CN101753418B - 实现跨域资源隔离的方法、装置及系统 - Google Patents

Abstract

一种建立资源隔离通道及实现资源隔离的方法、装置及系统，包括在路由传播路径经由的实体上建立与相邻实体间的流量工程标签交换路径LSP，并将该LSP的带宽设置为符合资源隔离通道的带宽要求；之后，将完成设置的LSP作为用于实现资源隔离的资源隔离通道，并可以通过该资源隔离通道为用户提供资源隔离服务。本发明实施例通过分段建立相应的LSP，以及针对分段的LSP的保证带宽的配置，使得在通信网络中，可以针对无端到端的带宽保证的路径实现相应的资源隔离服务，为用户提供QOS保证。

Description

实现跨域资源隔离的方法、装置及系统

技术领域

本发明涉及通信技术领域，尤其涉及一种通信网络中的资源隔离技术。

背景技术

资源隔离VPN(Virtual Private Networks，虚拟专网)技术具体是采用隧道复用技术为VPN用户提供端到端的QoS(Qulity of service，服务质量)保证，使得VPN QOS得到了很大的发展。

为实现资源隔离VPN，则需要通过部署和规划具有一定带宽的路径，以便于通过相应的路径实现相应的资源隔离VPN。

随着通信技术的发展，跨域VPN逐渐得到了广泛地应用，但是，在实现本发明过程中，发明人发现：在跨域VPN场景下，如在基于跨域BGP(Border Gateway Protocol，边界网关协议)LSP(Label Switched Path，标签交换路径)的场景等，由于现有的协议消息无法传递带宽信息，因而，其无法建立具备带宽保证的路径，因而，也就无法实现相应的资源隔离VPN技术。以基于BGP LSP的VPN为例，其并没有部署和规划一定的带宽信息，而是由多个VPN一起共享BGP LSP，使得在该场景下无法为用户提供跨域BGP LSP场景下的QOS保证。

发明内容

本发明的实施例提供了一种实现跨域资源隔离的方法、装置及系统，从而可以针对无端到端的带宽保证的路径实现相应的资源隔离服务，为用户提供QOS保证。

一种建立跨域资源隔离通道的方法，包括：

在跨域的路由传播路径经由的实体上，分别建立与相邻实体间的标签交换路径LSP，并通过携带着带宽信息的跨域消息的传递，将该LSP的带宽设置为符合资源隔离通道的带宽要求；

将所述设置为符合资源隔离通道的带宽要求的LSP作为用于实现资源隔离的资源隔离通道。

一种建立跨域资源隔离通道的方法，包括：

在跨域的路由传播路径经由的各实体之间，分别执行上述方法分段建立相邻实体之间的各段LSP，并将建立的各段LSP的带宽设置为符合资源隔离通道的带宽要求；

将所述设置为符合资源隔离通道的带宽要求的LSP作为用于实现资源隔离的资源隔离通道。

一种实现跨域资源隔离的方法，包括：

执行上述建立跨域资源隔离通道的方法，建立实现跨域资源隔离的资源隔离通道，并通过该资源隔离通道实现资源隔离服务。

一种建立跨域资源隔离通道的装置，该装置设置于跨域的路由传播路径经由的各实体，且包括：

路径建立单元，用于通过携带着带宽信息的跨域消息的传递，分别与相邻实体之间建立LSP；

资源隔离通道建立单元，用于将所述路径建立单元建立的LSP的带宽设置为符合资源隔离通道的带宽要求，并将完成设置的LSP作为用于实现资源隔离的资源隔离通道。

一种建立跨域资源隔离通道的系统，包括若干个位于跨域的路由传播路径上的实体，且各个实体分别包括上述建立跨域资源隔离通道的装置，所述各个实体通过所述建立资源隔离通道的装置在所述路由传播路径上建立资源隔离通道。

