[发明专利]基于安全业务的包转发方法及系统

权利要求书

1.一种基于安全业务的包转发方法，其特征在于，包括：

建立转发信息库FIB表项与地址解析协议ARP表项的第一关联关系；

接收业务流的首包，获取与首包对应的安全业务信息和FIB表项，建立首包携带的业务流包的属性信息与安全业务信息、FIB表项的第二关联关系；

接收业务流的后续包，根据后续包的属性信息及所述第二关联关系和第一关联关系，查找到安全业务信息和ARP表项信息，根据该安全业务信息对后续包执行安全业务处理，根据该ARP表项信息将后续包转发出去。

2.如权利要求1所述的方法，其特征在于，所述第一关联关系和第二关联关系保存在软件单元中。

3.如权利要求2所述的方法，其特征在于，所述建立第一关联关系包括：将与软件单元中每个FIB表项最匹配的ARP表项的索引添加到各FIB表项中；

所述建立第二关联关系包括：在软件单元中建立业务流包的属性信息、安全业务信息、所述查找到的FIB表项的索引之间的关联关系。

4.如权利要求3所述的方法，其特征在于，当接收到后续包时，所述查找包括：在所有第二关联关系中，查找与该后续包携带的业务流包的属性信息对应的第二关联关系，在该第二关联关系中查找到安全业务信息，查找该第二关联关系中的FIB表项索引指向的FIB表项，根据该FIB表项中的ARP表项索引查找到ARP表项。

5.如权利要求3所述的方法，其特征在于，所述将ARP表项的索引添加到各FIB表项中之前进一步包括：为每个FIB表项设置FIB序号，

且，所述建立第二关联关系进一步包括：将FIB表项的FIB序号添加到该第二关联关系中，且，当更新FIB表项时，同时更新该FIB表项的FIB序号。

6.如权利要求5所述的方法，其特征在于，当接收到后续包时，所述查找FIB表项进一步包括：判断查找到的FIB表项中的FIB序号与所述查找到的第二关联关系中的FIB序号是否一致，若是，根据该FIB表项中的ARP表项索引查找到ARP表项；否则，在软件单元中重新查找与该后续包对应的FIB表项，以查找到的FIB表项中的FIB序号及该FIB表项的索引更新所述查找到的第二关联关系中的FIB序号和FIB表项索引，然后在软件单元中查找与所述FIB表项最匹配的ARP表项。

7.如权利要求2所述的方法，其特征在于，所述建立第一关联关系包括：在软件单元中查找与每个FIB表项最匹配的ARP表项，在软件单元中建立包含查找到的ARP表项索引的FIB感知表项，将该FIB感知表项索引添加到所述FIB表项中；

所述建立第二关联关系为：在软件单元中建立业务流包的属性信息、安全业务信息、查找到的FIB表项的FIB感知表项索引之间的关联关系。

8.如权利要求7所述的方法，其特征在于，当接收到后续包时，所述查找包括：

在所有第二关联关系中，查找与该后续包携带的业务流包属性信息对应的第二关联关系，在该第二关联关系中查找到安全业务信息，查找该第二关联关系中的FIB感知表项索引指向的FIB感知表项，根据该FIB感知表项中的ARP表项索引查找到ARP表项。

9.如权利要求7所述的方法，其特征在于，所述在软件单元中查找与每个FIB表项最匹配的ARP表项之前进一步包括：为每个FIB表项设置FIB序号，

且，所述建立FIB感知表项进一步包括：将所述FIB表项的FIB序号添加到该FIB感知表项中，

且，所述建立第二关联关系进一步包括：将FIB表项的FIB序号添加到该第二关联关系中，

且，当更新FIB表项时，同时更新该FIB表项的FIB序号，并更新与该FIB表项对应的FIB感知表项中的FIB序号。

10.如权利要求9所述的方法，其特征在于，当接收到后续包时，所述查找FIB感知表项进一步包括：判断查找到的FIB感知表项中的FIB序号与所述查找到的第二关联关系中的FIB序号是否一致，若是，根据该FIB感知表项中的ARP表项索引查找到ARP表项；否则，在软件单元中重新查找与该后续包对应的FIB表项，以查找到的FIB表项中的FIB感知表项索引和FIB序号更新所述查找到的第二关联关系中的FIB感知表项索引和FIB序号，然后查找与所述FIB表项最匹配的ARP表项。