[发明专利]基于网桥实现三层路由转发的方法、系统及网关设备

权利要求书

1.一种基于网桥实现三层路由转发的方法，其特征在于，包括：

通过网桥的内网从属物理接口获取网桥需要转发的数据包，并获取所述数据包的目的IP地址，其中，所述网桥为：配置在网关设备操作系统中的虚拟设备；

通过网桥所在的操作系统内核中的路由查询API对所述目的IP地址进行路由查询，若所述目的IP地址有路由命中，则通过网桥的网卡数据包接收API将所述数据包送入当前网桥所在的操作系统协议栈的网络层。

2.根据权利要求1所述的基于网桥实现三层路由转发的方法，其特征在于，获取所述数据包的目的IP地址的方法包括：

判断所述数据包中是否包含IP数据报；

若包含IP数据报，则解析得到所述IP数据报中的目的IP地址；

若不包含IP数据报，则将所述数据包转发到当前网桥的外网从属物理接口。

3.根据权利要求2所述的基于网桥实现三层路由转发的方法，其特征在于，通过识别所述数据包的网络层协议是否为IP协议，判断所述数据包中是否包含IP数据报；

通过解析所述IP数据报的报头得到所述目的IP地址。

4.根据权利要求1所述的基于网桥实现三层路由转发的方法，其特征在于，所述通过网桥所在的操作系统内核中的路由查询API对所述目的IP地址进行路由查询，包括：

调用网桥所在的操作系统内核中的路由查询API，并将所述目的IP作为路由查询参数，查询路由表；

若所述路由查询API返回有效的路由表项，则所述目的IP有路由命中，并将所述数据包送入当前网桥所在的操作系统协议栈的网络层；

否则，所述目的IP没有路由命中，并将所述数据包转发到当前网桥的外网从属物理接口。

5.根据权利要求1或4所述的基于网桥实现三层路由转发的方法，其特征在于，所述通过网桥的网卡数据包接收API将包含有路由命中的目的IP地址的数据包送入当前网桥所在的操作系统协议栈的网络层，包括：

将所述数据包中以太网帧的MAC地址修改为当前网桥的虚拟接口的MAC地址，同时将所述数据包的接收接口修改为当前网桥的虚拟接口；

调用网桥的网卡数据包接收API，将修改后的数据包发送到网桥所在的操作系统协议栈的网络层。

6.一种基于网桥实现三层路由转发的系统，其特征在于，内置于配置有虚拟网桥设备的网关设备的操作系统中，包括数据包获取模块和网络层预处理模块，其中，

所述数据包获取模块用于通过网桥的内网从属物理接口获取网桥需要转发的数据包，并获取所述数据包的目的IP地址，其中，所述网桥为：配置在网关设备操作系统中的虚拟设备；

所述网络层预处理模块用于通过网桥所在的操作系统内核中的路由查询API对所述目的IP地址进行路由查询，若所述目的IP地址有路由命中，则通过网桥的网卡数据包接收API将所述数据包送入当前网桥所在的操作系统协议栈的网络层。

7.一种网关设备，其特征在于，所述网关设备通过网桥模式部署到网络拓扑结构中，所述网关设备的操作系统中配置有虚拟网桥设备，且所述网关设备的操作系统中内置有权利要求6所述的基于网桥实现三层路由转发的系统。

8.根据权利要求7所述的网关设备，其特征在于，所述网关设备操作系统包括但不限于Linux操作系统，并且所述网关设备支持IPv4和/或IPv6的三层路由转发。

9.一种计算机可读存储介质，其特征在于，具有存储在其上的计算机可读程序指令，所述计算机可读程序指令用于执行权利要求1至5中任一项所述的基于网桥实现三层路由转发的方法。