CN103414633A - 一种网络中路径建立的方法及装置 - Google Patents

Abstract

本发明实施例公开了一种网络中路径建立的方法及装置，方法包括：在第一路径建立过程中，在转发第一路径建立响应消息时，第一入口节点将自身的IP地址以及所属光域添加在第一路径建立响应消息中；在第二路径建立过程中，所述第一入口节点接收自身所属光域内的第二入口节点发来的第一路径请求消息；第一入口节点向自身所属光域内的第二入口节点发送第一路径在自身所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定第二路径在第一入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。本发明实施例能够在满足工作路径和保护路径在每个光域内的路径不重合的同时，防止光域内信息的域间泄露，提高光域的接入安全性。

Description

一种网络中路径建立的方法及装置

技术领域

本发明涉及通信领域，尤其涉及一种网络中路径建立的方法及装置。

背景技术

随着网际互联协议（IP）业务持续增长，IP骨干网的压力持续增大。传统的同步数字体系（SDH，Synchronous Digital Hierarchy）网络，也稳步地向智能的自动交换光网络（ASON，Automatically Switched Optical Network）演进。

路由域接入光网络很关键的一个问题是要保证光网络内的工作路径和保护路径不重合。目前路由域接入光网络主要采用覆盖（OVEYLAY）模型实现。在OVEYLAY模型中光域和路由域的层次分离，使得光域和路由域可以独立运行；光域和路由域的信息隔离，使得光域的接入安全性非常好。

但是，由于光域和路由域的信息完全分离，当路由域接入光域时，对于路由域触发建立的各种隧道保护，需要一种有效的机制能够保证所述隧道的工作路径和保护路径在光域内不交叉或重合。为了解决该问题，现有技术中，需要将工作路径在各个光域内的路径信息均保存至起点路由器；并且，建立工作路径的保护路径时，起点路由器发送的保护路径建立请求中携带工作路径在各个光域内的路径信息，从而保证保护路径和工作路径在各个光域内的路径不重合。

但是，这种路径的建立方式需要将工作路径在光域内的路径信息泄漏到路由域，从而仍然能够造成光域内信息的域间泄露，降低了光域的接入安全性。

发明内容

本发明实施例中提供了一种网络中路径建立的方法及装置，能够在满足工作路径和保护路径在每个光域内的路径不重合的同时，防止光域内信息的域间泄露，提高光域的接入安全性。

第一方面，提供一种网络中路径建立的方法，所述网络包括：起点路由器、终点路由器以及至少一个光域，每个光域包括第一入口节点和第二入口节点，所述起点路由器和所述终点路由器之间的第一路径经过每个光域的第一入口节点，起点路由器和终点路由器之间的第二路径经过每个光域的第二入口节点，所述方法包括：

在所述第一路径建立过程中，所述第一入口节点接收上一跳节点发送的第一路径建立请求消息，确定所述第一路径在自身所属光域内的路径，按照确定的所述路径将所述第一路径建立请求消息发送至自身所属光域的下一跳节点，所述第一入口节点接收所述下一跳节点按照所述第一路径在所述第一入口节点所属光域内的路径发送的第一路径建立响应消息，将自身的网际互联协议IP地址以及所属光域添加在所述第一路径建立响应消息中，将所述第一路径建立响应消息发送至所述上一跳节点；

在所述第二路径建立过程中，所述第一入口节点接收自身所属光域内的所述第二入口节点发来的第一路径请求消息，所述第一路径请求消息在所述第二入口节点接收到第二路径建立请求消息时，根据所述第二路径建立请求消息中携带的所述第一入口节点的IP地址以及所属光域发送，所述第一入口节点向自身所属光域内的所述第二入口节点发送所述第一路径在自身所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定第二路径在所述第一入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。

结合第一方面，在第一方面第一种可能的实现方式中，所述第一入口节点将自身的IP地址以及所属光域添加在第一路径建立响应消息中包括：

所述第一入口节点判断自身的上一跳节点与自身不在同一域内时，将自身的IP地址以及所属光域添加在第一路径建立响应消息中。

第二方面，提供一种网络中路径建立的方法，所述网络包括：起点路由器、终点路由器以及至少一个光域，每个光域包括第一入口节点和第二入口节点，起点路由器和终点路由器之间的第一路径经过每个光域的第一入口节点，起点路由器和终点路由器之间的第二路径经过每个光域的第二入口节点，所述方法包括：

