[发明专利]一种路由发布方法及装置、网络设备

说明书

本说明书提供一种路由发布方法及装置、网络设备，所述方法包括：核心层的网络设备接收到其他自治系统的网络设备发布的路由时，通过匹配路由策略，针对符合条件的路由信息不再向该核心层的网络设备所在的自治域中的接入设备发布，从而可以抑制两个隔离的自治系统间的路由学习，减少了接入设备的路由表项的消耗，从而可以增大通过该边界设备上线的用户数量。

技术领域

本说明书涉及通信技术领域，尤其涉及一种路由发布方法及装置、网络设备。

背景技术

在多园区场景下，单个园区组网环境通常为三层组网，这三层组网层包括：核心层、汇聚层、接入层；如图1所示，图1为多个园区的组网架构，其中，每个园区的边界设备通常为核心层的Spine设备(单leaf场景下，通常边界设备为汇聚层的Leaf设备)。在图1中，各个园区之间通过边界设备Spine建立VXLAN(Virtual eXtensible LAN，可扩展虚拟局域网络)-DCI(Data Center Interconnection，数据中心互联隧道)，该隧道采用VXLAN封装格式。边界设备Spine与园区内部的Leaf设备建立VXLAN隧道。边界设备Spine从VXLAN隧道或VXLAN-DCI隧道上接收到报文后，解除VXLAN封装，根据目的IP地址重新对报文进行VXLAN封装，并将其转发到VXLAN-DCI隧道或VXLAN隧道，从而实现跨园区之间的互通。

在用户实际现网业务中，引入了微分段(Microsegment)方案，每个微分段是按照一定的原则对网络终结点(例如一个或一组服务器)划分的组。每个微分段都拥有一个全局唯一的标识ID。

在EVPN(Ethernet Virtual Private Network，以太网虚拟专用网络)网络中，权限控制基于微分段的流量控制策略，当前园区中使用策略路由配置实现，因此需要微分段ID和成员IP地址的对应关系。多园区场景下，本园区微分段ID和成员IP地址的对应关系会通过BGP(Border Gateway Protocol，边界网关协议)EVPN的MAC/IP发布路由的扩展团体属性同步给对端园区，对端园区收到该路由信息后，通过IBGP(Internal Border GatewayProtocol，内部BGP)同步到园区内的其他Leaf设备。

由于多园区场景下上线用户数量庞大，导致路由信息过多，Leaf设备中的路由表项无法承载如此多的路由信息，一旦Leaf设备路由表项容量不足，将影响接入该Leaf设备的用户正常上线。

发明内容

为克服相关技术中存在的问题，本说明书提供了一种路由发布方法及装置、网络设备。

根据本说明书实施例的第一方面，提供一种路由发布方法，可以应用于第一自治系统中核心层的第一网络设备，所述方法包括：

接收第二自治系统中的第二网络设备发布的路由信息，所述路由信息中包括第二自治系统AS号；

若根据匹配到的路由策略指示为抑制第一自治系统中的接入设备对所述第二自治系统AS号的学习，则所述核心层的第一网络设备不向所述第一自治系统中的接入设备同步所述路由信息。

可选的，所述方法还包括：

所述路由信息中还包括IP地址；

若根据所述IP地址匹配到的路由策略指示抑制接入设备对该IP地址为主机路由类型的IP地址的学习，则所述核心层的第一网络设备不向所述第一自治系统中的接入设备同步所述路由信息。

可选的，所述方法还包括：

所述路由信息中还包括微分段；

所述若根据匹配到的路由策略指示为抑制接入设备对所述第二自治系统AS号的学习，则所述核心层的第一网络设备不向所述第一自治系统中的接入设备同步所述路由信息，包括：