[发明专利]一种在NVO3网络中NVE转发报文的方法和设备有效
| 申请号： | 201410521094.7 | 申请日： | 2014-09-30 |
| 公开（公告）号： | CN105490995B | 公开（公告）日： | 2018-04-20 |
| 发明（设计）人： | 鲜明双;陶孜谨;唐刚;黄登辉 | 申请（专利权）人： | 国际商业机器公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京市中咨律师事务所11247 | 代理人： | 于静,张亚非 |
| 地址： | 美国*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种在第三层网络的虚拟覆盖网络NVO3中第一网络虚拟边缘实体NVE转发报文的方法和NVE，方法包括响应于从该第一NVE的第一虚拟访问点VAP接收到IP报文，将该IP报文的源IP地址作为第一租户系统(TS)的IP地址，并将该IP报文所属的第一虚拟网络标识符VNID作为该第一TS所属的VNID，查找转发信息来获得该第一TS所连接的第二NVE的IP地址以及所连接第二VAP；响应于查找失败或者该第二NVE的IP地址与该第一NVE的IP地址、该第二VAP与该第一VAP两者至少之一不相同，丢弃该IP报文；以及响应于该第二NVE的IP地址与该第一NVE的IP地址、该第二VAP与该第一VAP两者都相同，使用该IP报文的目的IP地址转发该IP报文。该方法和设备能够检测DDos攻击，提高NVO3网络的安全性。 | ||
| 搜索关键词： | 一种 nvo3 网络 nve 转发 报文 方法 设备 | ||
【主权项】：
一种在第三层网络的虚拟覆盖网络(NVO3)中第一网络虚拟边缘实体(NVE)转发报文的方法，包括：响应于从该第一NVE的第一虚拟访问点(VAP)接收到IP报文，将该IP报文的源IP地址作为第一租户系统(TS)的IP地址，并将该IP报文所属的第一虚拟网络标识符(VNID)作为该第一TS所属的VNID，查找转发信息来获得该第一TS所连接的第二NVE的IP地址以及所连接第二VAP；响应于查找失败或者该第二NVE的IP地址与该第一NVE的IP地址、该第二VAP与该第一VAP两者至少之一不相同，丢弃该IP报文；以及响应于该第二NVE的IP地址与该第一NVE的IP地址、该第二VAP与该第一VAP两者都相同，使用该IP报文的目的IP地址转发该IP报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国际商业机器公司，未经国际商业机器公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410521094.7/，转载请声明来源钻瓜专利网。
