一种基于BGP虚拟下一跳的IP地址快速封堵的方法

摘要

本发明提出了一种IP地址快速封堵的方法，通过在BGP的路由反射器(RR)把需要封堵的IP地址通过BGP信息向全网发布并携带特定的BGP虚拟下一跳信息，而在IP骨干网的边缘路由器设置该特定虚拟下一跳IP地址的黑洞路由。以至于在IP骨干网的边缘路由器都会自动把访问该需要封堵IP地址的流量丢弃，达到快速封堵IP地址的目的。

主权项

1. 一种IP地址快速封堵的方法，包括：在路由反射器上创建需要封堵的IP地址的黑洞路由，并将其注入至BGP路由协议中，得到所述需要封堵的IP地址的BGP路由信息；将所述需要封堵的IP地址的所述BGP路由信息中的“下一跳Nexthop”属性设定为虚拟下一跳IP地址；在边缘路由器中将所述虚拟下一跳IP地址的黑洞路由设定为指向所述Null0接口；所述边缘路由器在接收到数据包之后，根据接收到的所述数据包的BGP路由信息中的“下一跳Nexthop”属性的IP地址，计算接口；如果计算出来的接口是所述Null0接口，所述边缘路由器则自动丢弃所述数据包。