一种实现跨域资源隔离的装置，包括：

上述建立跨域资源隔离通道的装置；以及，

资源隔离服务单元，用于通过所述建立跨域资源隔离通道的装置建立的资源隔离通道提供资源隔离服务。

一种实现跨域资源隔离的系统，包括若干个位于跨域的路由传播路径上的实体，且各个实体分别包括上述实现资源隔离的装置，通过所述实现资源隔离的装置在路由传播路径上提供资源隔离服务。

由上述本发明的实施例提供的技术方案可以看出，其通过分段建立相应的LSP，以及针对分段的LSP的保证带宽的配置，使得在通信网络中，可以针对无端到端的带宽保证的路径实现相应的资源隔离服务，为用户提供QOS保证。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一的应用场景示意图；

图2为本发明实施例二的应用场景示意图；

图3为本发明实施例提供的建立资源隔离通道的装置的结构示意图；

图4为本发明实施例提供的建立资源隔离通道的系统的结构示意图；

图5为本发明实施列提供的实现资源隔离的装置的结构示意图；

图6为本发明实施列提供的实现资源隔离的系统的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供的建立跨域资源隔离通道的实现方案中，首先，在路由传播路径经由的实体上建立与相邻实体间的LSP(标签交换路径)，并通过携带着带宽信息的跨域消息的传递，将该LSP的带宽设置为符合资源隔离通道的带宽要求；之后，将完成设置的LSP作为用于实现资源隔离的资源隔离通道。

可选地，为使得建立的LSP的带宽符合资源隔离通道的带宽要求，具体可以先通过携带着带宽信息的跨域消息的传递，建立具有带宽保证的LSP，之后，在建立资源隔离通道的过程中，若该LSP的保证带宽符合该资源隔离通道的带宽要求，则直接应用该LSP建立资源隔离通道即可，若该LSP的保证带宽不符合该资源隔离通道的带宽要求，则需要对该LSP的保证带宽进行调整，以使得该LSP能够符合该资源隔离通道的带宽要求。

在上述处理过程中，各实体获得资源隔离通道的带宽要求的方式可以为从预先设置的信息中获取，或者，也可以为从接收到的消息中获取。以相应的资源隔离通道为BGP LSP(边界网关协议标签交换路径)为例，具体可以将BGP LSP的带宽要求通过基于BGP的带宽扩展团体属性进行传送，这样，相应的实体便可以从接收到的带宽扩展团体属性中获取BGP LSP的带宽要求，并将其作为资源隔离通道的带宽要求。当然，相应的资源隔离通道也可为基于其他协议的路径，此时，相应的资源隔离通道的带宽要求则可以通过其他协议消息进行传递。或者，该资源隔离通道还可以LDP LSP(基于标签分布协议的LSP)、GRE LSP(基于移动IP隧道的LSP)，等等。

其中，上述带宽扩展团体属性可以增加于BGP路由发布消息中，并通过基于BGP的路由发布过程进行传送，以便于相应的实体可以通过BGP路由发布消息获得资源隔离通道的带宽要求。

本发明实施例中，若在路由传播路径经由的各实体之间分别执行上述建立资源隔离通道的实现方案，则可以分段建立相邻实体之间的各段LSP，并将建立的各段LSP的带宽设置为符合资源隔离通道的带宽要求；之后，再将完成设置的各段LSP作为路由传播路径经上的用于实现资源隔离的资源隔离通道，即可以在路由传播路径经上建立相应的资源隔离通道。

基于上述建立跨域资源隔离通道的实现方案，本发明实施例还提供了实现资源隔离的方案，该方案中，首先，通过上述建立资源隔离通道的实现方案建立相应的实现资源隔离的资源隔离通道，之后，便可以通过建立的该资源隔离通道实现相应的资源隔离服务。

