[发明专利]具有端口绑定功能的三层交换设备和数据报文转发方法

权利要求书

1.一种具有端口绑定功能的三层交换设备，包括收发模块、交换模块、临时绑定模块、端口绑定模块和路由更新模块，其中：

所述收发模块用于收发数据报文；

所述交换模块存储有路由表，用于根据路由表对待转发的数据报文进行转发；

所述临时绑定模块用于在收到的网络节点的地址分配请求报文时，创建包括该网络节点唯一标识以及所述地址分配请求报文接收端口的临时请求绑定信息，并指示交换模块将所述地址分配请求报文转发至预先设置的可信端口；

所述端口绑定模块用于在从所述可信端口接收到地址分配服务器的地址分配响应报文时，根据同一网络节点的所述地址分配响应报文和所述临时请求绑定信息生成端口绑定信息，所述端口绑定信息将分配给所述网络节点的地址、网络节点唯一标识和所述网络节点接入端口绑定；

所述路由更新模块用于定期根据所述端口绑定信息更新所述交换模块的路由表。

2.如权利要求1所述的具有端口绑定功能的三层交换设备，其特征在于：

所述路由更新模块将所述端口绑定信息中的网络节点地址、网络节点唯一标识和所述网络节点的接入端口分别对应于下一跳主机地址、下一跳主机唯一标识和下一跳出端口来更新路由表。

3.如权利要求1所述的具有端口绑定功能的三层交换设备，其特征在于：所述地址为IPv6地址，所述地址分配请求报文为DHCPv6请求报文，所述地址分配响应报文为DHCPv6响应报文，所述网络节点唯一标识为MAC地址。

4.如权利要求1所述的具有端口绑定功能的三层交换设备，其特征在于：所述路由表为硬件主机路由表。

5.如权利要求1所述的具有端口绑定功能的三层交换设备，其特征在于：所述可信端口为连接到所述地址分配服务器的端口。

6.一种数据报文转发方法，包括：

S1、三层交换机收到的网络节点的地址分配请求报文时，创建包括该网络节点唯一标识以及所述地址分配请求报文接入端口的临时请求绑定信息，并将所述地址分配请求报文转发至预先设置的可信端口；

S2、三层交换机从在从所述可信端口接收到地址分配服务器的地址分配响应报文时，根据同一网络节点的所述地址分配响应报文和所述临时请求绑定信息生成端口绑定信息，所述端口绑定信息将分配给所述网络节点的地址、网络节点唯一标识和所述网络节点接入端口绑定；

S3、三层交换机定期根据所述端口绑定信息更新交换模块的路由表；

S4、三层交换机在收到需转发数据报文时，查询所述路由表确定下一跳目的地址进行转发。

7.如权利要求6所述的数据报文转发方法，其特征在于：

所述步骤S3进一步包括所述路由更新模块将所述端口绑定信息中的网络节点地址、网络节点唯一标识和所述网络节点的接入端口分别对应于下一跳主机地址、下一跳主机唯一标识和下一跳出端口来更新路由表。

8.如权利要求6所述的数据报文转发方法，其特征在于：所述地址为IPv6地址，所述地址分配请求报文为DHCPv6请求报文，所述地址分配响应报文为DHCPv6响应报文，所述网络节点唯一标识为MAC地址。

9.如权利要求6所述的数据报文转发方法，其特征在于：所述路由表为硬件主机路由表。

10.如权利要求6所述的数据报文转发方法，其特征在于：所述可信端口为连接到所述地址分配服务器的端口。