[发明专利]CoLoR架构下多种安全检验机制相结合的边界路由器

权利要求书

1.CoLoR架构下多种安全检验机制相结合的边界路由器，其特征在于：所述边界路由器采用的是CoLoR架构，由两大组成部分，分别是控制平面部分与数据平面部分，控制平面部分负责边界路由器中的密码、路由表项、校验以及缓存管理，数据平面部分负责协议转换以及数据包的接收发送；CoLoR数据包从网口进入边界路由器中，先根据域内协议对数据包进行解封装处理；再分析判定CoLoR数据包的具体类型，不同类型的数据包进入不同的处理流程；将网络域内与域间路由进行分离，域内分配本地路径标识，域间采用自治域号进行路径标识，同时在域间引入路径标识PID，通过路由器内核协议栈，实现路由的数据包封装、解封、转发以及失效时的快速收敛；CoLoR架构下多种安全检验机制相结合的边界路由器的功能包括控制层与转发层两大部分。

2.根据权利要求1所述的CoLoR架构下多种安全检验机制相结合的边界路由器，其特征在于：所述控制层通过检查路径向量协议（BGP协议）中的AS_PATH属性避免形成环路，引入路径标识（PID）和下一路径标识（NEXT_PID）通告多条路径；其中，PID标识是源AS与目的AS间经过的所有AS号的哈希值。

3.根据权利要求1所述的CoLoR架构下多种安全检验机制相结合的边界路由器，其特征在于：所述转发层为内核协议栈的网络层，传输的数据包头由传统数据包头、PID、AS以及Local Identifier构成。

4.根据权利要求1所述的CoLoR架构下多种安全检验机制相结合的边界路由器，其特征在于：所述CoLoR架构下多种安全检验机制相结合的边界路由器收到请求包(Get包)时，判断该包是否来自域内；对于域内的请求包(Get包)，则会再次判断是否进行了缓存服务，如已经缓存，可直接进入缓存读取模块；如未缓存，则分析CoLoR数据包包头中的PIDn，根据前缀查找目的IP以及出口NIC后修改IP包头并转发至相应出口；对于域外的请求包(Get包)，则会判断Token是否正确，若不是，则丢弃，再接着进行缓存判断以及后续的转发处理。

5.根据权利要求1所述的CoLoR架构下多种安全检验机制相结合的边界路由器，其特征在于：所述CoLoR架构下多种安全检验机制相结合的边界路由器收到数据包(Data包)后，先判断数据是否来自于域内；若为域内数据包(Data包)，则根据PIDs字段查询路径标识，再根据前缀查询目的IP与出口NIC后修改IP包头，最后进行数据包(Data包)的转发处理；若为域外数据包(Data包)，则判断PID的合法性，若不合法，则直接丢弃；对于合法的数据包(Data包)，则先判断是否需要缓存，若需要则进入缓存写入模块后进行后续的查询路标与映射表处理，并进行转发。

6.根据权利要求1所述的CoLoR架构下多种安全检验机制相结合的边界路由器，其特征在于：所述CoLoR架构下多种安全检验机制相结合的边界路由器收到PID-IP控制包(Control包)后，先判断其MAC是否正确；若为正确，则进行读取前缀与时间表以及插入处理后向RM发送确认信息，若为不正确，则直接丢弃即可。

7.根据权利要求1所述的CoLoR架构下多种安全检验机制相结合的边界路由器，其特征在于：所述CoLoR架构下多种安全检验机制相结合的边界路由器中PID检验与TOKEN验证相结合安全机制的设计为边界路由器采用的是CoLoR架构，该架构也是一种基于路径标识的路由体系；用户在获取路由服务前必须先向本域的路由资源管理器发生一个数据包，数据包里含有服务SID和NID；请求包每经过一条域间链路，就是生成一个路径标识并填入包中相关字段，采用PID校验生成域间路径标识PID（PID=PX(n bits)+HASH(32-nbits)）；每个域的边界路由器收到域外发往域内的数据包时，都会对路径标识进行PID验证，如果数据包不能通过PID验证，则丢弃。