[发明专利]一种IPv6网络中组播流量控制装置与方法

说明书

技术领域

本发明涉及网络通信安全领域，尤其涉及一种互联网协议第六版(Internet Protocol version 6，IPv6)网络中组播流量控制装置与方法。

背景技术

Internet的高速发展与规模的急剧扩大，使现有的互联网协议第四版(Internet Protocol version 4，IPv4)在扩展性上面临很多问题，例如地址空间不足等，并亟待解决。由于IPv4地址空间正逐渐面临枯竭，一些延缓地址消耗的短期方案正在被实施，同时一些长期的解决方案如IPv6技术也在逐步被实施。

随着IPv6网络的逐步部署和商用，在一些领域和应用场景中(例如：宽带接入网络、数据骨干网络以及电信业务承载网等)，IPv6也暴露出许多与IPv4类似的流量控制和安全问题，例如：组播流量控制等，需要解决。

目前，用于实现IPv6网络中组播流量控制的方法主要是只允许从特定的端口接收组播流量；同时，基于组播侦听者发现(Multicast Listener Discovery，MLD)侦测(Snooping)建立的组播转发表项，对IPv6组播流量的转发进行控制。接入设备，如交换机、接入点(Access Point)、数字用户线路接入复用器(DSLAM)等，通过侦听MLD报文，从而建立组播转发表项，包含加入某组播组的特定用户，并以此进行组播流量的按需转发。

上述现有的组播流量控制方法，不会区分用于协议操作的组播流量和普通的组播数据流量，而在不信任端口(untrust port)拒绝接收所有的组播流量，使IPv6的无状态的自动配置(Stateless Auto-configuration)机制等一些依赖组播报文进行协议操作的机制不能正常工作。

发明内容

本发明所要解决的技术问题，在于需要提供一种IPv6网络中组播流量控制装置与方法，完善IPv6网络组播流量控制技术。

为了解决上述技术问题，本发明首先提供了一种IPv6网络中组播流量控制装置，包括接收模块、分析模块、判断模块以及转发模块，其中：

所述接收模块，用于接收IPv6组播报文；

所述分析模块，与所述接收模块相连，用于获取所述组播报文头部中的下一个报头字段；

所述判断模块，与所述分析模块相连，用于根据所述下一个报头字段的值判断所述组播报文的类型；

所述转发模块，与该接收模块、分析模块以及判断模块相连，用于根据所述组播报文的类型以及预先设置的转发策略，对所述组播报文进行转发控制。

优选地，所述判断模块判断出的所述组播报文的类型，包括组播协议报文或者组播数据报文。

优选地，所述判断装置判断所述下一个报头字段的值为58，则所述组播报文为所述组播协议报文，否则所述组播报文为所述组播数据报文。

优选地，所述转发模块对所述组播报文进行转发控制，包括转发或者丢弃所述组播报文。

为了解决上述技术问题，本发明还提供了一种IPv6网络中组播流量控制方法，包括：

接收IPv6组播报文；

获取所述组播报文头部中的下一个报头字段；

根据所述头部中的下一个报头字段的值判断所述组播报文的类型；

根据所述组播报文的类型以及预先设置的转发策略，对所述组播报文进行转发控制。

优选地，所述组播报文的类型，包括组播协议报文或者组播数据报文。

优选地，所述下一个报头字段的值为58，则所述组播报文为所述组播协议报文，否则所述组播报文为所述组播数据报文。

优选地，对所述组播报文进行转发控制，包括转发或者丢弃所述组播报文。

与现有技术相比，本发明技术方案在保障IPv6网络通信安全的同时，不影响无状态地址配置机制等一些依赖组播报文进行协议操作机制的正常工作。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1为本发明组播流量控制装置实施例的组成示意图；

图2为本发明组播流量控制方法实施例的组成示意图。

具体实施方式

以下将结合附图及实施例来详细说明本发明的实施方式，借此对本发明如何应用技术手段来解决技术问题，并达成技术效果的实现过程能充分理解并据以实施。