[发明专利]VPN路由控制方法和路由器

权利要求书

1.一种VPN路由控制方法，由路由器执行，包括：

对接收到的边界网关协议BGP更新报文进行解析以得到路由信息；

从所述路由信息中获取与BGP最优路径相关联的虚拟专用网VPN路由条目；

根据路由目标入口RT-import信息确定目标虚拟路由转发表VRF；

为所述目标VRF配置过滤器；

检测当前是否存在与所述目标VRF相关联的过滤器；

若当前存在与所述目标VRF相关联的过滤器，则利用所述过滤器对所述VPN路由条目进行过滤，以便携带指定路由区分符RD的VPN路由条目不被引入目标VRF；

其中，为所述目标VRF配置过滤器包括：

检测所述目标VRF当前是否存在路由超限问题；

若所述目标VRF当前存在路由超限问题，且所述路由超限原因由携带所述指定RD的VPN路由条目引发，则为所述目标VRF生成过滤器，其中所述过滤器用于过滤携带所述指定RD的VPN路由条目；

若所述目标VRF当前不存在路由超限问题，则删除所述目标VRF的过滤器。

2.根据权利要求1所述的方法，还包括：

若当前不存在与所述目标VRF相关联的过滤器，则直接将所述VPN路由条目引入目标VRF。

3.一种路由器，包括：

第一处理模块，被配置为对接收到的边界网关协议BGP更新报文进行解析以得到路由信息；

第二处理模块，被配置为从所述路由信息中获取与BGP最优路径相关联的虚拟专用网VPN路由条目；

第三处理模块，被配置为根据路由目标入口RT-import信息确定目标虚拟路由转发表VRF；

过滤配置模块，被配置为检测所述目标VRF当前是否存在路由超限问题，若所述目标VRF当前存在路由超限问题，且所述路由超限原因由携带指定RD的VPN路由条目引发，则为所述目标VRF生成过滤器，其中所述过滤器用于过滤携带所述指定RD的VPN路由条目，若所述目标VRF当前不存在路由超限问题，则删除所述目标VRF的过滤器；

过滤模块，被配置为检测当前是否存在与所述目标VRF相关联的过滤器，若当前存在与所述目标VRF相关联的过滤器，则利用所述过滤器对所述VPN路由条目进行过滤，以便携带指定路由区分符RD的VPN路由条目不被引入目标VRF。

4.根据权利要求3所述的路由器，其中，

过滤模块还被配置为若当前不存在与所述目标VRF相关联的过滤器，则直接将所述VPN路由条目引入目标VRF。

5.一种路由器，包括：

存储器，被配置为存储指令；

处理器，耦合到存储器，处理器被配置为基于存储器存储的指令执行实现如权利要求1-2中任一项所述的方法。

6.一种计算机可读存储介质，其中，计算机可读存储介质存储有计算机指令，指令被处理器执行时实现如权利要求1-2中任一项所述的方法。