[发明专利]数据报文处理方法、入口隧道路由器及系统

权利要求书

1.一种数据报文处理方法，其特征在于，该方法基于位置身份分离(LISP)网络，域名系统(DNS)服务器中保存端主机域名和身份标识(EID)的对应关系，该方法包括：

A、源端主机向DNS服务器发送DNS查询报文，其中携带目的端主机的域名，所述DNS服务器向所述源端主机返回包含目的端主机的EID的DNS响应报文；

B、入口隧道路由器(ITR)侦听DNS响应报文，截获响应报文中的目的端主机的EID；

C、所述ITR根据所述目的端主机的EID向映射服务器查询获取所述目的端主机的路由标识(RLOC)；

D、所述ITR接收所述源端主机发送给目的端主机的数据报文后，根据所述目的端主机的RLOC进行数据报文转发。

2.如权利要求1所述的方法，其特征在于：步骤B中，ITR从收到的转发网络报文中，侦听DNS响应报文，并根据DNS报文格式、DNS的端口号、DNS的身份标识或DNS的路由标识，判断收到的转发网络报文是否为DNS响应报文。

3.如权利要求1所述的方法，其特征在于：步骤A中，所述DNS查询报文经过ITR转发至DNS服务器，步骤B中，所述ITR从DNS响应报文中截获目的端主机的EID后，将所述DNS响应报文转发给源终端；所述源终端根据所述DNS响应报文中的目的端主机EID向目的端主机发送数据报文。

4.如权利要求1所述的方法，其特征在于：步骤C具体包括：所述ITR向映射服务器查询前，先查询本地缓存，若本地缓存中没有目的端主机的EID和RLOC的映射关系，则向映射服务器发送映射查询请求，根据映射服务器的映射查询响应获取目的端主机的RLOC，缓存目的端主机的EID和RLOC的映射关系。

5.如权利要求1所述的方法，其特征在于：步骤D中，所述ITR接收到所述源端主机发送给目的端主机的数据报文后，先查询本地缓存，若本地缓存中没有或者正在查询目的端主机的EID和RLOC的映射关系，则等待收到所述映射服务器的映射查询响应后，再进行报文转发。

6.如权利要求1所述的方法，其特征在于：所述ITR采用封装方式实现数据报文转发。

7.如权利要求1所述的方法，其特征在于：步骤D中，所述源端主机发送的数据报文中源、目的地址分别为源、目的端主机的EID，所述ITR进行数据报文转发时，用源、目的端主机的RLOC对源端主机发送的数据报文进行封装，封装后的数据报文的源、目的地址分别为源、目的端主机的RLOC，封装后的报文中还包括源、目的端主机的EID。

8.一种入口隧道路由器，其特征在于，该入口隧道路由器(ITR)位于位置身份分离(LISP)网络，所述LISP网络包括DNS服务器，用于保存端主机域名和身份标识的对应关系，接收端主机发送的携带目的端主机的域名的DNS查询报文，以及向端主机返回携带目的端主机的EID的DNS响应报文，所述ITR包括：

侦听模块，与报文处理模块连接，用于侦听DNS响应报文，截获响应报文中目的端主机的身份标识(EID)；

映射查询模块，与所述侦听模块连接，用于根据截获的目的端主机的EID向映射服务器查询获取目的端主机的路由标识(RLOC)；

报文处理模块，与所述映射查询模块及侦听模块连接，用于接收源端主机发送给目的端主机的数据报文，还用于根据映射查询模块获取的RLOC进行数据报文转发；还用于接收及转发从转发网络发来的发送给其下源端主机的报文。

9.如权利要求8所述入口隧道路由器，其特征在于：所述ITR的侦听模块从所述报文处理模块收到的转发网络报文中，侦听DNS响应报文，并根据DNS报文格式、DNS的端口号、DNS的身份标识或DNS的路由标识，判断收到的转发网络报文是否为DNS响应报文。

10.如权利要求8所述的入口隧道路由器，其特征在于：所述报文处理模块，还用于接收并转发的报文包括源端主机发送给DNS服务器的DNS查询报文以及DNS服务器发送给源端主机的DNS响应报文。