CN102308556B - 一种实现跨域信息处理的方法和*** - Google Patents

Abstract

一种实现跨域信息处理的方法和***；其中，所述方法包括：控制实体间通过交换接口发送和接收交换信息；当从本域向外域发送消息时，边界交换实体检测该消息是否包含域内拓扑信息，如果是，则做去拓扑处理。采用本发明实施例的方法和***，通过控制实体间的交换接口，使得控制实体能够获得外域边界交换实体的相关信息，从而可以发现并建立跨域的链路；同时，利用边界交换实体对于域内拓扑相关信息的检测及去拓扑处理，使得在建立跨域链路的同时能够避免域内拓扑的暴漏，从而保证了域内网络的安全。

Description

一种实现跨域信息处理的方法和***

技术领域

本发明涉及信息传输技术领域，尤其涉及一种实现跨域信息处理的方法和***。

背景技术

当前互联网架构已经成型，在某种程度上说，甚至有些僵化；而互联网络上的交换设备内部的接口均为私有，依靠完全成型的网络协议族实现数据包的传送；在这种情况下，因为新协议的测试需以一种集中式的方式控制网络的交换设备，并修改其路由转发表，但由于目前修改网络设备转发表的接口为私有，无法以通用的方式操作，从而对新协议的实验造成困扰，进而会对对新协议的研发、部署、测试造成极为不利的影响。

为解决此问题，目前业界存在一种如图1所述的Open Flow(开放源)技术方案：该方案将网络设备的转发平面与控制平面分离，并将控制平面集中化；并且该方案中的交换设备(Open Flow Switch)中仅保留负责转发的数据流表(Flow Table)及与控制实体(Controller)连接的Open Flow协议控制部分，而集中式的控制功能则移至Controller中完成；例如现有的NOX(开放源网络控制器)方案，其上可运行不同的应用，且这些应用为具体集中式协议控制的实现，如app1为SSPF协议、app2为链路层发现协议(LLDP)等，然后，在目前的NOX实现中，其拓扑的发现主要依靠LLDP实现，且仅限于在NOX的控制域之内。

然而，在诸如NOX的Open Flow方案中，Open Flow Controller将是***的一个瓶颈；为了避免这个瓶颈，以及在跨运营商运营的情况下，通常可以将一个网络划分不同的区域，每个区域中存在一个Controller；具体的，如图1所示，交换实体启动时，应向归属的控制实体注册，提供交换实体的ID、Port等信息，而在拓扑发现时，由控制实体控制交换实体发送拓扑探测包(如LLDP Packet)，收到探测包的交换实体上报控制实体；其中，自治***(Autonomous System，AS)是拥有同一选路策略、在同一技术管理部门下运行的一组路由器，在外部看来，整个AS是一个单一的实体，每个AS运行自己的一套选路策略，AS之间的选路信息是通过外部网关协议交换的。

但是，在这种情况下，由于控制实体无法识别发送拓扑探测包(LLDPPacket)的交换实体的ID，会导致跨域之间的链路发现失败；同时，由于数据包可能会携带由域内拓扑信息或可推导出域内拓扑信息，从而可能导致域内拓扑信息的泄露，进而对域内的网络安全造成威胁。

发明内容

本发明实施例提供一种实现跨域信息处理的方法和***，能够发现并建立跨域的链路，同时增强了域内网络的安全性。

本发明实施例提供的技术方案如下：

一种实现跨域信息处理的方法，包括：

控制实体间通过交换接口发送和接收交换信息；

当从本域向外域发送消息时，边界交换实体检测该消息是否包含域内拓扑信息，如果是，则做去拓扑处理。

一种实现跨域信息处理的***，包括：控制实体、交换实体、边界交换实体和交换接口；其中，

所述控制实体用于通过所述交换接口发送和接收交换信息；

所述交换实体用于通过边界交换实体向外域发送拓扑探测消息；

所述边界交换实体用于检测所述拓扑探测消息中是否包含有域内拓扑信息，如果有，则做去拓扑处理；

所述交换接口设置于域内控制实体与域外控制实体之间，用于连接域内控制实体与域外控制实体。

可以看出，采用本发明实施例的方法、装置和***，通过在控制实体间的设置交换接口，使得控制实体能够通过该交换接口获得外域边界交换实体的相关信息，从而可以发现并建立跨域的链路；同时，利用边界交换实体对于域内拓扑相关信息的检测及去拓扑处理，使得在建立跨域链路的同时能够避免域内拓扑的暴漏，从而保证了域内网络的安全。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是现有技术中拓扑发现过程示意图；

