[发明专利]一种实现单播反向路径转发URPF检查的方法及装置

权利要求书

1.一种实现单播反向路径转发URPF检查的方法，包括：

获取报文的源IP地址及入端口；

根据所述源IP地址在路由转发表中查找到匹配路由后进行URPF检查时，在所述路由转发表中查询IP地址对应的索引标识及索引，如所述源IP地址对应的索引标识为等价多路径ECMP组索引标识，则根据查询到的ECMP组索引到配置的ECMP组索引与端口的映射信息中查询所述源IP地址对应的出端口，并判断查询到的所述出端口是否与所述入端口匹配；

所述获取报文的入端口包括：如接收到所述报文的物理端口为链路聚合组物理端口，则将所述链路聚合组物理端口对应的链路聚合组逻辑端口作为所述报文的入端口。

2.如权利要求1所述的方法，其特征在于：

所述IP地址对应的索引标识包括：下一跳索引标识和ECMP组索引标识；

所述方法还包括：

如具有某一IP地址的节点与本节点之间通过ECMP连接，则在所述路由转发表中配置所述IP地址对应的ECMP组索引，并将所述IP地址对应的索引标识置为ECMP组索引标识；

否则，在所述路由转发表中配置所述IP地址对应的下一跳索引，并将所述IP地址对应的索引标识置为下一跳索引标识。

3.如权利要求1或2所述的方法，其特征在于：

所述配置的ECMP组索引与端口的映射信息中，一个ECMP组索引对应多个等价路由出端口；

判断查询到的所述出端口是否与所述入端口匹配，包括：在ECMP组索引与端口的映射信息中查找到所述源IP地址对应的多个等价路由出端口中，只要有一个等价路由出端口与所述入端口匹配，则通过URPF检查。

4.如权利要求1所述的方法，其特征在于：所述方法还包括：

如具有某一IP地址的节点与本节点之间通过链路聚合组连接，则在路由转发表中配置所述IP地址对应的下一跳索引，并在下一跳索引与端口的映射信息中，将该链路聚合组的逻辑端口作为该下一跳索引对应的出端口；

根据所述源IP地址在路由转发表中查找到匹配路由后进行URPF检查时，在所述路由转发表中查询IP地址对应的索引标识及索引，如所述源IP地址对应的索引标识为下一跳索引标识，则根据查询到的下一跳索引到配置的下一跳索引与端口的映射信息中查询所述源IP地址对应的出端口，并判断查询到的所述出端口是否与所述入端口匹配。

5.一种实现单播反向路径转发URPF检查的装置，包括：

端口处理模块，用于获取报文的源IP地址及入端口，具体包括：

所述端口处理模块如接收到所述报文的物理端口为链路聚合组物理端口，则将所述链路聚合组物理端口对应的链路聚合组逻辑端口作为所述报文的入端口；路由处理模块，用于根据所述源IP地址在路由转发表中查找到匹配路由后进行URPF检查时，在所述路由转发表中查询IP地址对应的索引标识及索引，并将查询结果发送至端口查询模块；

端口查询模块，用于接收所述查询结果，如果所述查询结果为所述源IP地址对应的索引标识为等价多路径ECMP组索引标识，则根据查询到的ECMP组索引到配置的ECMP组索引与端口的映射信息中查询所述源IP地址对应的出端口，并判断查询到的所述出端口是否与所述入端口匹配。

6.如权利要求5所述的装置，其特征在于：

所述IP地址对应的索引标识包括：下一跳索引标识和ECMP组索引标识；

所述路由处理模块，还用于如具有某一IP地址的节点与本节点之间通过ECMP连接，则在所述路由转发表中配置所述IP地址对应的ECMP组索引，并将所述IP地址对应的索引标识置为ECMP组索引标识；否则，在所述路由转发表中配置所述IP地址对应的下一跳索引，并将所述IP地址对应的索引标识置为下一跳索引标识。

7.如权利要求5所述的装置，其特征在于：

所述端口查询模块中配置的ECMP组索引与端口的映射信息中，一个ECMP组索引对应多个等价路由出端口；

所述端口查询模块，用于判断查询到的所述出端口是否与所述入端口匹配，包括：

所述端口查询模块在ECMP组索引与端口的映射信息中查找到所述源IP地址对应的多个等价路由出端口中，只要有一个等价路由出端口与所述入端口匹配，则通过URPF检查。