[发明专利]一种基于SDN的可信路由源管理方法

摘要

本发明提供一种基于SDN的可信路由源管理方法，该将RPKI资源库存放在SDN系统，RPKI资源库可以发布一种称为ROA的签名对象，将源IP地址前缀授权给特定的AS进行路由通告。使得源IP地址的合法持有者可验证的授权某个AS作为该地址的路由源。由SDN系统来完成RPKI资料库的管理。SDN总控负责将RPKI资料对ASR进行广播，使得所有的ASR能获取到正确的RPKI资源库信息，最大限度的保障路由的来源可靠性。本发明支持以命令行形式维护RPKI资料库，操作简单高效。

主权项

1.一种基于SDN的可信路由源管理方法，其特征在于，包括：将RPKI资源库存放在SDN系统中，RPKI资源库中存储ROA数据，且对每条ROA数据进行编号；通过SDN控制器将RPKI资源库信息向所控制的SDN网络内的ASR进行广播；ASR接收到ROA后，将数据保存于ASR本地，供ASR进行源IP地址和源AS号绑定关系的真实性验证；当SDN网络中有新的ASR加入时，由SDN控制器将整表同步到新加入的ASR上；当RPKI资料库出现变化，由SDN控制器将变化表同步到所有ASR上。