[发明专利]一种报文转发路径选择方法及装置

权利要求书

1.一种报文转发路径选择方法，其特征在于，所述方法包括：

接收待转发的报文；

根据所述报文的源IP地址和本地存储的信任表项中包含的掩码，计算在信任表项下所述源IP地址对应的第一地址标识，其中，所述掩码中各比特位的取值表征IP地址中相同比特位是否有效；

根据所述源IP地址对应的第一地址标识和信任表项中包含的第二地址标识，确定各信任表项中与所述源IP地址相匹配的目标表项；

根据所述目标表项中包含的转发路径的安全等级，从可用报文转发路径中，为所述报文选择转发路径；

其中，按照以下方式获得本地存储的信任表项：

获得IP地址的分界地址；

根据各个分界地址，确定IP地址范围段；

获得各个IP地址范围段对应的转发路径的安全等级；

获得各个IP地址范围段对应的标识掩码对，其中，每一标识掩码对中包含IP地址的地址标识和掩码；

针对每一IP地址范围段，生成包含一个标识掩码对以及该IP地址范围段对应的转发路径的安全等级的信任表项；

在所述获得各个IP地址范围段对应的路由设备的信任等级之前，所述方法还包括：

获得各分界地址的地址类型，其中，所述地址类型包括：特殊分界地址和普通分界地址；

所述获得各个IP地址范围段对应的路由设备的信任等级，包括：

设置以特殊分界地址为起始地址的第一IP地址范围段对应的路由设备的信任等级为预设起始信任等级；

以第一信任等级为起始值、预设的等级变化量为信任等级变化步长，按照循环设置方式，从第二IP地址范围段开始设置路由设备的信任等级，并设置第三IP地址范围段对应的路由设备的信任等级等于第四IP地址范围段对应的路由设备的信任等级；

其中，所述第一信任等级为：所述起始信任等级与所述预设的等级变化量之和，所述第二IP地址范围段为：以第一分界地址为起始地址的IP地址范围段，第一分界地址为：以循环方式位于特殊分界地址之后的第一个普通分界地址，所述第三IP地址范围段为：以IP地址范围中最小IP地址为起始地址的IP地址范围段，所述第四IP地址范围段为：以IP地址范围中最大IP地址为结束地址的IP地址范围段。

2.根据权利要求1所述的方法，其特征在于，所述根据所述报文的源IP地址和本地存储的信任表项中包含的掩码，计算在信任表项下所述源IP地址对应的第一地址标识，包括：

获得所述报文的源IP地址的低预设数量个比特位；

将所获得比特位与本地存储的信任表项中包含的掩码按位进行与运算，得到运算结果，将所得运算结果作为在信任表项下所述源IP地址对应的第一地址标识。

3.根据权利要求1所述的方法，其特征在于，所述获得各个IP地址范围段对应的标识掩码对，包括：

对各个IP地址范围段内包含的IP地址进行分组；

针对各个IP地址范围段对应的每一分组，根据该分组对应的分组规则以及该分组中包含的IP地址，确定该分组对应的IP地址的地址标识以及掩码，得到包含所确定地址标识以及掩码的标识掩码对。

4.根据权利要求3所述的方法，其特征在于，所述根据该分组对应的分组规则以及该分组中包含的IP地址，确定该分组对应的IP地址的地址标识以及掩码，包括：

获得该分组中包含的IP地址的低预设数量个比特位；

根据该分组对应的分组规则以及所获得的比特位，确定该分组对应的IP地址的地址标识以及掩码。

5.根据权利要求1所述的方法，其特征在于，所述获得各个IP地址范围段对应的转发路径的安全等级，包括：

获得各个IP地址范围段对应的路由设备的信任等级；

根据预设的路由设备的信任等级与转发路径的安全等级的对应关系、以及所获得的信任等级，获得各个IP地址范围段对应的转发路径的安全等级。