例如，通过本发明实施例可以建立一条具有带宽保证的BGP LSP，并使用该BGP LSP为用户提供保证QOS的服务，实现资源隔离服务。本发明实施例可以但不限于应用于跨域VPN的场景中，如Option C(选项C)或者CSC(运营商&运营商)等场景中，以通过具有带宽保证的跨域BGP LSP实现跨域的QOS保证。

下面将以应用于跨域VPN的场景，通过跨域BGP LSP实现跨域的QOS保证为例，对本发明实施例的具体实现过程进行描述。

在本发明实施例中，以通过跨域BGP LSP实现跨域的QOS保证为例，首先可以在需要建立BGP LSP的沿途路由器(即路由传播路径经由的实体)之间分段建立具有带宽保证的LSP，如TE-LSP(基于流量工程的LSP)等，之后，通过路由属性携带该BGP LSP的带宽要求在沿途路由器进行传播，沿途路由器根据该带宽要求对之前建立的LSP进行调整，以使得从首端到末端建立一条具有带宽保证的BGP LSP。

其中，进一步以Option C场景为例，在PE1与PE2之间通过建立的具有带宽保证的BGP LSP的实现跨域的QOS保证的处理过程可以包括：

(1)分段建立具有带宽保证的TE隧道(或称TE-LSP)，且各段TE隧道需要统一规划相应的带宽和路径；

(2)在与PE1通信的ASBR(Autonomous System Boundy Router，自主系统边界路由器)1上为其与PE1之间的路径配置带宽信息，以使该路径满足BGP LSP的带宽要求，并将该BGP LSP的带宽要求(即为路径配置的带宽信息)通过扩展BGP属性传递给ASBR2(自主系统边界路由器2)及与ASBR2通信的PE2，以使得ASBR2及PE2可以获得ASBR1与PE1之间的路径可以满足的带宽信息；同样，还需要在ASBR2及PE2上进行ASBR2与ASBR1之间，以及ASBR2与PE2之间的路径配置为符合BGP LSP的带宽要求；

(3)通过上述处理后，便可以保证PE1和PE2之间的BGP LSP的带宽可以满足BGP LSP的带宽要求，从而使得在ASBR1和ASBR2及PE2选择隧道时，若VPN用户选择该BGP LSP，便可以如TE隧道一样提供相应的资源隔离VPN服务，以实现相应的QOS保证。

在上述处理过程中，若构成BGP LSP的各段TE隧道中，有某一段TE隧道无法建立或无法获得符合要求的带宽，则认为本次操作失败，并需重新规划调整外层TE隧道带宽，直至满足BGP LSP的带宽要求为止。

在上述处理过程中，具体可以通过扩展BGP属性传递BGP LSP的带宽要求时，具体可以通过对BGP进行扩展的方式实现，例如，可以对BGP中的扩展团体属性(ext-community)进行扩展，获得相应的带宽扩展团体属性，以通过该带宽扩展团体属性携带相应的带宽请求信息(即BGP LSP的带宽要求)。相应的带宽扩展团体属性具体可以根据路由策略设置添加于路由发布消息中以发布给路由传播路径中的其他路由器，使得其他路由器可以根据从带宽扩展团体属性中获取的带宽请求信息进行资源隔离通道的建立。

这一实施例的实现，使得在使用跨域BGP LSP的场景下，例如Option C或CSC场景等，能够建立一条具有一定带宽保证的BGP LSP，以实现相应的资源隔离VPN服务，进而为使用该LSP的用户提供跨域的QOS保证。

为便于对本发明实施例的理解，下面将结合附图对本发明实施例的具体应用过程进行详细描述。

实施例一

该实施例提供了Option C场景下采用跨域BGP LSP实现资源隔离VPN的处理过程，参照图1所示，假设路由传播路径为由PE1到PE2，PE1的loopBack(环回)路由向PE2传播，PE1收到CE1的私网路由向PE2传播；则相应的实现资源隔离服务的处理过程具体可以包括：

