[發(fā)明專利]一種路徑計算保密的方法和網(wǎng)絡節(jié)點及網(wǎng)絡系統(tǒng)

無效

• 申請?zhí)枺?/td>: 200710029572.2
• 申請日: 2007-08-03
• 公開（公告）號: CN101360039A
• 公開（公告）日: 2009-02-04
• 發(fā)明（設計）人: 資小兵
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 廣州三環(huán)專利代理有限公司
• 代理人: 郝傳鑫

技術領域

本發(fā)明涉及網(wǎng)絡通信領域，尤其涉及一種路徑計算保密的方法和網(wǎng)絡節(jié)點 及網(wǎng)絡系統(tǒng)。

背景技術

在IP網(wǎng)絡中，網(wǎng)絡拓撲是通過開放式最短路徑優(yōu)先(Open?the?Shortest?Path First，OSPF)協(xié)議進行全網(wǎng)洪泛，網(wǎng)絡中洪泛出來的鏈路狀態(tài)公告(Link?State Advertisement，LSA)擁有全網(wǎng)拓撲，在進行路徑計算時通過基于本地存儲的拓 撲結構進行路徑的計算。IP網(wǎng)絡是一個無連接的網(wǎng)絡，在計算路由的過程時只 需考慮網(wǎng)絡的可達性。

在一個龐大而且多域的網(wǎng)絡環(huán)境中進行路徑計算是一件很復雜的工作，目 前是通過一種新的路徑計算方法，路徑計算單元(Path?Computation?Element， PCE)來實現(xiàn)路由中的路徑計算。PCE將路由計算從網(wǎng)元中獨立出來，由一個 專門的模塊來完成，在PCE模塊中存儲網(wǎng)絡的流量工程(Traffic?Engineering， TE)，并根據(jù)這些TE信息進行路徑計算。

通常將運營商的網(wǎng)絡劃分成不同的網(wǎng)絡域，各自的網(wǎng)絡域都可以采用PCE 模式來進行路徑計算，即每個網(wǎng)絡域中都由相應的PCE進行路徑的計算。但是 每個網(wǎng)絡域都沒有其它網(wǎng)絡域的拓撲信息，不能單獨完成跨域的路徑計算，在 需要計算跨域路徑的時候，需要相應的PCE之間交互信息，如通過PCE通信協(xié) 議(PCE?Communication?Protocol，PCECP)實現(xiàn)PCE之間以及PCE和路徑計算 客戶(Path?Computation?Client，PCC)之間的交互接口，通過這種協(xié)議方式實現(xiàn) 端到端的完整路由。而由于運營商的不同或者網(wǎng)絡域的不同需要隱藏網(wǎng)絡拓撲 結構中的路徑從而實現(xiàn)拓撲保密，因此在進行PCE之間信息交互時需要采取一 定的方法實現(xiàn)本網(wǎng)絡域中的路徑保密。

目前是通過使用路徑值(Path?Key)實現(xiàn)網(wǎng)絡域中路徑保密的，圖1示出了 采用Path?Key的多域網(wǎng)組網(wǎng)示意圖，其中示出了網(wǎng)絡域1和網(wǎng)絡域2，網(wǎng)絡域1 和網(wǎng)絡域2中各含有多個路由節(jié)點，這里網(wǎng)絡域1設有路由節(jié)點R1、路由節(jié)點 R2、路由節(jié)點R3以及路由節(jié)點R4，網(wǎng)絡域2設有路由節(jié)點R5、路由節(jié)點R6、 路由節(jié)點R7以及路由節(jié)點R8，其中設定路由節(jié)點R7為網(wǎng)絡域2的PCE。在網(wǎng) 絡域1向網(wǎng)絡域2發(fā)送路由請求信息后，網(wǎng)絡域2的路由節(jié)點R7計算路由節(jié)點 R5到路由節(jié)點R8之間的路徑，路由節(jié)點R7在計算網(wǎng)絡域2后的路徑之后會生 成一個Key值，該Key值對應于路由節(jié)點R5到路由節(jié)點R8之間的路徑，并將 該Key值返回給網(wǎng)絡域1，而網(wǎng)絡域1并不能得知網(wǎng)絡域2中的路徑，只是通過 所述返回的Key值建立網(wǎng)絡域1和網(wǎng)絡域2之間的標簽交換路徑。

在網(wǎng)絡域2的路由節(jié)點R7生成Key值之后，需要在帶流量工程的資源預留 協(xié)議(Resource?Reservation?Protocol?with?TE，RSVP—TE)的顯示路由對象 (Explicit?Route?Object，ERO)中擴展一個Path?Key子對象，用于保存網(wǎng)絡域2 中的PCE地址和該Key值。網(wǎng)絡域1中的第一路由節(jié)點R1在Path消息的ERO 中攜帶該Key值，當網(wǎng)絡域2中的第一路由節(jié)點R5收到該Path信息時，會向 路由節(jié)點R7查詢該Key值所對應的路徑，從而可以繼續(xù)建立整個過程的標簽交 換路徑。但是對于一個復雜的多路徑的網(wǎng)絡域中來說，在PCE生成大量的Key 值之后，PCE需要負責維護本網(wǎng)絡域中所有的Key值也增加了PCE的工作負擔， 這么多Key值得出現(xiàn)也會致使REO的可擴展性不好。

發(fā)明內容

鑒于上述現(xiàn)有技術所存在的問題，本發(fā)明實施例提供了一種路徑計算保密的 方法和網(wǎng)絡節(jié)點及網(wǎng)絡系統(tǒng)。通過在網(wǎng)絡中設置網(wǎng)絡節(jié)點，根據(jù)本網(wǎng)絡的計算 結果將路徑中的相應的路由接點生成一個對應的虛接口，將所述計算的路徑信 息關聯(lián)到虛接口，從而隱藏了該路徑實現(xiàn)路徑保密。

為了解決上述技術問題，本發(fā)明實施例提出了一種路徑計算保密的方法， 該方法包括以下步驟：

根據(jù)計算出的路徑信息在路徑中的第一網(wǎng)絡節(jié)點中生成虛接口；

根據(jù)所述路徑信息在虛接口所在的網(wǎng)絡節(jié)點中生成虛接口信息。

相應的，本發(fā)明實施例還提出了一種網(wǎng)絡節(jié)點，包括：

接收單元：用于接收本網(wǎng)絡中路徑計算服務器計算出的路徑信息；