[发明专利]一种数据转发方法及装置

权利要求书

1.一种数据转发方法，其特征在于，包括：

转发器接收转发路径、转发路径的标签栈信息以及转发路径所经过的节点的MPLS安全策略；

根据所述MPLS安全策略生成MPLS安全策略表；

转发器接收待转发的数据包并判断所述数据包是否为MPLS数据包；

若所述数据包为MPLS数据包则提取所述数据包中的MPLS标签栈信息，否则根据IP转发流程转发所述数据包；

将所述MPLS标签栈信息与所述MPLS安全策略表匹配，匹配通过则按照所述转发路径转发所述数据包，否则丢弃所述数据包。

2.根据权利要求1所述的数据转发方法，其特征在于：所述转发路径由路径计算单元基于BGP-LS传递的信息以及业务对网络的约束条件计算所确定。

3.根据权利要求2所述的数据转发方法，其特征在于：所述BGP-LS传递的信息包括链路上每个节点的接口名称。

4.根据权利要求1所述的数据转发方法，其特征在于：所述标签栈信息与MPLS安全策略由路径计算单元确定。

5.根据权利要求3或4所述的数据转发方法，其特征在于，所述转发路径的确定具体包括：路径计算单元根据BGP-LS传递的信息以及业务对网络的约束条件计算转发路径；

生成所述转发路径中的源端节点的标签栈信息；

生成所述转发路径中的中间节点的MPLS安全策略；

将所述转发路径、标签栈信息以及MPLS安全策略下发给转发器。

6.根据权利要求5所述的数据转发方法，其特征在于，所述MPLS安全策略包括中间节点的入接口的名称以及所述入接口对应的预设的MPLS标签栈。

7.根据权利要求1所述的数据转发方法，其特征在于，所述判断所述数据包是否为MPLS数据包进一步包括：

解封装所述数据包的二层头报文信息；

根据所述二层头报文信息确定所述数据包是否为MPLS数据包。

8.根据权利要求1所述的数据转发方法，其特征在于，将所述MPLS标签栈信息与所述MPLS安全策略表匹配，匹配通过则按照所述转发路径转发所述数据包，否则丢弃所述数据包，进一步包括：

将提取出的MPLS标签栈信息，按照从栈顶到栈底的顺序组合成一个有序标签序列；

在所述MPLS安全策略表中查找是否有对应的有序标签序列，若有则按照所述转发路径转发所述数据包，否则丢弃所述数据包。

9.一种数据转发装置，其特征在于，包括：

接收单元，用于接收转发路径、转发路径的标签栈信息以及转发路径所经过的节点的MPLS安全策略；

生成单元，用于根据所述MPLS安全策略生成MPLS安全策略表；

确定单元，接收待转发的数据包并判断所述数据包是否为MPLS数据包；

提取单元，用于提取所述数据包中的MPLS标签栈信息；

匹配单元，将所述MPLS标签栈信息与所述MPLS安全策略表匹配；匹配通过则按照所述转发路径转发所述数据包，否则丢弃所述数据包。

10.根据权利要求9所述的数据转发装置，其特征在于，所述转发路径由路径计算单元基于BGP-LS传递的信息以及业务对网络的约束条件计算所确定。

11.根据权利要求9或10所述的数据转发装置，其特征在于：所述接收单元用于接收所述转发路径中的源端节点的标签栈信息和转发路径中的中间节点的MPLS安全策略。