(1)在PE1与ASBR1、ASBR1与ASBR2、ASBR2与PE2上分三段分别部署有带宽保证的TE-LSP，且分别为TE-LSP1、TE-LSP2、TE-LSP3；

(2)在ASBR1上，接收到PE1发送的LoopBack路由，且PE1发送的LoopBack路由中包含承载着BGP LSP的带宽要求的带宽扩展团体属性，相应的带宽扩展团体属性可以为根据路由策略设置，即根据路由策略的带宽需求确定BGP LSP的带宽要求，并将相应的BGP LSP的带宽要求添加到带宽扩展团体属性中进行发布；

(3)ASBR1引入PE1的LoopBack路由后，根据相应的带宽扩展团体属性中的BGP LSP的带宽要求，选择ASBR1到PE1的TE-LSP1，如果选择的TE-LSP1的保证带宽满足BGP LSP的带宽要求，则ASBR1通过ASBR之间的BGP邻居协议向ASBR2发布该PE1的LoopBack路由；若选择的TE-LSP1的保证带宽不满足BGP LSP的带宽要求则重新调整TE-LSP1的保证带宽，直到其符合BGP LSP的带宽要求后，向ASBR2发布PE1的LoopBack路由。

(4)ASBR2收到ASBR1发送的PE1的LoopBack路由之后，也从其中的带宽扩展团体属性中获取带宽信息值(即BGP LSP的带宽要求)，并根据该BGP LSP的带宽要求选择与ASBR1之间的隧道TE-LSP2，若TE-LSP2满足BGP LSP的带宽要求，则ASBR2通过ASBR2与PE2之间的BGP邻居向PE2发布PE1的LoopBack路由；若TE-LSP2不满足BGP LSP的带宽要求，则重新调整TE-LSP2的保证带宽直到符合BGP LSP的带宽要求后，向PE2发布PE1的LoopBack路由。

(5)PE2收到ASBR2发送的PE1的LoopBack路由之后，从其中的带宽扩展团体属性中获取BGP LSP的带宽要求，并根据该BGP LSP的带宽要求选择与ASBR2之间的隧道TE-LSP3，若TE-LSP3满足BGP LSP的带宽要求，则创建BGP LSP；若TE-LSP3不满足BGP LSP的带宽要求，则重新调整TE-LSP3的保证带宽直到符合BGP LSP的带宽要求后，创建BGP LSP；且在PE2中创建BGP LSP后，还将获取的带宽扩展团体属性中的带宽信息作为该BGP LSP的带宽信息。

(6)通过建立起PE2到PE1的具有带宽保证的BGP LSP(即满足BGPLSP的带宽要求的BGP LSP)，PE2可以在多跳EBGP邻居收到PE1的私网路由后，选择该具有带宽保证的BGP LSP为PE1的私网路由实现资源隔离服务，进而实现相应的资源隔离服务。

需要说明的是，通过上述处理过程，还可以在PE1上建立PE1至PE2的具有带宽保证的BGP LSP，使得PE1也可以为PE2的私网路由实现资源隔离，具体的BGP LSP的建立过程与上述步骤(1)至(5)描述的过程类似，只是路由的传递方向不同。

实施例二

该实施例二提供了在CSC场景下采用跨域BGP LSP实现资源隔离VPN的实现过程。如图2所示，假设路由传播路径为由PE3至PE4，PE3的loopBack路由向PE4传播，PE3收到CE1的私网路由向PE4传播；相应的采用跨域BGPLSP实现资源隔离VPN的过程可以包括：

(1)在PE3与ASBR1-CE1、ASBR-CE1与PE1、PE1与PE2、PE2与ASBR-CE及ASBR-CE2与PE4之间部署有带宽保证的TE-LSP，分别为TE-LSP1、TE-LSP2、TE-LSP3、TE-LSP4和TE-LSP5；