在所述第二路径建立过程中，所述第二入口节点接收第二路径建立请求消息，所述第二路径建立请求消息中携带所述第一入口节点的IP地址以及所属光域；

所述第二入口节点根据所述第一入口节点的IP地址以及所属光域向自身所属光域内的所述第一入口节点发送第一路径请求消息；

所述第二入口节点接收自身所属光域内的所述第一入口节点发送的所述第一路径在所述第二入口节点所属光域内的路径信息，根据所述路径信息确定所述第二路径在自身所属光域内的路径，所述第二路径与所述第一路径不重合。

结合第二方面，在第二方面第一种可能的实现方式中，所述第二入口节点根据所述第一入口节点的IP地址以及所属光域向自身所属光域内的第一入口节点发送第一路径请求消息包括：

所述第二入口节点根据所述第一入口节点的IP地址以及所属光域确定自身所属光域内的第一入口节点的IP地址；

所述第二入口节点根据自身所属光域内第一入口节点的IP地址向所述自身所属光域内第一入口节点发送第一路径请求消息。

第三方面，提供一种网络中路径建立的装置，应用于所述网络中的第一入口节点，所述网络包括：起点路由器、终点路由器以及至少一个光域，每个光域包括所述第一入口节点和第二入口节点，所述起点路由器和所述终点路由器之间的第一路径经过每个光域的第一入口节点，所述起点路由器和所述终点路由器之间的第二路径经过每个光域的第二入口节点，所述装置包括：

第一接收单元，用于在所述第一路径建立过程中，接收所述第一入口节点的上一跳节点发送的第一路径建立请求消息；

确定单元，用于确定第一路径在所述第一入口节点所属光域内的路径；

第一发送单元，用于按照所述确定单元确定的所述路径将所述第一路径建立请求消息发送至所述第一入口节点所属光域的下一跳节点；

所述第一接收单元还用于：接收所述下一跳节点按照所述第一路径在第一入口节点所属光域内的路径发送的第一路径建立响应消息；

所述第一发送单元还用于：将所述第一入口节点的网际互联协议IP地址以及所属光域添加在所述第一接收单元接收的所述第一路径建立响应消息中，将所述第一路径建立响应消息发送至所述第一入口节点的上一跳节点；

所述第一接收单元还用于：在所述第二路径建立过程中，接收所述第一入口节点所属光域内的第二入口节点发来的第一路径请求消息，所述第一路径请求消息在所述第二入口节点接收到第二路径建立请求消息时，根据所述第二路径建立请求消息中携带的所述第一入口节点的IP地址以及所属光域发送；

所述第一发送单元还用于：向所述第一入口节点所属光域内的第二入口节点发送所述第一路径在所述第一入口节点所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定所述第二路径在所述第一入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。

结合第三方面，在第三方面第一种可能的实现方式中，所述第一发送单元具体用于：

判断所述第一入口节点的上一跳节点与所述第一入口节点不在同一域内时，将所述第一入口节点的IP地址以及所属光域添加在第一路径建立响应消息中。

第四方面，提供一种网络中路径建立的装置，应用于所述网络中的第二入口节点，所述网络包括：起点路由器、终点路由器以及至少一个光域，每个光域包括第一入口节点和所述第二入口节点，所述起点路由器和所述终点路由器之间的第一路径经过每个光域的第一入口节点，所述起点路由器和所述终点路由器之间的第二路径经过每个光域的第二入口节点，所述装置包括：

第二接收单元，用于在所述第二路径建立过程中，接收第二路径建立请求消息，所述第二路径建立请求消息中携带所述第一入口节点的网际互联协议IP地址以及所属光域；

第二发送单元，用于根据所述第二接收单元接收的所述第一入口节点的IP地址以及所属光域向所述第二入口节点所属光域内的所述第一入口节点发送第一路径请求消息；

所述第二接收单元还用于：接收所述第二入口节点所属光域内的所述第一入口节点发送的所述第一路径在所述第二入口节点所属光域内的路径信息；

路径确定单元，用于根据所述第二接收单元接收的所述路径信息确定所述第二路径在所述第二入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。

