[發明專利]一種實現資源隔離的方法、裝置及系統

無效

• 申請號: 200910008982.8
• 申請日: 2009-02-17
• 公開（公告）號: CN101808026A
• 公開（公告）日: 2010-08-18
• 發明（設計）人: 陳雙龍;涂伯顏;張立新;徐海軍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/56;H04L12/24
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

技術領域

本發明涉及通信領域，尤其涉及一種實現資源隔離的方法、裝置及系統。

背景技術

利用公共網絡(如因特網等)來組建的私有專用網絡稱為虛擬私有網絡(VPN，Virtual?Private?Network)。為了使在公共網絡上組建的VPN能像企業現有的私有網絡一樣提供安全性、可用性等服務，如何實現VPN的資源隔離也顯得越來越重要。其中，主要實現方案是：目標為下游服務提供者路由器(PE)的VPN路由，在傳輸過程中，需要經過至少一臺上游PE或者至少一臺上游自主系統邊界路由器(ASBR)，才能到達上述下游PE。因為該VPN路由經過的每臺上游PE或者上游ASBR上都必須配置有用于該VPN路由資源隔離所需的帶寬，所以用戶就需要在該VPN路由經過的每臺上游PE或者上游ASBR為其配置資源隔離所需的帶寬，直到該VPN路由到達目標下游PE，用戶在目標下游PE上為該VPN路由配置完所需的帶寬為止。

在實現上述用戶(包括網絡運營商)為該VPN路由配置資源隔離所需的帶寬的過程中，發明人發現現有技術中至少存在如下問題：VPN路由一般會經過多個上游路由器才能到達目標下游服務器，那么用戶就需要在該VPN路由所經過的所有的上游路由器上為該VPN路由配置用于資源隔離所需的帶寬，即需要用戶對同一個VPN路由在多臺路由器上進行帶寬配置，配置工作冗余，使得路由器的可用性變差，影響用戶體驗。

發明內容

本發明的實施例提供一種實現資源隔離的方法、裝置及系統，使路由器可以根據接收到的VPN路由自行調整用于該VPN路由資源隔離所需的帶寬。

為達到上述目的，本發明的實施例采用如下技術方案：

一種實現資源隔離的方法，包括：

接收從目標下游服務提供者邊緣路由器發送的路由，其中，所述路由中攜帶有實現資源隔離時所需的帶寬信息；

根據所述帶寬信息，判斷在預先建立的隧道中是否存在符合所述帶寬信息的隧道；

若存在符合所述帶寬信息的隧道，則選出所述隧道作為實現資源隔離時所使用的傳遞隧道。

一種實現資源隔離的方法，包括：

接收目標下游用戶邊緣路由器發送來的路由；

將實現資源隔離時所需的帶寬信息添加到所述路由中；

發送添加有所述帶寬信息的所述路由給指定的上游服務提供者邊緣路由器，使得所述指定的上游提供者邊緣路由器根據所述帶寬信息，選擇實現資源隔離時所使用的傳遞隧道。

一種實現資源隔離的裝置，包括：

接收模塊，用于接收從目標下游服務提供者邊緣路由器發送的路由，其中，所述路由中攜帶有實現資源隔離時所需的帶寬信息；

判斷模塊，用于根據所述帶寬信息，判斷在預先建立的隧道中是否存在符合所述帶寬信息的隧道；

選出模塊，用于當判斷模塊判定存在符合所述帶寬信息的隧道時，選出所述隧道作為實現資源隔離時所使用的傳遞隧道。

一種實現資源隔離的裝置，包括：

接收模塊，用于接收目標下游用戶邊緣路由器發送來的路由；

添加模塊，用于將實現資源隔離時所需的帶寬信息添加到所述路由中；

發送模塊，用于發送添加有所述帶寬信息的所述路由到指定的上游服務提供者邊緣路由器，使得所述指定的上游提供者邊緣路由器根據所述帶寬信息，選擇實現資源隔離時所使用的傳遞隧道。

一種實現資源隔離的系統，包括：

目標下游路由器，用于接收目標下游用戶邊緣路由器發送來的路由，并將實現資源隔離時所需的帶寬信息添加到所述路由中，發送添加有所述帶寬信息的所述路由給指定的上游服務提供者邊緣路由器，使得所述指定的上游提供者邊緣路由器根據所述帶寬信息，選擇實現資源隔離時所使用的傳遞隧道；

上游路由器，用于接收從目標下游服務提供者邊緣路由器發送的路由，其中，所述路由中攜帶有實現資源隔離時所需的帶寬信息；根據所述帶寬信息，判斷在預先建立的隧道中是否存在符合所帶寬信息的隧道，若存在符合所述帶寬信息的隧道，則選出所述隧道作為實現資源隔離時所使用的傳遞隧道。

本發明實施例提供的實現資源隔離的方法、裝置及系統因為采用在VPN路由的屬性中添加帶寬信息的技術手段，所以解決了現有技術當中需要用戶(包括網絡運營商)頻繁地在上游路由器上為該VPN路由配置帶寬，導致配置過程冗余的技術問題，進而達到了可使上游路由器根據帶寬信息自行選出符合的實現資源隔離時所需的要求帶寬的有益效果。

附圖說明