[發明專利]一種VPN路由通告方法、數據流轉發方法及相關設備

有效

• 申請號: 201610070633.9
• 申請日: 2016-02-01
• 公開（公告）號: CN107026796B
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 王海波
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/733
• 分類號: H04L12/733;H04L12/741;H04L12/751;H04L12/723;H04L12/46
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種虛擬專用網VPN路由通告方法，其特征在于，包括：

第一網絡設備通過非虛擬路由轉發VRF實例接口與第二網絡設備建立VPN鄰居；

所述第一網絡設備通過所述VPN鄰居向所述第二網絡設備發送邊界網關協議BGP更新UPDATE報文，所述BGP UPDATE報文中包括VPN路由信息及重定向的下一跳，所述重定向的下一跳為VRF實例接口地址，以使得所述第二網絡設備將所述VPN路由信息及重定向的下一跳導入VRF實例中，并在接收到包含所述VPN路由信息的數據流時，根據所述VPN路由信息對應的所述VRF實例將所述數據流重定向到所述VRF實例接口對應的地址進行轉發。

2.根據權利要求1所述的方法，其特征在于，所述BGP UPDATE報文中包括私網重定向屬性，所述私網重定向屬性包括屬性標記字段、屬性類型字段和屬性值域字段，所述屬性標記字段用于指示屬性非傳遞，所述屬性類型字段用于指示屬性的類型為重定向，所述屬性值域字段用于攜帶重定向的所述VRF實例接口地址和路由導入條件。

3.根據權利要求2所述的方法，其特征在于，所述路由導入條件包括：所述VPN路由信息中的路由目標RT與所述VRF實例的RT匹配時導入；

或者所述VPN路由信息中的RT與所述VRF實例的RT匹配，且所述VPN路由信息中的路由區分符RD與所述VRF實例的RD匹配時導入。

4.根據權利要求2所述的方法，其特征在于，所述第一網絡設備為控制器或轉發器，所述第二網絡設備為轉發器；

當所述第一網絡設備為轉發器時，所述第一網絡設備與所述第二網絡設備不處于同一自治域，所述VRF實例接口地址為所述第一網絡設備的VRF實例接口地址；

當所述第一網絡設備為控制器時，所述VRF實例接口地址為與所述第二網絡設備處于同一自治域的第三網絡設備的VRF實例接口地址。

5.根據權利要求4所述的方法，其特征在于，當所述第一網絡設備為轉發器時，所述屬性值域字段還攜帶有轉發標簽的處理方式和路由前發方式。

6.根據權利要求5所述的方法，其特征在于，所述轉發標簽的處理方式為忽略，所述路由前發方式為前發重新分配轉發標簽。

7.根據權利要求2至6任意一項所述的方法，其特征在于，所述第一網絡設備支持所述私網重定向屬性，所述第一網絡設備通過所述VPN鄰居向所述第二網絡設備發送BGPUPDATE報文之前，還包括：

所述第一網絡設備根據所述第二網絡設備發送的BGP打開OPEN報文中攜帶的能力協商參數確定所述第二網絡設備支持所述私網重定向屬性，或者所述第一網絡設備根據所述第二網絡設備的靜態配置確定所述第二網絡設備支持所述私網重定向屬性。

8.一種數據流轉發方法，其特征在于，包括：

第二網絡設備通過非虛擬路由轉發VRF實例接口與第一網絡設備建立虛擬專用網VPN鄰居；

所述第二網絡設備通過所述VPN鄰居接收所述第一網絡設備發送的邊界網關協議BGP更新UPDATE報文，所述BGP UPDATE報文中包括VPN路由信息及重定向的下一跳，所述重定向的下一跳為VRF實例接口地址；

所述第二網絡設備將所述VPN路由信息及重定向的下一跳導入VRF實例中；

當接收到包含所述VPN路由信息的數據流時，所述第二網絡設備根據所述VPN路由信息對應的所述VRF實例將所述數據流重定向到所述VRF實例接口對應的地址進行轉發。

9.根據權利要求8所述的方法，其特征在于，所述BGP UPDATE報文中包括私網重定向屬性，所述私網重定向屬性包括屬性標記字段、屬性類型字段和屬性值域字段，所述屬性標記字段用于指示屬性非傳遞，所述屬性類型字段用于指示屬性的類型為重定向，所述屬性值域字段用于攜帶重定向的所述VRF實例接口地址和路由導入條件。