地址响应报文生成地址映射软件表项;其中,所述地址映射软件表项包括所述漫游无线用户的IP地址对应于所述漫游无线用户的MAC地址及所述硬件地址响应协议报文的本地接收端口;
转发软件表项模块,用于根据所述地址映射软件表项生成MAC地址软件表项;将所述MAC地址软件表项同步为硬件转发单元的二层硬件转发表的MAC地址硬件表项;其中,所述MAC地址软件表项包括所述MAC地址对应所述本地接收端口;
所述硬件转发单元,用于将匹配所述MAC地址硬件表项的下行报文通过所述本地接收端口发出。
6.根据权利要求5所述的设备,其特征在于,所述硬件转发单元,还用于接收上行报文;根据所述上行报文的源MAC地址查找所述二层硬件转发表;确定未查找到所述上行报文的源MAC地址匹配的二层MAC地址硬件表项;根据预设的镜像报文表项将所述上行报文复制为所述镜像报文,发往所述镜像报文至所述地址映射软件表项模块。
7.根据权利要求5所述的设备,其特征在于,所述设备还包括:
源防护软件模块,用于根据同步的源防护表项以及所述地址映射软件表项,生成至少包含所述IP地址的本地源防护表项,并同步到所述硬件转发单元;
所述硬件转发单元,还用于为所述本地接收端口配置所述本地源防护表项。
8.根据权利要求7所述的设备,其特征在于,所述设备还包括:
所述硬件转发单元,还用于丢弃所述本地接收端口接收的不匹配所述本地源防护表项的上行报文。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司,未经新华三信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110264827.3/1.html,转载请声明来源钻瓜专利网。