[发明专利]虚拟专用网络VPN业务优化方法和设备

说明书

本发明实施例提供了一种VPN的业务优化方法和网络设备。第一网络设备包括：分析单元，用于对进入该第一网络设备所在的网络的数据流进行分析，以获取目标数据流的流量特征；路由发布单元，用于发布FlowSpec路由，该FlowSpec路由携带重定向指示信息，该重定向指示信息包含标识信息，该标识信息用于在第二网络设备中唯一标识第一VPN实例，该重定向指示信息用于指示将包含该目标数据流的流量特征的数据流重定向至该第一VPN实例中，该第二网络设备为该网络接入的服务提供商网络的边缘设备，该第一VPN实例为该第二网络设备中该目标数据流被重定向后所指向的目标VPN实例。

技术领域

本发明实施例涉及计算机网络，并且更具体地，涉及VPN业务优化方法和设备。

背景技术

边界网关协议(Border Gateway Protocol，BGP)：是一种用于自治系统AS(Autonomous System)之间的动态路由协议，早期发布的三个版本分别是BGP-1(RFC1105)、BGP-2(RFC1163)和BGP-3(RFC1267)，主要用于交换AS之间的可达路由信息，构建AS域间的传播路径，防止路由环路的产生，并在AS级别应用一些路由策略。当前使用的版本是BGP-4(RFC4271)。BGP作为事实上的互联网(Internet)外部路由协议标准，被广泛应用于互联网服务提供商(Internet Service Provider，ISP)之间。

目前，在边界网关协议(BGP)/多协议标签交换(MPLS)互联网协议(IP)虚拟专用网络(VPN)网络中，常常通过VPN目标(Target)属性来控制VPN路由信息在各站点(site)之间的发布和接收。VPN导出目标(Export Target)和VPN导入目标(Import Target)的设置相互独立，并且都可以设置多个值，能够实现灵活的VPN访问控制，从而实现多种VPN组网方案。

但是，在现有的网络部署中，可以存在多个VPN实例配置了相同的VPN ExportTarget和VPN Import Target的应用。因此，可能导致无法准确地将数据流导向对应的VPN实例的问题。

发明内容

本发明实施例提供一种VPN业务优化方法和设备，能够准确地将各个VPN实例的数据流分配到对应的VPN实例中进行传输，在一定程度上对VPN业务进行了优化。

第一方面，提出了一种第一网络设备，用于FlowSpec路由发布，该第一网络设备包括：分析单元，用于对进入该第一网络设备所在的网络的数据流进行分析，以获取目标数据流的流量特征；路由发布单元，用于发布FlowSpec路由，该FlowSpec路由携带重定向指示信息，该重定向指示信息包含标识信息，该标识信息用于在第二网络设备中唯一标识第一VPN实例，该重定向指示信息用于指示将包含该目标数据流的流量特征的数据流重定向至该第一VPN实例中，该第二网络设备为该网络接入的服务提供商网络的边缘设备，该第一VPN实例为该第二网络设备中该目标数据流被重定向后所指向的目标VPN实例。

结合第一方面，在第一种可能的实现方式中，具体实现为：该标识信息为该第一VPN实例的RD或名称。

结合第一方面或第一方面的第一种可能的实现方式，在第二种可能的实现方式中，该FlowSpec路由所属的边界网关协议BGP更新消息的扩展团体属性中包括目的RD字段，该目的RD字段的值为该标识信息。