(2)在ASBR-CE1上，接收到PE3发送的LoopBack路由，且PE3发送的LoopBack路由中包含承载着BGP LSP的带宽要求的带宽扩展团体属性，相应的带宽扩展团体属性可以为根据路由策略设置，即根据路由策略的带宽需求确定BGP LSP的带宽要求，并将相应的BGP LSP的带宽要求添加到带宽扩展团体属性中进行发布；

(3)ASBR-CE1接收到PE3的LoopBack路由后，获取带宽扩展团体属性中的BGP LSP的带宽要求，并根据该BGP LSP的带宽要求选择ASBR-CE1到PE3的TE-LSP1隧道，若判断确定TE-LSP1的保证带宽可以满足BGP LSP的带宽要求，则ASBR-CE1向PE1发布该LoopBack路由；若判断确定TE-LSP1的保证带宽不能够满足BGP LSP的带宽要求，则调整TE-LSP1的保证带宽，使其符合BGP LSP的带宽要求后，ASBR-CE1向PE1发布该LoopBack路由。

(4)PE1收到来自ASBR-CE1的PE3的LoopBack路由之后，获取带宽扩展团体属性中的带宽信息(即BGP LSP的带宽要求)，并根据该BGP LSP的带宽要求选择PE1到ASBR-CE1的隧道TE-LSP2，若判断TE-LSP2的保证带宽满足BGP LSP的带宽要求，则PE1向PE2发布该LoopBack路由；若判断TE-LSP2的保证带宽无法满足BGP LSP的带宽要求，则调整TE-LSP2的保证带宽，使其符合BGP LSP的带宽要求后，PE1向PE2发布该LoopBack路由。

(5)PE2收到来自PE1的PE3的LoopBack路由之后，从带宽扩展团体属性中获取BGP LSP的带宽要求，并根据该BGP LSP的带宽要求选择PE2到PE1的隧道TE-LSP3，若该TE-LSP3的保证带宽满足BGP LSP的带宽要求，则PE2向ASBR-CE2发布该LoopBack路由；若该TE-LSP3的保证带宽无法满足BGP LSP的带宽要求，则重新调整TE-LSP3的保证带宽直到其符合BGPLSP的带宽要求后，PE2向ASBR-CE2发布该LoopBack路由。

(6)ASBR-CE2收到来自PE2的PE3的LoopBack路由之后，从带宽扩展团体属性中获取BGP LSP的带宽要求，并根据该BGP LSP的带宽要求选择到PE2的隧道TE-LSP4，若TE-LSP4的保证带宽满足BGP LSP的带宽要求，则ASBR-CE2向PE4发布PE3的LoopBack路由；若TE-LSP4的保证带宽不满足BGP LSP的带宽要求，则重新调整TE-LSP4的保证带宽，使得其符合BGPLSP的带宽要求后，ASBR-CE2向PE4发布PE3的LoopBack路由。

(7)PE4收到来自ASBR-CE2的PE3的LoopBack路由之后，从带宽扩展团体属性中获取BGP LSP的带宽要求，并根据该BGP LSP的带宽要求选择到ASBR-CE2的隧道TE-LSP5，若该TE-LSP5的保证带宽满足BGP LSP的带宽要求，则创建BGP LSP，并将该BGP LSP的带宽要求作为该BGP LSP的带宽信息；若该TE-LSP5的保证带宽不满足BGP LSP的带宽要求，则调整TE-LSP5的保证带宽，直到其符合BGP LSP的带宽要求后，创建BGP LSP，并将该BGP LSP的带宽要求作为该BGP LSP的带宽信息。

通过上述处理过程(1)至(7)，便可以在PE4到PE3之间建立相应的具有带宽保证的BGP LSP，即建立符合BGP LSP的带宽要求的BGP LSP，使得当PE4通过BGP邻居协议收到PE3的私网路由时，可以选择到该BGP LSP开展业务，从而可以在PE4为PE3的私网路由实现资源隔离VPN服务。