图2是本发明实施例1实现跨域信息处理的方法流程示意图；

图3是本发明实施例2实现跨域信息处理的***结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述；显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例1提供了一种实现跨域信息处理的方法，该方法应用于在跨域的控制实体间设置有交换接口的***，如图2所示，该方法包括：

步骤110：控制实体间通过交换接口发送和接收交换信息；

在实际应用中，所述交换信息包含但不限于：通知对方控制实体、或从对方控制实体获取的边界交换实体的ID、port等信息，即网络边界实体的标识与端口信息；其中，所述交换接口之间的连接可设置为在控制实体之间直接建立，或设置为通过第三方实体间接建立；并且，对于控制实体间的交换信息的交换过程，可由其中一个控制实体发出请求，另一控制实体接收请求而建立；也可设置由第三方实体控制两个实体间建立连接；也可在***启动前静态配置而建立连接；当然，本领域普通技术人员很容易了解，还可以有其他方式，具体本文不再赘述。

步骤120：当从本域向外域发送消息时，边界交换实体检测该消息是否包含域内拓扑信息，如果是，则做去拓扑处理；

在实际运行过程中，所述边界交换实体可根据消息类型或字段等检测所述消息是否包含有域内拓扑相关信息；具体检测过程如下：

根据消息类型检测：例如当检测到消息为OSPF、BGP等路由协议消息时，即可确定当前消息内包含了域内拓扑信息；

根据字段检测：通过IP数据包的地址字段进行检测，即检测地址字段是否属于包含域内交换节点的地址集合，如果是，则确定当前消息内包含了域内拓扑信息；否则，即表明当前消息内不包含域内拓扑信息；

在本实施例中，所述去拓扑处理包括但不限于以下几种方式：

A、当检测到所述消息中包含有域内拓扑相关信息后，直接丢弃该消息，而并不向外域发送；

B、当检测到所述消息中包含有域内拓扑相关信息后，将所述消息内的拓扑相关信息删除，仅仅保留边界交换实体信息，再将该消息转发至外域；其中，具体的删除操作可采用类似于现有的NAT网络地址转换协议等机制进行，例如将域内的地址、端口等映射为边界交换实体的地址、端口等，具体本文不再赘述；

C、当检测到所述消息中包含有域内拓扑相关信息后，上报至域内控制实体，在控制实体做出处理决策后，接收该处理决策，并根据该处理决策做出相应处理；其中，所述控制实体做出的处理决策具体可包括但不限于上述A或B的处理方式，本文不再赘述。

此外，值得注意的是，本实施例中提及的域并不限定为某一具体的网络域；例如，移动通信网络是一个域，某地区的通信网络也是一个域，某校园网络也可以是一个域；因此，只要是跨域环境且控制与转发平面分离的网络，即可采用本实施例的方法实现跨域信息的处理，具体本文不再赘述。

可以看出，采用本实施例的方法，通过控制实体间的交换接口，使得控制实体能够获得外域边界交换实体的相关信息，从而可以发现并建立跨域的链路；同时，利用边界交换实体对于域内拓扑相关信息的检测及去拓扑处理，使得在建立跨域链路的同时能够避免域内拓扑的暴漏，从而保证了域内网络的安全。

基于上述思想，本发明实施例2又提出了一种实现跨域信息处理的***，如图3所示，该***300包括：控制实体310、交换实体320、边界交换实体330和交换接口340；其中，

