一种IP报文转发控制方法及其设备

摘要

本发明公开了一种IP报文转发控制方法及其设备。该方法包括：第一网络设备发送IP报文，所述IP报文包括IP包头和位于其后的控制包头，所述IP包头标识所述IP报文为IP-in-IP封装报文，所述控制包头中携带有转发控制信息；所述IP报文路由过程中，若第二网络设备根据所述IP报文的IP包头识别出所述IP报文为IP-in-IP封装报文，并识别出其后的包头为控制包头，则根据所述IP报文的控制包头中携带的转发控制信息，对所述IP报文的转发进行控制。采用本发明可实现对IP报文进行基于IP的端到端控制。

主权项

一种IP报文转发控制方法，其特征在于，包括：第一网络设备发送IP报文，所述IP报文包括IP包头和位于其后的控制包头，所述IP包头标识所述IP报文为IP‑in‑IP封装报文，所述控制包头中携带有转发控制信息；所述IP报文路由过程中，若第二网络设备根据所述IP报文的IP包头识别出所述IP报文为IP‑in‑IP封装报文，并识别出其后的包头为控制包头，则根据所述IP报文的控制包头中携带的转发控制信息，对所述IP报文的转发进行控制；其中，所述控制包头中携带的转发控制信息包括以下之一或任意组合：IP报文所属的分组信息；控制域级别；服务质量QoS级别；根据所述IP报文的控制包头中携带的转发控制信息，对所述IP报文的转发进行控制，具体为：所述控制包头中携带的转发控制信息包括IP报文所属的分组信息时，所述第二网络设备根据预设的IP报文分组与转发策略的对应关系，判断所述IP报文的控制包头中携带的分组信息所对应的转发策略为拒绝转发报文时，拒绝转发所述IP报文；和/或所述控制包头中携带的转发控制信息包括控制域级别时，所述第二网络设备判断所述IP报文的控制包头中携带的控制域级别是否低于被访问资源的控制域级别，若是，则拒绝转发所述IP报文；和/或所述控制包头中携带的转发控制信息包括QoS级别时，所述第二网络设备根据所述IP报文的控制包头中携带的QoS级别，对所述IP报文进行基于QoS的转发控制。