[发明专利]前缀与AS映射关系的管理方法、报文处理方法和装置

权利要求书

1、一种前缀和自治系统之间映射关系管理方法，其特征在于，包括：

当前组织在下发前缀的同时，生成并下发前缀分配路径及证明；

其下一级组织对接收到的前缀分配路径及证明进行验证；

当验证通过时，获得前缀的分配路径，向预设的第三方提供；

所述预设的第三方依据该信息确定前缀的最长有效分配路径，进而建立前缀和提供该最长分配路径的AS之间的映射关系。

2、如权利要求1所述的方法，其特征在于，还包括：

所述预设的第三方将建立的网络中所有AS和前缀的映射表离线下发到各AS中的路由器。

3、如权利要求1或2所述的方法，其特征在于，所述预设的第三方将获得的包含AS号码、前缀分配路径的信息存储在预设的知识库中。

4、如权利要求3所述的方法，其特征在于，该信息中包含证明签名，所述预设的第三方按照以下步骤确定前缀的有效分配路径：

所述预设的第三方对网络中各AS提供的信息中的前缀分配路径和证明签名进行验证，当验证通过时，确定其中包含的前缀分配路径为前缀的有效分配路径。

5、如权利要求4所述的方法，其特征在于，建立前缀和AS之间的映射关系包括：

确定前缀的最长有效分配路径，及提供该路经的AS；

建立该前缀与该AS之间的映射关系，并按照此方式建立网络中所有AS和前缀的映射关系。

6、如权利要求5所述的方法，其特征在于，建立前缀和AS之间的映射关系还包括：

当前缀存在多个最长有效分配路径时，建立前缀和多个AS之间的映射关系。

7、如权利要求5所述的方法，其特征在于，所述预设的知识库数量为多个，彼此相连，周期性进行信息交互以保持同步。

8、一种数据报文处理方法，其特征在于，包括：

AS中的路由器收到数据报文，获取该数据报文的目的IP地址；

当该数据报文的目的IP地址属于本AS内的主机的IP地址时，查询预先建立的前缀和AS的映射关系；当本AS与数据报文中的目的IP地址不存在映射关系，或者，数据报文中源IP地址与源AS号码之间不存在映射关系时，丢弃该数据报文。

9、如权利要求8所述的方法，其特征在于，还包括：

当该数据报文的目的IP地址不属于本AS内的主机的IP地址时，查询预先建立的前缀和AS的映射关系，获得目的IP地址对应的目的AS号码；

将本AS号码和目的AS号码及所述数据报文进行封装后，转发给所述目的AS号码对应的AS。

10、如权利要求8或9所述的方法，其特征在于，所述前缀和AS的映射关系存储在预先设置的知识库中。

11、如权利要求11所述的方法，其特征在于，所述知识库的数量为多个，彼此相连，周期性进行信息交互以保持同步。

12、一种BGP更新报文处理方法，其特征在于，包括：

AS中的路由器收到BGP更新报文后，获取该报文的NLRI信息和源AS；

查询预先获得的前缀和AS映射关系，判断NLRI中前缀和所述源AS之间是否存在映射关系，若是，进一步执行BGP更新报文处理过程；否则，丢弃该更新报文。