[發(fā)明專利]一種基于ASON光網(wǎng)絡(luò)的IP路由處理方法和裝置

有效

• 申請?zhí)枺?/td>: 201410306952.6
• 申請日: 2014-06-30
• 公開（公告）號: CN104065578B
• 公開（公告）日: 2017-04-19
• 發(fā)明（設(shè)計）人: 彭偉;劉宇靖;王寶生;孫志剛;胡曉峰;趙鋒;王小峰;鄧文平;王飛;楊博
• 申請（專利權(quán)）人: 中國人民解放軍國防科學技術(shù)大學
• 主分類號: H04L12/745
• 分類號: H04L12/745;H04L12/715;H04Q11/00
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司11205
• 代理人: 劉芳

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)，尤其涉及一種基于ASON光網(wǎng)絡(luò)的IP路由處理方法和裝置。

背景技術(shù)

目前，互聯(lián)網(wǎng)在路由結(jié)構(gòu)上，可以分為域間(Inter-domain)和域內(nèi)(Intra-domain)兩個層次。針對域間層次，互聯(lián)網(wǎng)由多個自治系統(tǒng)(Autonomous System；簡稱：AS)構(gòu)成。其中，每個自治系統(tǒng)是一個獨立的管理域，由具有相同的路由策略的一組路由器和其他網(wǎng)絡(luò)設(shè)備相互連接構(gòu)成，通常被某一個因特網(wǎng)服務(wù)提供商(Internet Service Provider；簡稱：ISP)擁有。另外，每個自治系統(tǒng)對應(yīng)有一個編號，可以稱為AS號，該AS號為一個無符號整數(shù)。該自治系統(tǒng)內(nèi)運行域內(nèi)路由協(xié)議或者域間路由協(xié)議；舉例來說，該域內(nèi)路由協(xié)議為開放式最短路徑優(yōu)先(Open Shortest Path First；簡稱：OSPF)或者中間系統(tǒng)到中間系統(tǒng)的路由選擇協(xié)議(Intermediate System to Intermediate System Routing Protocol；簡稱：IS-IS)。該域間路由協(xié)議為邊界網(wǎng)關(guān)協(xié)議(Border Gateway Protocol；簡稱：BGP)。

具體的，BGP負責在自治系統(tǒng)之間交換路由消息，選擇到達目的網(wǎng)絡(luò)的最佳AS路徑。對每個目的網(wǎng)絡(luò)，BGP路由器向鄰居路由器通告包含多個屬性的路由信息。其中，每個目的網(wǎng)絡(luò)由一個IP地址前綴來表示，包含一個32位的IP地址和地址掩碼長度。每個目的網(wǎng)絡(luò)的路由信息包含AS路徑(AS_PATH)、下一跳(NEXT_HOP)、路由源(ORIGIN)、MED(Multiple-Exit-Discriminator)等屬性。所有這些屬性都可能影響路由選擇決策。在每個路由更新消息中，AS_PATH、NEXT_HOP和ORIGIN屬性是強制要求的。另外，通過使用AS級的路徑，BGP隱藏了每個AS內(nèi)部的拓撲和路由細節(jié)信息，保證了該協(xié)議的可擴展性。

同時，BGP還可以進一步進行增量式更新，即只有當路由發(fā)生變化后才會生成和通告路由更新消息。另外，BGP還允許靈活的路由策略，即除了可以基于最短AS路徑長度選擇路由外，路由器還可以應(yīng)用復雜的策略來影響每個目的網(wǎng)絡(luò)最佳路由的選擇，以及是否將選擇的路由通告給鄰居節(jié)點。這種策略的靈活性增加了BGP路由選擇的復雜性。

但是，互聯(lián)網(wǎng)域間路由系統(tǒng)是一個大的分布式系統(tǒng)，路由信息的傳播具有級聯(lián)(cascading)效應(yīng)。由于BGP和互聯(lián)網(wǎng)拓撲結(jié)構(gòu)的復雜性，使得這種級聯(lián)效應(yīng)可能會給互聯(lián)網(wǎng)帶來災難性的影響，例如：在域間鏈路受到攻擊時，可能會導致BGP會話中斷，并進一步通過級聯(lián)效應(yīng)導致互聯(lián)網(wǎng)的崩潰。因此，目前互聯(lián)網(wǎng)亟需要一種路由協(xié)議系統(tǒng)，以使得互聯(lián)網(wǎng)更為安全。

發(fā)明內(nèi)容

本發(fā)明提供一種基于ASON光網(wǎng)絡(luò)的IP路由處理方法和裝置，用于解決現(xiàn)有技術(shù)中采用BGP而導致的互聯(lián)網(wǎng)不穩(wěn)定的問題，有效地提高了互聯(lián)網(wǎng)的安全性。

本發(fā)明的第一個方面是提供一種基于ASON光網(wǎng)絡(luò)的IP路由處理方法，在所述ASON光網(wǎng)絡(luò)上構(gòu)建一個廣播子網(wǎng)，則所述方法包括：

第一IP骨干路由器接收與所述第一IP骨干路由器連接的第一接入網(wǎng)發(fā)送的IP分組；

所述第一IP骨干路由器根據(jù)所述IP分組中的IP目的地址，按照最長前綴匹配原則，查詢本地路由信息庫，若與所述IP目的地址匹配的路由表項的數(shù)量為多項時，則從多項路由表項中選擇一個路由表項作為最優(yōu)的路由表項，并以通告所述最優(yōu)路由表項的IP骨干路由器作為第二IP骨干路由器；

所述第一IP骨干路由器查詢本地骨干路由器表，若存在所述第一IP骨干路由器到所述第二IP骨干路由器的ASON連接標識，則根據(jù)所述ASON連接標識，將所述IP分組通過所述ASON連接標識對應(yīng)的ASON連接發(fā)送給所述第二IP骨干路由器，以使得所述第二IP骨干路由器將接收到的所述IP分組發(fā)送到與所述第二IP骨干路由器連接的第二接入網(wǎng)中。

本發(fā)明的另一個方面是提供一種基于ASON光網(wǎng)絡(luò)的IP路由處理裝置，在所述ASON光網(wǎng)絡(luò)上構(gòu)建一個廣播子網(wǎng)，則該裝置包括：

接入網(wǎng)路由模塊，用于接收與所述IP路由處理裝置連接的第一接入網(wǎng)發(fā)送的IP分組；

骨干網(wǎng)路由模塊，用于根據(jù)所述IP分組中的IP目的地址，按照最長前綴匹配原則，查詢本地路由信息庫，若與所述IP目的地址匹配的路由表項的數(shù)量為多項時，則從多項路由表項中選擇一個路由表項作為最優(yōu)的路由表項，并以通告所述最優(yōu)路由表項的IP骨干路由器作為第二IP骨干路由器；