[发明专利]VPN路由控制方法和路由器

说明书

本公开提供一种VPN路由控制方法和路由器。VPN路由控制方法包括：对接收到的BGP更新报文进行解析以得到路由信息；从路由信息中获取与BGP最优路径相关联的VPN路由条目；根据RT‑import信息确定目标VRF；检测当前是否存在与目标VRF相关联的过滤器；若当前存在与目标VRF相关联的过滤器，则利用过滤器对VPN路由条目进行过滤，以便携带指定RD的VPN路由条目不被引入目标VRF。本公开能够实现VRF级的路由控制，确保处于正常状态的VRF顺利接收相关的VPN路由条目。

技术领域

本公开涉及通信技术领域，特别涉及一种VPN(Virtual Private Network，虚拟专用网)路由控制方法和路由器。

背景技术

在相关技术中，若VPN网络中的某个路由设备发生路由超限问题，RD(RouteDistinguisher，路由区分符)-ORF(Outbound Route Filter，出口路由过滤)机制会通知发送端停止发送携带特定RD的VPN路由条目。

发明内容

发明人通过研究发现，当PE(Provider Edge，运营商边缘设备)中存在PrefixLimit(前缀限制)不同的VRF(Virtual Routing Forwarding，虚拟路由转发表)1、VRF2和VRF3，且根据RT-import(Router Target-import，路由目标入口)，它们均接收携带RT3(对应VPN路由的RD为RD3)的VPN路由。若VRF3(Prefix Limit最小)发生了路由超限，且路由超限由携带RD3的VPN路由引发，则PE向RR(Route Reflector，路由反射器)发送RD-ORF信息，RR根据RD-ORF信息停止向PE发送包含RD3的VPN路由条目。在这种情况下，VRF3不会接收到携带RD3的VPN路由条目。但是对VRF1和VRF2来说，虽然VRF1和VRF2没有发生超限问题，但也无法接收到携带RD3的VPN路由条目，从而导致业务数据传输不畅。

据此，本公开提供一种VPN路由控制方案，能够实现VRF级的路由控制，确保处于正常状态的VRF顺利接收相关的VPN路由条目。

根据本公开实施例的第一方面，提供一种VPN路由控制方法，由路由器执行，包括：对接收到的边界网关协议BGP更新报文进行解析以得到路由信息；从所述路由信息中获取与BGP最优路径相关联的虚拟专用网VPN路由条目；根据路由目标入口RT-import信息确定目标虚拟路由转发表VRF；检测当前是否存在与所述目标VRF相关联的过滤器；若当前存在与所述目标VRF相关联的过滤器，则利用所述过滤器对所述VPN路由条目进行过滤，以便携带指定路由区分符RD的VPN路由条目不被引入目标VRF。

在一些实施例中，若当前不存在与所述目标VRF相关联的过滤器，则直接将所述VPN路由条目引入目标VRF。

在一些实施例中，上述方法还包括：为所述目标VRF配置过滤器，为所述目标VRF配置过滤器包括：检测所述目标VRF当前是否存在路由超限问题；若所述目标VRF当前存在路由超限问题，且所述路由超限原因由携带所述指定RD的VPN路由条目引发，则为所述目标VRF生成过滤器，其中所述过滤器用于过滤携带所述指定RD的VPN路由条目。

在一些实施例中，若所述目标VRF当前不存在路由超限问题，则删除所述目标VRF的过滤器。

根据本公开实施例的第二方面，提供一种路由器，包括：第一处理模块，被配置为对接收到的边界网关协议BGP更新报文进行解析以得到路由信息；第二处理模块，被配置为从所述路由信息中获取与BGP最优路径相关联的虚拟专用网VPN路由条目；第三处理模块，被配置为根据路由目标入口RT-import信息确定目标虚拟路由转发表VRF；过滤模块，被配置为检测当前是否存在与所述目标VRF相关联的过滤器，若当前存在与所述目标VRF相关联的过滤器，则利用所述过滤器对所述VPN路由条目进行过滤，以便携带指定路由区分符RD的VPN路由条目不被引入目标VRF。