[發(fā)明專利]用于確保自治系統(tǒng)間鏈路的方法和裝置

有效

• 申請?zhí)枺?/td>: 201610873593.1
• 申請日: 2016-09-30
• 公開（公告）號: CN107070793B
• 公開（公告）日: 2020-10-02
• 發(fā)明（設(shè)計(jì)）人: 杰亞南特·明托·加娜森;卡利拉伊·維拉瓦克卡來
• 申請（專利權(quán)）人: 瞻博網(wǎng)絡(luò)公司
• 主分類號: H04L12/723
• 分類號: H04L12/723;H04L12/715;H04L12/721;H04L12/741;H04L12/911;H04L12/935;H04L12/46
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 梁麗超;宋曉云

在一個(gè)示例中，自治系統(tǒng)邊界路由器(ASBR)形成第一自治系統(tǒng)(AS)的一部分。ASBR在第一AS的第一供應(yīng)商邊緣(PE)路由器和不同的第二AS的第二PE路由器之間。第一PE路由器和第二PE路由器形成多協(xié)議標(biāo)簽交換(MPLS)路徑。ASBR包括：接口，通信地耦接至第一AS外部的路由裝置；存儲(chǔ)器，配置為儲(chǔ)存與接口相關(guān)聯(lián)的轉(zhuǎn)發(fā)表；以及一個(gè)或多個(gè)處理單元，配置為通過接口接收數(shù)據(jù)包，確定數(shù)據(jù)包由MPLS標(biāo)簽封裝，基于通過其接收數(shù)據(jù)包的接口選擇轉(zhuǎn)發(fā)表，并且當(dāng)轉(zhuǎn)發(fā)表包括MPLS標(biāo)簽時(shí)，根據(jù)轉(zhuǎn)發(fā)表的轉(zhuǎn)發(fā)信息轉(zhuǎn)發(fā)數(shù)據(jù)包。

技術(shù)領(lǐng)域

本公開涉及計(jì)算機(jī)網(wǎng)絡(luò)，并且更具體而言，涉及基于網(wǎng)絡(luò)的流量的隧道。

背景技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)是交換數(shù)據(jù)并分享資源的大量互連的計(jì)算裝置。在基于數(shù)據(jù)包的網(wǎng)絡(luò)(例如，互聯(lián)網(wǎng))中，計(jì)算裝置通過將數(shù)據(jù)分成小塊(稱為數(shù)據(jù)包)傳送數(shù)據(jù)。數(shù)據(jù)包從源裝置通過網(wǎng)絡(luò)單獨(dú)路由至目標(biāo)裝置。目標(biāo)裝置從數(shù)據(jù)包中提取數(shù)據(jù)并且將數(shù)據(jù)組裝成其原始形式。將數(shù)據(jù)分成數(shù)據(jù)包，使源裝置能夠僅僅重發(fā)在傳輸期間可能丟失的那些個(gè)別的數(shù)據(jù)包。

專用網(wǎng)絡(luò)可以包括單個(gè)企業(yè)擁有或管理的多個(gè)裝置，例如，計(jì)算機(jī)。這些裝置可以分組成多個(gè)站點(diǎn)網(wǎng)絡(luò)，這些站點(diǎn)網(wǎng)絡(luò)相應(yīng)地可以在地理上分布在廣泛的區(qū)域上。每個(gè)站點(diǎn)網(wǎng)絡(luò)可以包括一個(gè)或多個(gè)局域網(wǎng)(LAN)。隨著虛擬專用網(wǎng)絡(luò)(VPN)技術(shù)的出現(xiàn)，企業(yè)現(xiàn)在可以通過公共網(wǎng)絡(luò)(例如，互聯(lián)網(wǎng))在站點(diǎn)網(wǎng)絡(luò)之間安全地共享數(shù)據(jù)。在一個(gè)典型的實(shí)現(xiàn)方式中，通過中間網(wǎng)絡(luò)設(shè)計(jì)一個(gè)或多個(gè)“網(wǎng)絡(luò)隧道”，以在地理上分散的站點(diǎn)之間傳輸數(shù)據(jù)和其它網(wǎng)絡(luò)通信。

VPN的一種形式通常稱為“MPLS VPN”，其中，多協(xié)議標(biāo)簽交換 (MPLS)隧道被用作為一種傳輸機(jī)制。MPLS是用于在互聯(lián)網(wǎng)協(xié)議(IP) 網(wǎng)絡(luò)內(nèi)設(shè)計(jì)流量模式的機(jī)制。通過使用MPLS，源裝置可以請求通過網(wǎng)絡(luò)到達(dá)目標(biāo)裝置的路徑(即，標(biāo)簽交換路徑(LSP))，以將MPLS數(shù)據(jù)包從源裝置承載至目標(biāo)裝置。沿著LSP的每個(gè)路由器分配標(biāo)簽并將標(biāo)簽傳播給沿著該路徑最近的上游路由器，用于沿著該路徑轉(zhuǎn)發(fā)MPLS數(shù)據(jù)包。沿著該路徑的路由器協(xié)作執(zhí)行MPLS操作，以沿著已建立的路徑轉(zhuǎn)發(fā)MPLS 數(shù)據(jù)包。

MPLS VPN將MPLS的隧道過程與虛擬路由和轉(zhuǎn)發(fā)(VRF)以及邊界網(wǎng)關(guān)協(xié)議(BGP)的特征相結(jié)合，以創(chuàng)建VPN。當(dāng)在網(wǎng)絡(luò)內(nèi)建立了VPN 時(shí)，用于VPN的裝置的每個(gè)均包括VPN特有的VRF表。在E.Rosen和 Y.Rekhter的在http://tools.ietf.org/html/rfc4364上可用的“BGP/MPLS IP Virtual Private Networks(VPNs),”RFC 4364、2006年2月，以及L.Andersson 和T.Madsen的在tools.ietf.org/html/rfc4026上可用的“ProviderProvisioned Virtual Private Network(VPN)Terminology,”RFC 4026、2005年3月中，討論了關(guān)于VPN的、特別是使用BGP和MPLS實(shí)現(xiàn)VPN的更多細(xì)節(jié)，其每一個(gè)的全部內(nèi)容均通過引用其各自的整體結(jié)合于此。

可以使用隧道的其它形式代替MPLS或者與MPLS相結(jié)合。例如，另一種常用的隧道協(xié)議是通用路由封裝(GRE)協(xié)議，該協(xié)議通常用于在互聯(lián)網(wǎng)協(xié)議(IP)隧道內(nèi)封裝數(shù)據(jù)包，從而在裝置(例如，路由器)之間創(chuàng)建虛擬點(diǎn)對點(diǎn)鏈路。

RFC 4364描述了各種場景，其中，VPN的兩個(gè)站點(diǎn)連接至不同的自治系統(tǒng)(AS)。例如，這兩個(gè)站點(diǎn)可以連接至不同的服務(wù)供應(yīng)商(SP)。在這種情況下，RFC 4364認(rèn)識(shí)到與該VPN相關(guān)聯(lián)的供應(yīng)商邊緣(PE)路由器不能保持彼此的內(nèi)部BGP(IBGP)連接。因此，RFC 4364描述了使用外部BGP(EBGP)來分配VPN-IPv4地址和已標(biāo)記的VPN-IPv4路由。

發(fā)明內(nèi)容