[發(fā)明專(zhuān)利]虛擬專(zhuān)用網(wǎng)絡(luò)VPN業(yè)務(wù)優(yōu)化方法和設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201610064284.X
• 申請(qǐng)日: 2016-01-29
• 公開(kāi)（公告）號(hào): CN107026791B
• 公開(kāi)（公告）日: 2021-02-12
• 發(fā)明（設(shè)計(jì)）人: 莊順萬(wàn);徐海軍;王海波;李振斌;車(chē)佳;陳雙龍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華為技術(shù)有限公司
• 主分類(lèi)號(hào): H04L12/721
• 分類(lèi)號(hào): H04L12/721;H04L12/723;H04L12/741;H04L12/46
• 代理公司: 北京龍雙利達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11329
• 代理人: 王君;許振新

本發(fā)明實(shí)施例提供了一種VPN的業(yè)務(wù)優(yōu)化方法和網(wǎng)絡(luò)設(shè)備。第一網(wǎng)絡(luò)設(shè)備包括：分析單元，用于對(duì)進(jìn)入該第一網(wǎng)絡(luò)設(shè)備所在的網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行分析，以獲取目標(biāo)數(shù)據(jù)流的流量特征；路由發(fā)布單元，用于發(fā)布FlowSpec路由，該FlowSpec路由攜帶重定向指示信息，該重定向指示信息包含標(biāo)識(shí)信息，該標(biāo)識(shí)信息用于在第二網(wǎng)絡(luò)設(shè)備中唯一標(biāo)識(shí)第一VPN實(shí)例，該重定向指示信息用于指示將包含該目標(biāo)數(shù)據(jù)流的流量特征的數(shù)據(jù)流重定向至該第一VPN實(shí)例中，該第二網(wǎng)絡(luò)設(shè)備為該網(wǎng)絡(luò)接入的服務(wù)提供商網(wǎng)絡(luò)的邊緣設(shè)備，該第一VPN實(shí)例為該第二網(wǎng)絡(luò)設(shè)備中該目標(biāo)數(shù)據(jù)流被重定向后所指向的目標(biāo)VPN實(shí)例。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及計(jì)算機(jī)網(wǎng)絡(luò)，并且更具體地，涉及VPN業(yè)務(wù)優(yōu)化方法和設(shè)備。

背景技術(shù)

邊界網(wǎng)關(guān)協(xié)議(Border Gateway Protocol，BGP)：是一種用于自治系統(tǒng)AS(Autonomous System)之間的動(dòng)態(tài)路由協(xié)議，早期發(fā)布的三個(gè)版本分別是BGP-1(RFC1105)、BGP-2(RFC1163)和BGP-3(RFC1267)，主要用于交換AS之間的可達(dá)路由信息，構(gòu)建AS域間的傳播路徑，防止路由環(huán)路的產(chǎn)生，并在A(yíng)S級(jí)別應(yīng)用一些路由策略。當(dāng)前使用的版本是BGP-4(RFC4271)。BGP作為事實(shí)上的互聯(lián)網(wǎng)(Internet)外部路由協(xié)議標(biāo)準(zhǔn)，被廣泛應(yīng)用于互聯(lián)網(wǎng)服務(wù)提供商(Internet Service Provider，ISP)之間。

目前，在邊界網(wǎng)關(guān)協(xié)議(BGP)/多協(xié)議標(biāo)簽交換(MPLS)互聯(lián)網(wǎng)協(xié)議(IP)虛擬專(zhuān)用網(wǎng)絡(luò)(VPN)網(wǎng)絡(luò)中，常常通過(guò)VPN目標(biāo)(Target)屬性來(lái)控制VPN路由信息在各站點(diǎn)(site)之間的發(fā)布和接收。VPN導(dǎo)出目標(biāo)(Export Target)和VPN導(dǎo)入目標(biāo)(Import Target)的設(shè)置相互獨(dú)立，并且都可以設(shè)置多個(gè)值，能夠?qū)崿F(xiàn)靈活的VPN訪(fǎng)問(wèn)控制，從而實(shí)現(xiàn)多種VPN組網(wǎng)方案。

但是，在現(xiàn)有的網(wǎng)絡(luò)部署中，可以存在多個(gè)VPN實(shí)例配置了相同的VPN ExportTarget和VPN Import Target的應(yīng)用。因此，可能導(dǎo)致無(wú)法準(zhǔn)確地將數(shù)據(jù)流導(dǎo)向?qū)?yīng)的VPN實(shí)例的問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種VPN業(yè)務(wù)優(yōu)化方法和設(shè)備，能夠準(zhǔn)確地將各個(gè)VPN實(shí)例的數(shù)據(jù)流分配到對(duì)應(yīng)的VPN實(shí)例中進(jìn)行傳輸，在一定程度上對(duì)VPN業(yè)務(wù)進(jìn)行了優(yōu)化。

第一方面，提出了一種第一網(wǎng)絡(luò)設(shè)備，用于FlowSpec路由發(fā)布，該第一網(wǎng)絡(luò)設(shè)備包括：分析單元，用于對(duì)進(jìn)入該第一網(wǎng)絡(luò)設(shè)備所在的網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行分析，以獲取目標(biāo)數(shù)據(jù)流的流量特征；路由發(fā)布單元，用于發(fā)布FlowSpec路由，該FlowSpec路由攜帶重定向指示信息，該重定向指示信息包含標(biāo)識(shí)信息，該標(biāo)識(shí)信息用于在第二網(wǎng)絡(luò)設(shè)備中唯一標(biāo)識(shí)第一VPN實(shí)例，該重定向指示信息用于指示將包含該目標(biāo)數(shù)據(jù)流的流量特征的數(shù)據(jù)流重定向至該第一VPN實(shí)例中，該第二網(wǎng)絡(luò)設(shè)備為該網(wǎng)絡(luò)接入的服務(wù)提供商網(wǎng)絡(luò)的邊緣設(shè)備，該第一VPN實(shí)例為該第二網(wǎng)絡(luò)設(shè)備中該目標(biāo)數(shù)據(jù)流被重定向后所指向的目標(biāo)VPN實(shí)例。

結(jié)合第一方面，在第一種可能的實(shí)現(xiàn)方式中，具體實(shí)現(xiàn)為：該標(biāo)識(shí)信息為該第一VPN實(shí)例的RD或名稱(chēng)。

結(jié)合第一方面或第一方面的第一種可能的實(shí)現(xiàn)方式，在第二種可能的實(shí)現(xiàn)方式中，該FlowSpec路由所屬的邊界網(wǎng)關(guān)協(xié)議BGP更新消息的擴(kuò)展團(tuán)體屬性中包括目的RD字段，該目的RD字段的值為該標(biāo)識(shí)信息。