[发明专利]不重新组装的情况下的IPV6中IPV4片段的防假冒检查

权利要求书

1.一种计算机网络的方法，包括：

由网络设备从IPv6网络接收IPv6网络分组类型的IPv6网络分组的一个或多个片段，其中所述IPv6网络分组的所述一个或多个片段是片段流的一部分，其中所述IPv6网络分组包封IPv4网络分组类型的IPv4网络分组；

响应于接收到所述IPv6网络分组的初始片段，由所述网络设备在流表中创建与所述片段流相关联的条目；

响应于确定所述IPv6网络分组的所述一个或多个片段不包括所述片段流的、包括所述IPv4网络分组类型的所述网络分组的源网络地址和源端口的指示的所述片段，由所述网络设备通过更新所述流表中针对所述片段流的条目以指示所述片段流处于缓冲状态，来将所述片段流转换到所述缓冲状态，其中所述缓冲状态指示所述网络设备尚未接收到所述IPv6网络分组的、包括针对所述IPv4网络分组的所述源网络地址和所述源端口的所述指示的所述片段；以及

响应于确定所述网络设备尚未接收到所述IPv6网络分组的、包括针对所述IPv4网络分组的源网络地址和源端口的指示的片段，由所述网络设备缓冲所述一个或多个片段；

响应于接收到所述IPv6网络分组的、包括针对所述IPv4网络分组的所述源网络地址和所述源端口的所述指示的所述片段，由所述网络设备在不组装所述IPv6网络分组的情况下，至少部分地基于针对所述IPv4网络分组的所述源网络地址和所述源端口，执行所述片段流的防假冒检查；

响应于接收到所述IPv6网络分组的、包括针对所述IPv4网络分组的所述源网络地址和所述源端口的所述指示的所述片段，由所述网络设备通过更新所述流表中针对所述片段流的所述条目以指示所述片段流处于假冒状态可用状态，来将所述片段流从所述缓冲状态转换为所述假冒状态可用状态，其中所述假冒状态可用状态指示所述网络设备能够对所述IPv6网络分组的、包括针对所述IPv4网络分组的源网络地址和源端口的所述指示的所述片段执行所述防假冒检查，以确定所述片段流是否通过所述防假冒检查；以及

基于所述片段流通过所述防假冒检查，响应于接收到所述IPv6网络分组的所有片段：

由所述网络设备组装所述IPv6网络分组，

由所述网络设备从经组装的所述IPv6网络分组解包封所述IPv4网络分组，以及

由所述网络设备将所述IPv4网络分组转发给IPv4网络。

2.根据权利要求1所述的方法，还包括：

在对所述片段流执行所述防假冒检查之后，由所述网络设备接收所述IPv6网络分组的第二组一个或多个片段；

基于所述片段流通过所述防假冒检查，在不对所述IPv6网络分组的所述第二组一个或多个片段中的任一片段执行所述防假冒检查的情况下，由所述网络设备将所述IPv6网络分组的所述第二组一个或多个片段缓冲在片段缓冲器中。

3.根据权利要求1所述的方法，还包括：

由所述网络设备从所述IPv6网络接收所述IPv6网络分组类型的第三网络分组的一个或多个片段，其中所述第三网络分组的所述一个或多个片段是IPv4片段流的一部分，并且其中所述第三网络分组包封所述IPv4网络分组类型的第四网络分组；

响应于确定所述网络设备尚未接收到所述第三网络分组的、包括针对所述第四网络分组的源网络地址和源端口的指示的片段，由所述网络设备缓冲所述IPv4片段流的所述一个或多个片段；

响应于接收到所述第三网络分组的、包括针对所述第四网络分组的所述源网络地址和所述源端口的所述指示的所述片段，由所述网络设备在不组装所述第三网络分组的情况下，至少部分地基于针对所述第四网络分组的所述源网络地址和所述源端口，执行所述IPv4片段流的防假冒检查；以及

基于所述IPv4片段流未通过所述防假冒检查，在不组装所述第三网络分组的情况下，丢弃所述IPv4片段流的所有片段。

4.根据权利要求1至3中任一项所述的方法，还包括：

由所述网络设备至少部分地基于所述片段的片段报头中的片段偏移字段的值，确定所述IPv6网络分组的所述片段包括针对所述IPv4网络分组的所述源网络地址和所述源端口的所述指示。