[发明专利]用于具有基于区域的防火墙的路由器中的多播的安全服务

摘要

可多播防火墙允许防火墙安全策略应用于多播通信。该可多播防火墙可以集成在路由装置中，从而允许单个装置提供包括多播支持的路由功能和防火墙服务。路由装置提供用户接口，通过该接口，用户指定在将状态防火墙服务应用于多播包时，由被集成的防火墙识别的一个或多个区域。该用户接口支持语法，该语法允许用户定义与区域相关联的多个接口的子集，以及定义将被应用于与多播组相关联的多播会话的单个多播策略。多播策略标识复制前将被应用的通用服务，以及指定复制后将被应用于一个或多个区域的多播包的拷贝的额外服务的例外。

主权项

1.一种网络路由器，包括：多个接口，配置为发送和接收多播包；防火墙，集成在所述网络路由器中，所述防火墙配置为将状态防火墙服务应用至所述多播包；路由引擎，包括控制单元，所述控制单元执行路由协议以维护指定通过网络的路由的路由信息，其中所述控制单元执行至少一种多播协议来建立用于将所述多播包从多播源传递到多个多播接收器的多播组；转发引擎，被所述路由引擎配置为根据所述路由信息来为所述多播包选择下一跳，所述转发引擎包括基于所选择的下一跳来将所述多播包转发到所述接口的交换结构，其中所述转发引擎包括流控制模块，一旦从所述网络接收到多播包，则所述流控制模块将一个或多个所述多播包引向所述防火墙以应用所述状态防火墙服务；以及用户接口，用户通过所述用户接口指定在将所述状态防火墙服务应用于所述多播包时要由所述防火墙识别的一个或多个区域，其中所述用户接口支持这样的语法：(1)允许所述用户定义与所述区域相关联的所述多个接口的子集；以及(2)允许所述用户定义将被应用于与多播组相关联的多播会话的单一多播策略，其中所述多播策略指定将被应用于所指定的区域的多播会话的动作，其中所述防火墙配置为基于由所述用户指定的所述多播策略和所述区域将所述状态防火墙服务应用于所述多播包。