需要说明的是，通过上述过程，也可以在PE3上建立相应的PE3到PE4的具有带宽保证的BGP LSP，从而使得在PE3上也可以为PE4的私网路由实现资源隔离VPN服务。

通过上述实施例提供的方案，使得可以通过具有带宽保证的BGP LSP为用户提供QOS保证，例如，可以在Option C或CSC场景下，建立具有带宽保证的跨域BGP LSP，并通过该BGP LSP为VPN用户提供资源隔离服务。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

本发明实施例还提供了一种建立跨域资源隔离通道的装置，其设置于跨域的路由传播路径经由的各实体，具体实现结构如图3所示，可以包括：

路径建立单元301，用于通过携带着带宽信息的跨域消息的传递，与相邻实体之间建立LSP，如TE-LSP等；

资源隔离通道建立单元302，用于将上述路径建立单元301建立的LSP的带宽设置为符合资源隔离通道的带宽要求，并将完成设置的LSP作为用于实现资源隔离的资源隔离通道。

可选地，上述路径建立单元301具体可以用于建立具有带宽保证的LSP，此时，相应的资源隔离通道建立单元302具体可以包括：

判断单元3021，用于根据资源隔离通道的带宽要求判断所述LSP的保证带宽是否符合该资源隔离通道的带宽要求；

带宽调整单元3022，用于将上述判断单元3021确定不符合该资源隔离通道的带宽要求的LSP的保证带宽调整为符合该资源隔离通道的带宽要求；

资源隔离通道设置单元3023，用于将上述判断单元3021确定符合该资源隔离通道的带宽要求的LSP，以及上述带宽调整单元3022调整后的LSP，设置为所述资源隔离通道。

可选地，为保证BGP LSP的带宽要求的获取，该装置还可以包括：

带宽要求传递单元303，用于在上述资源隔离通道为BGP LSP时，将BGP LSP的带宽要求通过基于BGP的带宽扩展团体属性进行传送；进一步地，该带宽要求传递单元303可以将带宽扩展团体属性增加于BGP路由发布消息中，并通过基于BGP的路由发布过程进行传送。

带宽要求接收单元304，用于从接收到的带宽扩展团体属性中获取BGPLSP的带宽要求作为相应的资源隔离通道的带宽要求。

本发明实施例还提供了一种建立跨域资源隔离通道的系统，其具体实现结构如图4所示，包括若干个位于路由传播路径上的实体，且各个实体分别包括上述建立跨域资源隔离通道的装置，各个实体通过相应的建立资源隔离通道的装置在路由传播路径上建立资源隔离通道。

本发明实施例还提供了一种实现跨域资源隔离的装置，其具体实现结构如图5所示，可以包括：

图3所示的建立资源隔离通道的装置中的各单元；以及，

资源隔离服务单元501，用于通过上述建立跨域资源隔离通道的装置建立的资源隔离通道提供资源隔离服务。

本发明实施例还提供了一种实现跨域资源隔离的系统，其具体实现结构仍如图6所示，包括若干个位于路由传播路径上的实体，且各个实体分别包括上述实现跨域资源隔离的装置，通过该实现跨域资源隔离的装置在路由传播路径上提供资源隔离服务。

在上述装置及系统实施例中，各处理单元在实现其功能过程中具体可以采用的处理方式在前面各个方法的实施例中已经描述，在此不再详述。

通过上述装置及系统实施例，使得在通信网络中，可以针对无端到端的带宽保证的路径实现相应的资源隔离服务，例如，在基于跨域BGP LSP的场景下实现相应的资源隔离VPN服务，以为用户提供QOS保证，具体地，可以在Option C或CSC场景下，建立具有带宽保证的跨域BGP LSP，并通过该BGP LSP为VPN用户提供资源隔离VPN服务。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (9)

1.一种建立跨域资源隔离通道的方法，其特征在于，包括：

在跨域的路由传播路径经由的实体上，分别建立与相邻实体间的标签交换路径LSP，并通过携带着带宽信息的跨域消息的传递，将所述LSP的带宽设置为符合资源隔离通道的带宽要求；