结合第四方面，在第四方面第一种可能的实现方式中，所述第二发送单元具体用于：

根据所述第一入口节点的IP地址以及所属光域确定所述第二入口节点所属光域内的第一入口节点的IP地址；

根据所述第二入口节点所属光域内第一入口节点的IP地址向所述第二入口节点所属光域内第一入口节点发送第一路径请求消息。

本实施例中，在所述第一路径建立过程中，所述第一入口节点接收上一跳节点发送的第一路径建立请求消息，确定所述第一路径在自身所属光域内的路径，按照确定的所述路径将所述第一路径建立请求消息发送至自身所属光域的下一跳节点，所述第一入口节点接收所述下一跳节点按照所述第一路径在所述第一入口节点所属光域内的路径发送的第一路径建立响应消息，将自身的网际互联协议IP地址以及所属光域添加在所述第一路径建立响应消息中，将所述第一路径建立响应消息发送至所述上一跳节点；在所述第二路径建立过程中，所述第一入口节点接收自身所属光域内的所述第二入口节点发来的第一路径请求消息，所述第一路径请求消息在所述第二入口节点接收到第二路径建立请求消息时，根据所述第二路径建立请求消息中携带的所述第一入口节点的IP地址以及所属光域发送，所述第一入口节点向自身所属光域内的所述第二入口节点发送所述第一路径在自身所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定第二路径在所述第一入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。由于第一入口节点向自身所属光域内的第二入口节点发送第一路径在自身所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定第二路径在第一入口节点所属光域内的路径，从而保证了第二路径和第一路径在第一入口节点所属光域内的路径不重合；并且，由于第一路径和第二路径建立过程中，第一路径在各个光域内的路径信息仅在第二入口节点和第一入口节点之间传输，不需要将第一路径在各个光域内的路径信息发送给其他光域或路由域的节点，从而防止了光域内信息的域间泄露，提高了光域的接入安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明网络中路径建立的方法第一实施例示意图；

图2为本发明网络中路径建立的方法第一实施例示意图；

图3为本发明网络中路径建立的方法第一实施例示意图；

图4为本发明网络中路径建立的方法第一实施例示意图；

图5为本发明网络中路径建立的方法场景实例一示意图；

图6为本发明网络中路径建立的方法场景实例二示意图；

图7为本发明网络中路径建立的装置第一实施例示意图；

图8为本发明网络中路径建立的装置第二实施例示意图；

图9为本发明第一入口节点结构示意图；

图10为本发明第二入口节点结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

其中，本发明实施例可以应用于以下的网络架构中，该网络架构可以包括：起点路由器、终点路由器以及至少一个光域；每个光域包括第一入口节点和第二入口节点；起点路由器和终点路由器之间的第一路径经过每个光域的第一入口节点；起点路由器和终点路由器之间的第二路径经过每个光域的第二入口节点；所述起点路由器是第一路径和第二路径的起始节点，所述终点路由器是所述第一路径和第二路径的终止节点。

参见图1，为本发明网络中路径建立的方法第一实施例示意图，该方法包括：

步骤101：在所述第一路径建立过程中，所述第一入口节点接收上一跳节点发送的第一路径建立请求消息，确定所述第一路径在自身所属光域内的路径，按照确定的所述路径将所述第一路径建立请求消息发送至自身所属光域的下一跳节点，所述第一入口节点接收所述下一跳节点按照所述第一路径在所述第一入口节点所属光域内的路径发送的第一路径建立响应消息，将自身的网际互联协议IP地址以及所属光域添加在所述第一路径建立响应消息中，将所述第一路径建立响应消息发送至所述上一跳节点。

步骤102：在所述第二路径建立过程中，所述第一入口节点接收自身所属光域内的所述第二入口节点发来的第一路径请求消息，所述第一路径请求消息在所述第二入口节点接收到第二路径建立请求消息时，根据所述第二路径建立请求消息中携带的所述第一入口节点的IP地址以及所属光域发送，所述第一入口节点向自身所属光域内的所述第二入口节点发送所述第一路径在自身所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定第二路径在所述第一入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。

本实施例中，由于第一入口节点向自身所属光域内的第二入口节点发送第一路径在自身所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定第二路径在第一入口节点所属光域内的路径，从而保证了第二路径和第一路径在第一入口节点所属光域内的路径不重合；并且，由于第一路径和第二路径建立过程中，第一路径在各个光域内的路径信息仅在第二入口节点和第一入口节点之间传输，不需要将第一路径在各个光域内的路径信息发送给其他光域或路由域的节点，从而防止了光域内信息的域间泄露，提高了光域的接入安全性。

