[發明專利]流量回注方法、裝置、設備及計算機可讀存儲介質

有效

• 申請號: 202011173521.9
• 申請日: 2020-10-28
• 公開（公告）號: CN112291234B
• 公開（公告）日: 2023-04-28
• 發明（設計）人: 田境遴;歐陽文東
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L45/74;H04L45/50;H04L12/46
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

本申請提供了一種流量回注方法，清洗設備與6PE路由器之間使用IPv4地址建立IPv6?BGP鄰居關系、并使能標簽能力，6PE路由器是核心路由器的下游路由器；基于此，當清洗設備需要對第一流量進行流量回注時，可以通過查詢本地轉發表，為第一流量封裝MPLS標簽，這里的轉發表是清洗設備依據6PE路由器向MP?BGP鄰居進行的路由通告形成的轉發表；然后，清洗設備根據為第一流量封裝的MPLS標簽，將第一流量進行流量回注。本申請充分利用了現有網絡IPv4?MPLS回注方案，在此基礎上實現了IPv6流量回注，進而可以完成IPv4/IPv6雙棧的流量牽引、流量清洗及流量回注，此外，本申請的網絡具有配置簡單的特點，使其具備很高的可擴展性。

技術領域

本申請涉及通信技術領域，特別涉及一種流量回注方法、裝置、設備及計算機可讀存儲介質。

背景技術

流量清洗是指將流量中含有的分布式拒絕服務攻擊(Distributed?Denial?ofService?Attack，DDoS)進行攔截，并將正常業務流量回注至網絡，其中，流量是指轉發的數據報文合集。

參見圖1，其示出了一種流量清洗系統的常見部署場景示意圖。在流量清洗系統中，異常流量檢測平臺會對現網流量進行實時檢測，通常情況下，流量無需經過異常流量清洗平臺，但是，當異常流量檢測平臺檢測到攻擊時，會將告警結果發送至管理中心，管理中心會針對攻擊告警通知異常流量清洗平臺進行流量牽引、流量清洗、流量回注。其中，常見的流量回注技術包括策略路由(Policy?Based?Routing，PBR)、通用路由封裝協議(GenericRouting?Encapsulation，GRE)、多協議標簽交換(Multi-Protocol?Label?Switching，MPLS)、以及二層虛擬局域網(Virtual?Local?Area?Network，VLAN)透傳等。

當前大部分運營商網絡核心已經部署了MPLS，但隨著互聯網協議第6版(InternetProtocol?Version?6，IPv6)的推廣，目前并沒有IPv6?MPLS技術標準RFC，因此，原本的互聯網協議第4版(“Internet?Protocol?Version?6，IPv4)環境中的MPLS流量回注方式不再適用，在此背景下，急需尋求一種可以很好地適應IPv6環境下的流量回注技術。

發明內容

有鑒于此，本申請提供了一種流量回注方法、裝置、設備及計算機可讀存儲介質，能夠在IPv6環境下實現流量回注。

具體地，本申請是通過如下技術方案實現的：

一種流量回注方法，所述方法應用于一種清洗設備，所述清洗設備與6PE路由器之間使用IPv4地址建立IPv6?BGP鄰居關系、并使能標簽能力，所述6PE路由器是核心路由器的下游路由器；所述方法包括：

當所述清洗設備需要對第一流量進行流量回注時，通過查詢本地轉發表，為所述第一流量封裝MPLS標簽，其中，所述轉發表是所述清洗設備依據所述6PE路由器向MP-BGP鄰居進行的路由通告形成的轉發表；

根據為所述第一流量封裝的MPLS標簽，將所述第一流量進行流量回注。

一種流量回注裝置，所述裝置應用于一種清洗設備，所述清洗設備與6PE路由器之間使用IPv4地址建立IPv6?BGP鄰居關系、并使能標簽能力，所述6PE路由器是核心路由器的下游路由器；所述裝置包括：

標簽封裝單元，用于當所述清洗設備需要對第一流量進行流量回注時，通過查詢本地的第一轉發表，為所述第一流量封裝MPLS標簽，其中，所述第一轉發表是所述清洗設備依據所述6PE路由器向MP-BGP鄰居進行的路由通告形成的轉發表；

流量回注單元，用于根據為所述第一流量封裝的MPLS標簽，將所述第一流量進行流量回注。

一種電子設備，包括：處理器、存儲器；

所述存儲器，用于存儲計算機程序；