[發明專利]Anycast場景下VPN網絡節點的保護方法、裝置、設備和可讀介質

在審

• 申請號: 202111586077.8
• 申請日: 2021-12-20
• 公開（公告）號: CN114338277A
• 公開（公告）日: 2022-04-12
• 發明（設計）人: 尹遠陽;王志中;楊鋒;林貴東;王素彬;孫嘉琪
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L45/00;H04L45/74;H04L41/0663
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 孫寶海;闞梓瑄

1.一種Anycast場景下VPN網絡節點的保護方法，其特征在于，包括：

根據Anycast地址選取邊緣路由器中的一個路由器確定為指定代表邊緣路由器；

將所述邊緣路由器中的另一個路由器確定為非指定代表邊緣路由器；

響應于用戶邊緣設備發送的路由地址，觸發所述指定代表邊緣路由器分配VPN標識；

控制所述指定代表邊緣路由器通過BGP向所述非指定代表邊緣路由器通告VPN路由，所述VPN路由攜帶有所述VPN標識；

觸發所述非指定代表邊緣路由器根據所述指定代表邊緣路由器收到的路由地址和所述用戶邊緣設備IP路由生成本地轉發表，所述本地轉發表的出向信息對應于所述用戶邊緣設備IP路由。

2.如權利要求1所述的Anycast場景下VPN網絡節點的保護方法，其特征在于，根據Anycast地址選取邊緣路由器中的一個路由器確定為指定代表邊緣路由器包括：

確定部署有相同VPN和相同Anycast地址的目標運營商邊緣路由器；

以VPN為粒度或以路由設備為粒度在所述目標運營商邊緣路由器中選舉出備選指定代表邊緣路由器，在所述備選指定代表邊緣路由器上構建Anycast_DR_Route，并確定所述Anycast_DR_Route中的關鍵字；

根據所述關鍵字對Anycast_DR_Route進行排序；

根據所述排序的結果確定所述備選指定代表邊緣路由器中的一個為指定代表邊緣路由器。

3.如權利要求2所述的Anycast場景下VPN網絡節點的保護方法，其特征在于，以VPN為粒度或以路由設備為粒度在所述目標運營商邊緣路由器中的選舉出備選指定代表邊緣路由器，在所述備選指定代表邊緣路由器上構建Anycast_DR_Route，并確定所述Anycast_DR_Route中的關鍵字包括：

以VPN為粒度選舉出所述運營商邊緣路由器中的一個作為備選指定代表邊緣路由器，在被選舉為所述備選指定代表邊緣路由器的運營商邊緣路由器上構建第一Anycast_DR_Route，并將路由標識和任意播地址作為所述第一Anycast_DR_Route的關鍵字；

或以路由設備為粒度選舉出所述運營商邊緣路由器中的一個作為所述備選指定代表邊緣路由器，在被選舉為所述備選指定代表邊緣路由器的運營商邊緣路由器上構建第二Anycast_DR_Route，并將所述任意播地址作為所述第二Anycast_DR_Route的關鍵字。

4.如權利要求2或3所述的Anycast場景下VPN網絡節點的保護方法，其特征在于，

若所述指定代表邊緣路由器為ASBR設備，則所述BGP攜帶有所述Anycast_DR_Route的屬性信息，所述屬性信息包括IPv6特定擴展群組和類型信息。

5.如權利要求4所述的Anycast場景下VPN網絡節點的保護方法，其特征在于，還包括：

所述非指定代表邊緣路由器接收到所述VPN路由，確定所述非指定代表邊緣路由器攜帶有所述屬性信息的下一跳路由設備的優先級低于未攜帶有所述屬性信息的下一跳路由設備的優先級。

6.如權利要求2或3所述的Anycast場景下VPN網絡節點的保護方法，其特征在于，

所述Anycast_DR_Route包括路由標識、地址長度、任意播地址和本端虛擬隧道端口地址。

7.如權利要求1-3中任一項所述的Anycast場景下VPN網絡節點的保護方法，其特征在于，

所述VPN路由的封裝格式為VPNv4、VPNv6和EVPN RT5中的一種。