用于控制数据分组的路由的方法和设备技术

本发明专利技术提供了一种用于控制ＩＰ网络（２００）中数据分组的路由的方法和设备。ＤＮＳ系统（２０２）存储针对第一终端主机（Ｂ）而配置的分组接纳策略，该分组接纳策略规定了允许或不允许其他终端主机向第一终端主机传递数据分组的条件。定义了将数据分组路由至第一终端主机所需的路由凭证。将该路由凭证分发给ＩＰ网络中的路由器（Ｒ）。当在ＤＮＳ系统（２０２）处从第二终端主机接收到地址查询时，如果所配置的策略允许第二终端主机传送数据分组，则将凭证提供给第二终端主机。否则，不提供凭证。如果允许，则第二终端主机将路由凭证添加至导向至第一终端主机的任何数据分组。当在网络中的路由器（２０４）处的分组中存在有效路由凭证时，将该分组转发至ＩＰ网络中的下一路由器。否则，路由器将丢弃该分组。

【技术实现步骤摘要】
【国外来华专利技术】

【技术保护点】
一种用于控制ＩＰ网络（２００）中数据分组的路由的方法，所述方法包括由ＤＮＳ系统（２０２）执行的以下步骤：　　－将针对相关联的第一终端主机（Ｂ）而配置的分组接纳策略存储在ＤＮＳ系统中，所述策略规定了允许或不允许其他终端主机向第一终端主机传递数据分组的条件；　　－针对第一终端主机定义与分组接纳策略相对应的路由凭证，在导向至第一终端主机的数据分组中需要所述路由凭证或凭证表示以向第一终端主机路由所述数据分组；　　－将所述路由凭证或凭证表示分发给ＩＰ网络中的至少一个路由器（２０４）；－从第二终端主机（Ａ）接收针对第一终端主机的地址查询；　　－如果分组接纳策略允许第二终端主机向第一终端主机传送数据分组，则将所述路由凭证或凭证表示提供给第二终端主机，其中，第二终端主机能够将所述路由凭证或凭证表示添加至导向至第一终端主机的任何数据分组，以通过ＩＰ网络进行接纳；以及　　－如果分组接纳策略不允许第二终端主机向第一终端主机传送数据分组，则禁止将所述路由凭证或凭证表示提供给第二终端主机。

【技术特征摘要】
【国外来华专利技术】

【专利技术属性】
技术研发人员：拉斯韦斯特伯格，安德拉斯塞萨，马茨内斯隆德，
申请(专利权)人：艾利森电话股份有限公司，
类型：发明
国别省市：SE[瑞典]