[發明專利]一種流量清洗方法、裝置及第一邊界路由設備

有效

• 申請號: 202011148214.5
• 申請日: 2020-10-23
• 公開（公告）號: CN112165428B
• 公開（公告）日: 2022-07-22
• 發明（設計）人: 王陽;廖以順
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L45/00
• 分類號: H04L45/00;H04L45/18;H04L45/74
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 孟維娜;丁蕓

1.一種流量清洗方法，其特征在于，應用于邊界網關協議BGP網絡中的第一邊界路由設備，所述BGP網絡還包括第二邊界路由設備，所述第二邊界路由設備的第二接口接入有清洗服務器，所述第二邊界路由設備將除所述第二接口以外的其他未建立BGP鄰居的接口接收的流量轉發至所述清洗服務器，第一邊界路由設備將建立有BGP鄰居的接口接收的流量按照該流量的目的地址進行轉發，第二邊界路由設備將第二接口接收的流量按照該流量的目的地址進行轉發，所述方法包括：

建立以第一接口為源節點、所述第二接口為尾節點的隧道，所述第一接口為通過BGP學習到用于向第二邊界路由設備發送報文的接口；

將未建立BGP鄰居的接口接收的流量通過所述隧道轉發至所述清洗服務器進行流量清洗。

2.根據權利要求1所述的方法，其特征在于，在所述建立以第一接口為源節點、所述第二接口為尾節點的隧道之后，所述方法還包括：

生成以所述清洗服務器的地址為目的地址、所述隧道為出接口的第一路由，所述第一路由的優先級高于所述第一邊界路由設備通過BGP學習到的用于向所述清洗服務器發送流量的第二路由；

所述將未建立BGP鄰居的接口接收的流量通過所述隧道發往所述清洗服務器進行流量清洗，包括：

將未建立BGP鄰居的接口接收的流量的目的地址更改為所述清洗服務器的地址；

查找所述第一邊界路由設備中的路由表，確定向所述清洗服務器的地址發送流量的出接口；

通過所確定的出接口將更改目的地址后的流量發往所述清洗服務器進行流量清洗。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

將建立有BGP鄰居的接口接收的流量按照該流量的目的地址進行轉發。

4.一種流量清洗方法，其特征在于，應用于邊界網關協議BGP網絡中的第二邊界路由設備，所述第二邊界路由設備的第二接口接入有清洗服務器，所述BGP網絡還包括第一邊界路由設備，第一邊界路由設備將建立有BGP鄰居的接口接收的流量按照該流量的目的地址進行轉發，第二邊界路由設備將第二接口接收的流量按照該流量的目的地址進行轉發，所述方法包括：

建立以第一接口為源節點、所述第二接口為尾節點的隧道，以使得第一邊界路由設備將未建立BGP鄰居的接口接收的流量通過所述隧道發出，所述第一接口為第一邊界路由設備通過BGP學習到用于向所述第二邊界路由設備發送報文的接口；

將通過除所述第二接口以外的其他未建立BGP鄰居的接口接收的流量發往所述清洗服務器進行流量清洗。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

將所述第二接口接收的流量按照該流量的目的地址進行轉發。

6.一種流量清洗裝置，其特征在于，應用于邊界網關協議BGP網絡中的第一邊界路由設備，所述BGP網絡還包括第二邊界路由設備，所述第二邊界路由設備的第二接口接入有清洗服務器，所述第二邊界路由設備將除所述第二接口以外的其他未建立BGP鄰居的接口接收的流量轉發至所述清洗服務器，第一邊界路由設備將建立有BGP鄰居的接口接收的流量按照該流量的目的地址進行轉發，第二邊界路由設備將第二接口接收的流量按照該流量的目的地址進行轉發，所述裝置包括：

第一隧道建立模塊，用于建立以第一接口為源節點、所述第二接口為尾節點的隧道，所述第一接口為通過BGP學習到用于向第二邊界路由設備發送報文的接口；

第一轉發模塊，用于將未建立BGP鄰居的接口接收的流量通過所述隧道轉發至所述清洗服務器進行流量清洗。