所述控制实体310用于通过所述交换接口340发送和接收交换信息；其中，所述交换信息包含但不限于：通知对方控制实体、或从对方控制实体获取的边界交换实体的ID、port等信息，即网络边界实体的标识与端口信息；并且，对于控制实体310间的交换信息的交换过程，可由其中一***的控制实体310发出请求，另一***的控制实体310接收请求而建立；也可设置由第三方实体控制两个实体间建立连接；也可在***启动前静态配置而建立连接；当然，本领域普通技术人员很容易了解，还可以有其他方式，具体本文不再赘述。

所述交换实体320用于通过边界交换实体330向外域发送拓扑探测消息；

所述边界交换实体330用于检测所述拓扑探测消息中是否包含有域内拓扑信息，如果有，则做去拓扑处理；

所述交换接口340设置于域内控制实体与域外控制实体之间，用于连接域内控制实体与域外控制实体；其中，所述域内域外交换接口340之间的连接可设置为在域内域外控制实体310之间直接建立，或设置为通过第三方实体间接建立；

此外，所述控制实体310还可包括(图中未示出)：接收模块311，用于接收外域控制实体通过所述交换接口340发送的交换消息；以及，发送模块312，用于通过交换接口340向外域控制实体发送交换消息；

值得注意的是，所述边界交换实体330还可包括(图中未示出)：检测单元331和处理单元332；其中，所述检测单元331用于检测所述交换实体320发送的拓扑探测消息中是否包含有域内拓扑信息，并将检测结果通知所述处理单元332；所述处理单元332用于接收所述检测单元331的通知，并当所述交换实体320发送的拓扑探测消息中包含有域内拓扑信息时，执行去拓扑处理；

基于上述***的结构组成，在本实施例的***中，所述处理单元332还可包括(图中未示出)：第一处理模块3321、第二处理模块3322和上报模块3323；同时，所述控制实体310还可包括决策模块311和通知模块312；其中，

所述第一处理模块3321用于当检测到所述拓扑探测消息中包含有域内拓扑相关信息后，将该消息做丢弃处理；

所述第二处理模块3322用于当检测到所述拓扑探测消息中包含有域内拓扑相关信息后，将所述消息内的拓扑相关信息删除，仅仅保留边界交换实体信息，再将该消息转发至外域；

所述上报模块3323用于当检测到所述拓扑探测消息中包含有域内拓扑相关信息后，上报至域内控制实体310，并在接收控制实体310的处理决策后，根据该处理决策做出相应处理；

所述决策模块311用于在接收所述处理模块332上报的通知后，制定对于拓扑探测消息中包含的域内拓扑信息的处理决策；

所述通知模块312用于将所述决策模块311制定的处理决策通知给所述处理模块332，以使所述处理模块332按照所述处理决策对所述拓扑探测消息中包含的域内拓扑相关信息进行处理。

需要注意的是，本领域技术人员很容易了解，上述实施例中所描述的实现跨域信息处理的***也可以作为其他***的一部分存在，并在***中对跨域信息处理方面与上述实施例中的描述一致，因而包含上述实施例中实现跨域信息处理的***的其他***也应包含在本申请的保护范围之内，在此不再赘述。

专业人员还可以进一步应能意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明实施例的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明实施例。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明实施例的精神或范围的情况下，在其它实施例中实现。因此，本发明实施例将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

以上所述仅为本发明实施例的较佳实施例而已，并不用以限制本发明实施例，凡在本发明实施例的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明实施例的保护范围之内。

Claims (14)

1.一种实现跨域信息处理的方法，其特征在于，应用于跨域环境且控制与转发平面分离的网络中，包括：

域内控制实体与域外控制实体间通过交换接口发送和接收交换信息；

当从本域向外域发送消息时，边界交换实体检测该消息是否包含域内拓扑信息，如果是，则进行去拓扑处理。

2.根据权利要求1所述的方法，其特征在于,所述交换信息包括通知对方控制实体、或从对方控制实体获取的边界交换实体的标识和端口信息。

3.根据权利要求1所述的方法，其特征在于,

所述交换接口之间的连接可设置为在控制实体之间直接建立，或设置为通过第三方实体间接建立。

4.根据权利要求1所述的方法，其特征在于，所述域内控制实体与域外控制实体间通过交换接口发送和接收交换信息的交换过程包括：由其中一个控制实体发出请求，另一控制实体接收请求而建立；或，设置由第三方实体控制两个实体间建立连接；或，在***启动前通过静态配置建立连接。