将所述设置为符合资源隔离通道的带宽要求的LSP作为用于实现资源隔离的资源隔离通道；

所述将所述LSP的带宽设置为符合资源隔离通道的带宽要求，具体包括：

通过携带着带宽信息的跨域消息的传递，建立具有带宽保证的LSP；

当根据资源隔离通道的带宽要求判断所述LSP的保证带宽不符合该资源隔离通道的带宽要求时，则将所述LSP的保证带宽调整为符合该资源隔离通道的带宽要求。

2.根据权利要求1所述的方法，其特征在于，若所述资源隔离通道为边界网关协议标签交换路径BGP LSP，该方法还包括：

在所述资源隔离通道为BGP LSP时，将BGP LSP的带宽要求通过基于BGP的带宽扩展团体属性进行传送；

从接收到的带宽扩展团体属性中获取所述BGP LSP的带宽要求作为所述资源隔离通道的带宽要求。

3.根据权利要求2所述的方法，其特征在于，所述带宽扩展团体属性增加于BGP路由发布消息中，并通过基于BGP的路由发布过程进行传送。

4.一种建立跨域资源隔离通道的装置，其特征在于，该装置设置于跨域的路由传播路径经由的各实体，且包括路径建立单元、资源隔离通道建立单元，其中：

路径建立单元，用于通过携带着带宽信息的跨域消息的传递，分别与相邻实体之间建立LSP；

资源隔离通道建立单元，用于将所述路径建立单元建立的LSP的带宽设置为符合资源隔离通道的带宽要求，并将完成设置的LSP作为用于实现资源隔离的资源隔离通道；

所述路径建立单元具体用于建立具有带宽保证的LSP，且所述资源隔离通道建立单元包括判断单元、带宽调整单元、资源隔离通道设置单元，其中：

判断单元，用于根据资源隔离通道的带宽要求判断所述LSP的保证带宽是否符合该资源隔离通道的带宽要求；

带宽调整单元，用于将所述判断单元确定不符合该资源隔离通道的带宽要求的LSP的保证带宽调整为符合该资源隔离通道的带宽要求；

资源隔离通道设置单元，用于将所述判断单元确定符合该资源隔离通道的带宽要求的LSP，以及所述带宽调整单元调整后的LSP，设置为所述资源隔离通道。

5.根据权利要求4所述的装置，其特征在于，该装置还包括：

带宽要求传递单元，用于在所述资源隔离通道为BGP LSP时，将BGPLSP的带宽要求通过基于BGP的带宽扩展团体属性进行传送；

带宽要求接收单元，用于从接收到的带宽扩展团体属性中获取所述BGPLSP的带宽要求作为所述资源隔离通道的带宽要求。

6.根据权利要求5所述的装置，其特征在于，所述带宽要求传递单元具体是将带宽扩展团体属性增加于BGP路由发布消息中，并通过基于BGP的路由发布过程进行传送。

7.一种建立跨域资源隔离通道的系统，其特征在于，包括若干个位于跨域的路由传播路径上的实体，且各个实体分别包括权利要求4至6任一项所述的建立跨域资源隔离通道的装置，所述各个实体通过所述建立资源隔离通道的装置在所述路由传播路径上建立资源隔离通道。

8.一种实现跨域资源隔离的装置，其特征在于，包括：

权利要求4至6任一项所述的建立跨域资源隔离通道的装置；以及，

资源隔离服务单元，用于通过所述建立跨域资源隔离通道的装置建立的资源隔离通道提供资源隔离服务。

9.一种实现跨域资源隔离的系统，其特征在于，包括若干个位于跨域的路由传播路径上的实体，且各个实体分别包括权利要求8所述的实现资源隔离的装置，通过所述实现资源隔离的装置在路由传播路径上提供资源隔离服务。

Images