[发明专利]一种基于lisp的去附着的实现方法、系统和设备

说明书

技术领域

本发明涉及网络技术领域，具体涉及一种基于lisp的去附着的实现方法、系统和设备。

背景技术

DFZ(Default Free Zone，默认自由区)路由表的大小逐渐增加，它损害了路由的可扩展性和路由汇聚的执行。路由可扩展性问题引起了工业和学术界很大的兴趣。

IAB(Internet Architecture Board，因特网结构委员会)成员进行讨论认为DFZ路由表增加的深层原因是IP地址的双重语义造成的，在现有的网络中IP地址既做标识符又做位置。

目前IRTF RRG(Internet Research Task Force Routing Research Group，互联网研究任务组路由工作组)致力于开发新的路由和地址架构来支持多穴性、流量工程和移动性。

Lisp(Location/ID Separation Protocol，身份与位置分离协议)是根据RRG对路由和地址研究的需求提出的一个新的路由体系框架，通过将当前IP地址分离为终端标识(EIDs，End-identifier)和路由位置(RLOCs，Routing Locators)来减轻DFZ路由表的大小，增加了扩展并减少了全局可见、路由前缀数目。

Lisp的网络结构如图1所示。LISP的基本思想是在IP层外面再封装一层IP报文头，用于减少边缘网络用户的增加而产生的路由对骨干网络路由表(BGP路由表)的影响，保持骨干网络路由表的稳定。Lisp将现有的IP地址系统分为终端标识(EID)和路由位置(RLOC)，并引入了隧道路由器(Tunnel Routers)的概念，隧道路由器分为入口隧道路由器(ITR，Ingress Tunnel Router)和出口隧道路由器(ETR，Egress Tunnel Route)。ITR与ETR均需要在映射服务器MS(Map-Server)中注册EID与RLOC的绑定。对ETR侧的主机来说，ETR负责注册此主机的EID与RLOC绑定，ITR负责缓存ETR侧主机的EID和RLOC的绑定。同样对ITR侧主机来说，ITR里注册此主机的EID与RLOC的绑定。另外，Lisp中ITR负责数据的封装和映射的查找，根据目的EID信息查找对应的RLOC信息。Lisp中ETR负责进行数据报文的解封装。

后来又提出了lisp-MN(lisp Mobile Node，lisp移动节点)来解决lisp的移动性。lisp-MN的方案是将lisp网络中的节点定义为lisp-MN，lisp-MN与普通的MN不同，lisp-MN具有ETR和ITR的功能，图2是基于Lisp-MN的网络结构示意图。

LISP协议中ETR负责注册主机的EID与RLOC绑定，当ETR第一次连接到一个MAP Server或是缓存信息变化时ETR会向MS注册主机的EID与RLOC绑定。

但是在lisp网络中，如果用户被列入黑名单，网络无法阻止此黑名单用户发出去的流或流向此黑名单用户的流，从而造成不必要的开销。

发明内容

本发明要解决的技术问题是提供一种基于lisp的去附着的实现方法、系统和设备，解决现有的lisp方案不能实现阻止黑名单用户流的问题，减少了不必要的开销。

为解决上述技术问题，本发明提供了一种基于身份与位置分离协议(lisp)的去附着的实现方法，包括：

映射服务器(MS)获知用户被列入黑名单，删除该用户的终端标识(EID)和路由位置(RLOC)的映射，向具有隧道路由器功能的设备发送去附着请求，通知该用户不再附着在网络上；

具有隧道路由器功能的设备收到所述去附着请求后，阻止发往该用户的流和/或该用户发出的流。

进一步地，所述具有隧道路由器功能的设备包括出口隧道路由器(ETR)和入口隧道路由器(ITR)。

进一步地，所述具有隧道路由器功能的设备收到所述去附着请求后，阻止发往该用户的流和/或该用户发出的流，包括：

所述ETR收到所述去附着请求后，记录该黑名单用户标识；

所述ITR收到所述去附着请求后，记录该黑名单用户标识，并为该黑名单用户设置数据传输规则，以用于阻止发往该用户的流和/或该用户发出的流。

进一步地，所述具有隧道路由器功能的设备包括lisp移动节点(lisp-MN)。