标签交换计算机网络中的欺骗检查

摘要

本文描述了标签交换路由器(LSR)，其对多协议标签交换(MPLS)分组进行欺骗检查，以在标签交换路径(LSP)中防止MPLS分组的恶意的或非故意的插入。所述LSR确保从上游标签交换路由器(LSR)接收的MPLS分组包括播发到上游LSR的标签。与诸如资源预订协议(RSVP)、标签分发协议(LDP)、以及边界网关协议(BGP)的信令协议相关的软件模块，被扩展来应用MPLS转发表、MPLS接口表、以及远程自治系统表。可以检查被针对播发标签的接口组，以确定接收分组的接口是否包括在接口组之中。MPLS转发表可以包括欺骗检查域，其被用来表示欺骗检查的几个不同类型中的一种，以及用于指定接口组。

主权项

1.一种方法，包括以下步骤：输出用于播发网络中标签交换路径的标签的消息，其中，在第一网络装置的接口上输出所述消息；在播发所述标签之后，从沿所述标签交换路径位于所述第一网络装置上游的第二网络装置接收分组，其中，所述分组包括所播发的标签；以及校验所述分组是否是在输出所述消息以及播发所述标签的所述接口上接收到的。