5.根据权利要求1所述的方法，其特征在于,

所述边界交换实体通过消息类型或字段信息检测所述消息是否包含域内拓扑信息。

6.根据权利要求1所述的方法，其特征在于，所述去拓扑处理包括以下方式：

当检测到所述消息中包含有域内拓扑相关信息后，直接丢弃该消息；或，将所述消息内的拓扑相关信息删除，保留边界交换实体信息，再将该消息转发至外域。

7.根据权利要求1所述的方法，其特征在于，所述去拓扑处理包括以下方式：

当检测到所述消息中包含有域内拓扑相关信息后，上报至域内控制实体，在所述域内控制实体做出处理决策后，接收该处理决策，并根据该处理决策做出相应处理。

8.根据权利要求7所述的方法，其特征在于，所述处理决策包括：直接丢弃该消息；或，将所述消息内的拓扑相关信息删除，保留边界交换实体信息，再将该消息转发至外域。

9.一种实现跨域信息处理的***，其特征在于，应用于跨域环境且控制与转发平面分离的网络中，包括：域内控制实体与域外控制实体、交换实体、边界交换实体和交换接口；其中，

所述域内控制实体与域外控制实体用于通过所述交换接口发送和接收交换信息；

所述交换实体用于通过边界交换实体向外域发送拓扑探测消息；

所述边界交换实体用于检测所述拓扑探测消息中是否包含有域内拓扑信息，如果有，则做去拓扑处理；

所述交换接口设置于域内控制实体与域外控制实体之间，用于连接域内控制实体与域外控制实体。

10.根据权利要求9所述的***，其特征在于,

所述域内控制实体与域外控制实体发送和接收的交换信息包括通知对方控制实体、或从对方控制实体获取的边界交换实体的标识和端口信息。

11.根据权利要求9所述的***，其特征在于,

所述交换接口之间的连接设置为在域内控制实体与域外控制实体之间直接建立，或设置为通过第三方实体间接建立。

12.根据权利要求9所述的***，其特征在于，所述域内控制实体与域外控制实体包括：

接收模块，用于接收外域控制实体通过所述交换接口发送的交换消息；

以及，发送模块，用于通过交换接口向外域控制实体发送交换消息。

13.根据权利要求9所述的***，其特征在于，边界交换实体包括：检测单元和处理单元；其中，

所述检测单元用于检测所述交换实体发送的拓扑探测消息中是否包含有域内拓扑信息，并将检测结果通知所述处理单元；

所述处理单元用于接收所述检测单元的通知，并当所述交换实体发送的拓扑探测消息中包含有域内拓扑信息时，执行去拓扑处理。

14.根据权利要求13所述的***，其特征在于,

所述处理单元包括第一处理模块、第二处理模块和上报模块；同时，所述域内控制实体与域外控制实体包括决策模块和通知模块；其中，

所述第一处理模块用于当检测到所述拓扑探测消息中包含有域内拓扑相关信息后，将该消息做丢弃处理；

所述第二处理模块用于当检测到所述拓扑探测消息中包含有域内拓扑相关信息后，将所述消息内的拓扑相关信息删除，仅仅保留边界交换实体信息，再将该消息转发至外域；

所述上报模块用于当检测到所述拓扑探测消息中包含有域内拓扑相关信息后，上报至域内控制实体，并在接收所述域内控制实体的处理决策后，根据该处理决策做出相应处理；

所述决策模块用于在接收所述处理模块上报的通知后，制定对于拓扑探测消息中包含的域内拓扑信息的处理决策；

所述通知模块用于将所述决策模块制定的处理决策通知给所述处理模块，以使所述处理模块按照所述处理决策对所述拓扑探测消息中包含的域内拓扑相关信息进行处理。