[發明專利]Anycast場景下VPN網絡節點的保護方法、裝置、設備和可讀介質

在審

• 申請號: 202111586077.8
• 申請日: 2021-12-20
• 公開（公告）號: CN114338277A
• 公開（公告）日: 2022-04-12
• 發明（設計）人: 尹遠陽;王志中;楊鋒;林貴東;王素彬;孫嘉琪
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L45/00;H04L45/74;H04L41/0663
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 孫寶海;闞梓瑄

本公開提供一種Anycast場景下VPN網絡節點的保護方法、裝置、設備和可讀介質，其中，方法包括：根據Anycast地址選取邊緣路由器中的一個路由器確定為指定代表邊緣路由器；將另一個路由器確定為非指定代表邊緣路由器；響應于用戶邊緣設備發送的路由地址，觸發指定代表邊緣路由器分配VPN標識；控制指定代表邊緣路由器通過BGP向非指定代表邊緣路由器通告VPN路由，VPN路由攜帶有VPN標識；觸發非指定代表邊緣路由器根據指定代表邊緣路由器收到的路由地址和用戶邊緣設備IP路由生成本地轉發表，本地轉發表的出向信息對應于用戶邊緣設備IP路由。通過本公開實施例，P節點不需要維護或感知狀態表項，且簡化了轉發流程。

技術領域

本公開涉及通信技術領域，具體而言，涉及一種Anycast場景下VPN網絡節點的保護方法、裝置、設備和可讀介質。

背景技術

目前，Ti-LFA FRR(Topology-Independent Loop-free Alternate FRR)技術能為Segment Routing(段路由)隧道提供鏈路及節點的保護，當某處鏈路或節點故障時，流量會快速切換到備份路徑并繼續轉發，從而最大程度上避免流量的丟失。

由于云網融合場景下的SR TE/SRv6 Policy是被節點被指定的Node Segment(代碼段)，因此，無法通過Ti-LFA進行局部保護，導致網絡在雙PE(Provider Edge，運營商邊緣路由器)節點接入場景下，無法實現對VPN業務的保護。

在相關技術中，對PE節點的保護方案是先采用鏡像標簽引導到對應的VPN標簽空間中，再在對應的VPN(虛擬專用網絡)標簽空間中查表轉發。

但是，PE節點需要維護VPN標簽空間，且上游P(Provider，運營商骨干路由器)節點需要維護狀態表項，整個過程轉發處理復雜，不利于大型網絡的運維管理。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本公開的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本公開的目的在于提供一種Anycast場景下VPN網絡節點的保護方法、裝置、設備和可讀介質，用于至少在一定程度上克服由于相關技術的限制和缺陷而導致的維護狀態表項復雜的問題。

根據本公開實施例的第一方面，提供一種Anycast場景下VPN網絡節點的保護方法，包括：根據Anycast地址選取邊緣路由器中的一個路由器確定為指定代表邊緣路由器；將所述邊緣路由器中的另一個路由器確定為非指定代表邊緣路由器；響應于用戶邊緣設備發送的路由地址，觸發所述指定代表邊緣路由器分配VPN標識；控制所述指定代表邊緣路由器通過BGP向所述非指定代表邊緣路由器通告VPN路由，所述VPN路由攜帶有所述VPN標識；觸發所述非指定代表邊緣路由器根據所述指定代表邊緣路由器收到的路由地址和所述用戶邊緣設備IP路由生成本地轉發表，所述本地轉發表的出向信息對應于所述用戶邊緣設備IP路由。

在本公開的一種示例性實施例中，根據Anycast地址選取邊緣路由器中的一個路由器確定為指定代表邊緣路由器包括：確定部署有相同VPN和相同Anycast地址的目標運營商邊緣路由器；以VPN為粒度或以路由設備為粒度在所述目標運營商邊緣路由器中選舉出備選指定代表邊緣路由器，在所述備選指定代表邊緣路由器上構建Anycast_DR_Route，并確定所述Anycast_DR_Route中的關鍵字；根據所述關鍵字對Anycast_DR_Route進行排序；根據所述排序的結果確定所述備選指定代表邊緣路由器中的一個為指定代表邊緣路由器。