[发明专利]标签交换路径隧道建立方法和装置

说明书

技术领域

本发明涉及路由技术，特别涉及标签交换路径(LSP)隧道建立方法和装置。

背景技术

多协议标签交换虚拟专用网(MPLS VPN)是由IETF提出的新一代IP骨干网络交换标准，是一种集成式的IP Over ATM技术。它融合了IP路由技术灵活性和ATM交换技术简洁性的优点，在面向无连接的IP网络中引入了MPLS面向连接的属性，提供了类似于虚电路的标签交换业务。

MPLS VPN有三种类型的路由器：CE路由器、PE路由器和P路由器。其中，CE路由器是客户端路由器，为用户提供到PE路由器的连接，PE路由器是运营商边缘路由器，P路由器是运营商网络主干路由器。参见图1，图1为现有常见的组网示意图。在图1中，CE1、CE2为CE路由器，PE1-M、PE2-M为PE路由器，P-M为P路由器。

在图1中，P-M可同时作为边界网关协议(BGP)路由反射器，用于和PE1-M及PE2-M建立BGP对等邻接关系。另外，为了增强网络可靠性，还配置了一组备份路由器，其中，PE1-S和PE2-S为PE路由器，P-S为P路由器，也作为BGP路由反射器。

如果CE1、CE2属同一VPN，在正常情况下，CE2至CE1的VPN流量走主路径，即PE2-M->P-M->PE1-M。而当PE1-M发生故障时，PE1-M和P-M间的BGP连接(用于发布CE路由器的路由)和标签分发协议会话(LDP会话，用于创建标签交换路径LSP隧道)中断，为了保证VPN流量的稳定性，将VPN流量切换到备路径，即PE2-M->PE2-S<->P-S<->PE1-S。

而当PE1-M恢复时，就会和P-M重建BGP连接和LDP会话。如果该LDP会话建立的比较晚，晚于IGP路由(用于发布PE路由器的路由)学习和BGP连接的建立，即在P-M与PE1-M间的LDP会话未建立之前，PE1-M与P-M之间的BGP连接和IGP路由学习都已完成，如此，当P-M学习到PE1-M的环回(loopback)接口10.1.1.1/32的路由时，P-M就会作为代理出口(proxy egress)向PE2-M通告标签，PE2-M就会建立到10.1.1.1/32的LDP入口(ingress)LSP。之后，PE2-M利用PE1-M与P-M之间建立的BGP连接从PE1-M学习到CE1的VPN路由，由于PE1-M的LDP ingress LSP已建立，因此，PE2-M认为该学习到的VPN路由可用，就会将到CE1的流量切回主路径(PE2-M->P-M->PE1-M)。而实际上，由于P-M和PE1-M之间的LDP会话还未建立，因此，P-M和PE1-M之间不能传输VPN流量，这导致VPN流量到P-M后即中断。

发明内容

本发明提供了标签交换路径(LSP)隧道建立方法和装置，以便控制LDP LSP隧道建立，使VPN应用中公网LDP LSP隧道能提供可靠的端到端隧道。

本发明提供的技术方案包括：

一种标签交换路径隧道建立方法，包括：

P路由器学习到到达一接口的路由后，判断设置的LSP策略是否允许自身作为Proxy egress向连接的PE路由器通告LSP标签，如果否，则不向连接的PE路由器通告LSP标签，以阻止该PE路由器建立到所述接口的LSP隧道，如果是，则向连接的PE路由器通告LSP标签，以使该PE路由器建立到所述接口的LSP隧道。

一种应用于标签交换路径(隧道建立的P路由器，包括：

判断单元，用于判断设置的LSP策略是否允许所述P路由器作为代理出口Proxy egress向连接的PE路由器通告LSP标签；

处理单元，用于在所述判断单元的判断结果为是时，向连接的PE路由器通告LSP标签，以使该PE路由器建立到所述接口的LSP隧道；在所述判断单元的判断结果为否时，不向连接的PE路由器通告LSP标签，以阻止该PE路由器建立到所述接口的LSP隧道。

由以上技术方案可以看出，本发明中，通过在P路由器上设置LSP策略，能够保证P路由器在学习到接口路由后，并非盲目地作为Proxy egress向连接的PE路由器通告LSP标签，以使PE路由器建立到所述接口的LSP隧道，而是先判断该LSP策略是否允许自身作为Proxy egress向连接的PE路由器通告LSP标签，这相比于现有技术，能够控制LDP LSP隧道建立，使VPN应用中公网LDPLSP隧道能提供可靠的端到端隧道；