[發(fā)明專利]標(biāo)簽交換路徑隧道建立方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201010269340.6
• 申請(qǐng)日: 2010-08-31
• 公開（公告）號(hào): CN102387060A
• 公開（公告）日: 2012-03-21
• 發(fā)明（設(shè)計(jì)）人: 楊霞;雷昭燕;劉紹洋
• 申請(qǐng)（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L12/56
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 謝安昆;宋志強(qiáng)

技術(shù)領(lǐng)域

本發(fā)明涉及路由技術(shù)，特別涉及標(biāo)簽交換路徑(LSP)隧道建立方法和裝置。

背景技術(shù)

多協(xié)議標(biāo)簽交換虛擬專用網(wǎng)(MPLS?VPN)是由IETF提出的新一代IP骨干網(wǎng)絡(luò)交換標(biāo)準(zhǔn)，是一種集成式的IP?Over?ATM技術(shù)。它融合了IP路由技術(shù)靈活性和ATM交換技術(shù)簡潔性的優(yōu)點(diǎn)，在面向無連接的IP網(wǎng)絡(luò)中引入了MPLS面向連接的屬性，提供了類似于虛電路的標(biāo)簽交換業(yè)務(wù)。

MPLS?VPN有三種類型的路由器：CE路由器、PE路由器和P路由器。其中，CE路由器是客戶端路由器，為用戶提供到PE路由器的連接，PE路由器是運(yùn)營商邊緣路由器，P路由器是運(yùn)營商網(wǎng)絡(luò)主干路由器。參見圖1，圖1為現(xiàn)有常見的組網(wǎng)示意圖。在圖1中，CE1、CE2為CE路由器，PE1-M、PE2-M為PE路由器，P-M為P路由器。

在圖1中，P-M可同時(shí)作為邊界網(wǎng)關(guān)協(xié)議(BGP)路由反射器，用于和PE1-M及PE2-M建立BGP對(duì)等鄰接關(guān)系。另外，為了增強(qiáng)網(wǎng)絡(luò)可靠性，還配置了一組備份路由器，其中，PE1-S和PE2-S為PE路由器，P-S為P路由器，也作為BGP路由反射器。

如果CE1、CE2屬同一VPN，在正常情況下，CE2至CE1的VPN流量走主路徑，即PE2-M->P-M->PE1-M。而當(dāng)PE1-M發(fā)生故障時(shí)，PE1-M和P-M間的BGP連接(用于發(fā)布CE路由器的路由)和標(biāo)簽分發(fā)協(xié)議會(huì)話(LDP會(huì)話，用于創(chuàng)建標(biāo)簽交換路徑LSP隧道)中斷，為了保證VPN流量的穩(wěn)定性，將VPN流量切換到備路徑，即PE2-M->PE2-S<->P-S<->PE1-S。

而當(dāng)PE1-M恢復(fù)時(shí)，就會(huì)和P-M重建BGP連接和LDP會(huì)話。如果該LDP會(huì)話建立的比較晚，晚于IGP路由(用于發(fā)布PE路由器的路由)學(xué)習(xí)和BGP連接的建立，即在P-M與PE1-M間的LDP會(huì)話未建立之前，PE1-M與P-M之間的BGP連接和IGP路由學(xué)習(xí)都已完成，如此，當(dāng)P-M學(xué)習(xí)到PE1-M的環(huán)回(loopback)接口10.1.1.1/32的路由時(shí)，P-M就會(huì)作為代理出口(proxy?egress)向PE2-M通告標(biāo)簽，PE2-M就會(huì)建立到10.1.1.1/32的LDP入口(ingress)LSP。之后，PE2-M利用PE1-M與P-M之間建立的BGP連接從PE1-M學(xué)習(xí)到CE1的VPN路由，由于PE1-M的LDP?ingress?LSP已建立，因此，PE2-M認(rèn)為該學(xué)習(xí)到的VPN路由可用，就會(huì)將到CE1的流量切回主路徑(PE2-M->P-M->PE1-M)。而實(shí)際上，由于P-M和PE1-M之間的LDP會(huì)話還未建立，因此，P-M和PE1-M之間不能傳輸VPN流量，這導(dǎo)致VPN流量到P-M后即中斷。

發(fā)明內(nèi)容

本發(fā)明提供了標(biāo)簽交換路徑(LSP)隧道建立方法和裝置，以便控制LDP?LSP隧道建立，使VPN應(yīng)用中公網(wǎng)LDP?LSP隧道能提供可靠的端到端隧道。

本發(fā)明提供的技術(shù)方案包括：

一種標(biāo)簽交換路徑隧道建立方法，包括：

P路由器學(xué)習(xí)到到達(dá)一接口的路由后，判斷設(shè)置的LSP策略是否允許自身作為Proxy?egress向連接的PE路由器通告LSP標(biāo)簽，如果否，則不向連接的PE路由器通告LSP標(biāo)簽，以阻止該P(yáng)E路由器建立到所述接口的LSP隧道，如果是，則向連接的PE路由器通告LSP標(biāo)簽，以使該P(yáng)E路由器建立到所述接口的LSP隧道。

一種應(yīng)用于標(biāo)簽交換路徑(隧道建立的P路由器，包括：

判斷單元，用于判斷設(shè)置的LSP策略是否允許所述P路由器作為代理出口Proxy?egress向連接的PE路由器通告LSP標(biāo)簽；

處理單元，用于在所述判斷單元的判斷結(jié)果為是時(shí)，向連接的PE路由器通告LSP標(biāo)簽，以使該P(yáng)E路由器建立到所述接口的LSP隧道；在所述判斷單元的判斷結(jié)果為否時(shí)，不向連接的PE路由器通告LSP標(biāo)簽，以阻止該P(yáng)E路由器建立到所述接口的LSP隧道。

由以上技術(shù)方案可以看出，本發(fā)明中，通過在P路由器上設(shè)置LSP策略，能夠保證P路由器在學(xué)習(xí)到接口路由后，并非盲目地作為Proxy?egress向連接的PE路由器通告LSP標(biāo)簽，以使PE路由器建立到所述接口的LSP隧道，而是先判斷該LSP策略是否允許自身作為Proxy?egress向連接的PE路由器通告LSP標(biāo)簽，這相比于現(xiàn)有技術(shù)，能夠控制LDP?LSP隧道建立，使VPN應(yīng)用中公網(wǎng)LDPLSP隧道能提供可靠的端到端隧道；