连接内层和外层MPLS标签

摘要

公开了一种连接内层和外层MPLS标签以提供增强的安全性的方法。所述连接内层和外层MPLS标签以提供增强的安全性的方法包括向外层标签数据库提供引用键值。外层标签数据库条目提供键值，所述键值必须和内层标签数据库查找组合使用以实现适当的动作。因为提供的键值不是可以公开访问的，从而可以提供额外增加的安全性。所述连接内层和外层MPLS标签以提供增强的安全性的方法对于阻塞恶意分组被发送到远端VLAN或者VFI尤其有用。

主权项

一种在网络设备单元内执行以促使网络设备单元处理具有外层标签和内层标签的MPLS分组的方法，所述方法包括：建立包含与有效外层标签对应的条目的第一数据库；将键值与所述第一数据库中的每个条目相关联；建立第二数据库，所述第二数据库包含与所述键值和有效内层标签的组合相对应的条目以及与所述有效内层标签相关联的适当动作；当所述外层标签在所述第一数据库中具有对应的条目时，获取所述关联的键值；以及组合所述关联的键值和所述内层标签以生成用于所述第二数据库的查找条目值；使用所述查找条目值来检查所述第二数据库中的相应条目；如果没有发现匹配，则丢弃所述MPLS分组并标示安全警告；如果发现匹配，则获取并执行关联的动作；其中所述组合步骤进一步包括：将所述关联的键值附加到所述内层标签，或者哈希所述关联的键值到所述内层标签。