[发明专利]信息为中心网络ICN中转发报文的方法、装置及系统

说明书

本发明公开了一种ICN中转发报文的方法、装置及系统，该方法包括：公网中的第一路由节点接收虚拟私有网络VPN中的第一路由节点发送的内容请求包，该内容请求包携带请求内容的内容名和用于标识该请求内容为私有内容的私有标识；获取用于存储该请求内容的第一容器的容器标识；根据该第一容器的容器标识，转发该内容请求包，以使得该内容请求包被转发至该VPN中的第二路由节点且根据该请求内容的内容名返回携带该请求内容的内容响应包。本发明实施例的ICN中转发报文的方法、装置及系统，能够在ICN架构下建立VPN服务，并且在保证内容的私有性的同时，无需增加额外的设备或路由表，从而实现了低成本下的高质量服务，提高了用户体验。

技术领域

本发明实施例涉及通信领域，并且更具体地，涉及信息为中心网络ICN中转发报文的方法、装置及系统。

背景技术

虽然互联网协议(Internet Protocol，简称为“IP”)已经取得极大的成功，推动互联网无处不在，但是IP诞生之初将“终端”置于核心位置，以目的IP地址和源IP地址标识的一个个IP包承载着两个终端之间的会话，因此IP是一种以终端为中心的网络协议。而今天人们使用互联网，主要功能不是为了终端之间的会话，而是获取信息，如网络新闻、搜索引擎，网络音乐、网络视频、博客、微博、社交网站、网络论坛等应用其实都是以各种信息的生产、传播和共享为主要目的，且人们在获取这些信息时往往并不关心从哪里获取信息，这是一种全新的以信息或内容为中心的新模式。为了解决互联网应用以信息为中心模式和IP以终端为中心模式的不匹配问题，研究界开始试图重新定义互联网沙漏模型的腰部，研究直接面向信息和内容的未来互联网新架构。

在所有信息为中心的网络(Information Centric Network，简称为“ICN”)架构中，命名数据网络(Named Data Network，简称为“NDN”)的影响较大，NDN是由Van Jacobson领导的内容为中心网络(Content Centric Networking，简称为“CCN”)研究发展而来。NDN和CCN认为未来网络应该以直接基于内容的命名和路由为基础，采用和URL类似的结构化内容命名，在NDN路由器中通过内容存储表(Content Store，简称为“CS”)实现缓存功能，并通过请求内容的内容名与转发信息表(Forwarding Information Base，简称为“FIB”)的内容名前缀的最长匹配查找确定下一跳。

在这种信息为中心的网络架构研究热潮下，各种运用在现有IP网络上的应用，例如虚拟私有网络(Virtual Private Network，简称为“VPN”),如何架设到这种以信息为中心的未来网络，例如NDN/CCN，成为研究领域关注的一个焦点。IP网络下的VPN服务，以多协议标记交换(Multi-Protocol Label Switching，简称为“MPLS”)VPN为例，当网络结构复杂存在多个VPN时，为了让提供商边缘(Provider Edge，简称为“PE”)路由器能区分是哪个本地接口发送的VPN用户路由，需要在PE路由器上创建大量的虚拟路由器，每个虚拟路由器都有各自的路由表和转发表，这就增加了网络路由器的负担。此外，MPLS VPN上的网际协议安全IPSec加密技术为维护端到端的安全做了大量的工作，这些繁杂的安全性工作使整个VPN服务变得复杂，并且IPSec需要更多的维护，除了需要建立终止通道的设备，还需要额外的配置和维护来支持远程用户群。这些大量的加密和维护工作，增加了VPN服务的运作成本。与IP网络下的VPN服务相比，建立在ICN架构下的VPN服务，能够对内容本身进行保护，从而可以避免专门为保护VPN中传输的数据的安全而加入大量的加密和认证技术，降低VPN服务的运营成本。然而，到现在为止，还没有针对在ICN架构下建立VPN服务的成熟方案。

发明内容

本发明实施例提供了一种信息为中心网络ICN中转发报文的方法、装置及系统，能够在ICN架构中提供VPN服务。