参见图2，为本发明网络中路径建立的方法第二实施例示意图，该方法包括：

步骤201：在所述第二路径建立过程中，所述第二入口节点接收第二路径建立请求消息，所述第二路径建立请求消息中携带所述第一入口节点的IP地址以及所属光域。

步骤202：所述第二入口节点根据所述第一入口节点的IP地址以及所属光域向自身所属光域内的第一入口节点发送第一路径请求消息。

步骤203：所述第二入口节点接收自身所属光域内的第一入口节点发送的第一路径在第二入口节点所属光域内的路径信息，根据所述路径信息确定第二路径在自身所属光域内的路径，所述第二路径与所述第一路径不重合。

本实施例中，由于第一入口节点向自身所属光域内的第二入口节点发送第一路径在自身所属光域内的路径信息，所述第二入口节点根据所述路径信息确定第二路径在第一入口节点所属光域内的路径，从而保证了第二路径和第一路径在第一入口节点所属光域内的路径不重合；并且，由于第一路径和第二路径建立过程中，第一路径在各个光域内的路径信息仅在第二入口节点和第一入口节点之间传输，不需要将第一路径在各个光域内的路径信息发送给其他光域或路由域的节点，从而防止了光域内信息的域间泄露，提高了光域的接入安全性。

参见图3，为本发明网络中路径建立的方法第三实施例流程图，该方法中主要举例说明本发明实施例第一路径的建立过程；

其中，为了描述的简便，图3所示本发明实施例中将某一节点基于第一路径的上一跳节点、某一节点基于第一路径的下一跳节点、某一光域基于第一路径的上一跳节点、某一光域基于第一路径的下一跳节点分别简称为某一节点的上一跳节点、某一节点的下一跳节点、某一光域的上一跳节点、某一光域的下一跳节点。

如图3所示，该方法包括：

步骤301：起点路由器确定第一路径信息。

所述第一路径信息可以包括：起点路由器IP地址、终点路由器IP地址、各个光域的第一入口节点的IP地址。

其中，起点路由器和终点路由器是第一路径的起始节点和终止节点；且起点路由器和终点路由器之间可以包括的光域的个数任意，这里并不限制。

其中，起点路由器具体如何确定第一路径信息这里不赘述。

步骤302：起点路由器根据第一光域的第一入口节点的IP地址向第一光域的第一入口节点发送第一路径建立请求消息，所述第一路径建立请求消息携带：第一路径ID以及所述第一路径信息。

步骤303：第i光域的第一入口节点接收所述第一路径建立请求消息，根据所述第一路径建立请求消息中携带的第i光域的下一跳节点的IP地址计算第一路径在第i光域中的路径，将所述第一路径建立请求消息按照计算得到的路径发送至第i光域的下一跳节点；直至所述第i光域的下一跳节点为终点路由器；其中，i依次取值为1，…，n；n是自然数，n为起点路由器和终点路由器之间光域的总个数。

其中，当n=1，也即起点路由器和终点路由器之间仅包括第一光域一个光域时，第一光域的下一跳节点为终点路由器；此时，步骤303只需执行一次；

当n取大于1的自然数，也即起点路由器和终点路由器之间包括至少两个光域时，如果i<n，第i光域的下一跳节点是第i+1光域的第一入口节点，如果i=n，第n光域的下一跳节点为终点路由器；此时，步骤303需要循环执行n次，才能将所述第一路径建立请求消息发送至终点路由器。

其中，第i光域的第一入口节点将所述第一路径建立请求消息按照计算得到的路径发送至第i光域的下一跳节点是指，第i光域的第一入口节点将所述第一路径建立请求消息发送至计算得到的路径上自身的下一跳节点，以此类推，所述计算得到的路径上的节点逐跳将所述第一路径建立请求消息发送至第i光域的下一跳节点的过程。

其中，各个传输所述第一路径建立请求消息的节点，包括终点路由器，均在节点本地存储所述第一路径ID以及上一跳节点的IP地址。

并且，各个光域的第一入口节点存储计算得到的第一路径在第i光域中的路径，具体的，可以将所述第一路径在第i光域中的路径与第一路径ID对应存储。

步骤304：终点路由器接收所述第一路径建立请求消息，向起点路由器反馈第一路径建立响应消息。

其中，所述第一路径建立响应消息将按照所述第一路径建立请求消息的传输路径反向逐跳从终点路由器传输至起点路由器；具体的，

对于除各个光域的第一入口节点之外的传输所述第一路径建立请求消息的节点，所述节点接收所述第一路径建立响应消息，根据节点本地存储的所述第一路径ID以及上一跳节点的IP地址确定所述响应消息中携带的第一路径ID对应的上一跳节点的IP地址，按照所述上一跳节点的IP地址将所述响应消息发送至所述上一跳节点；

对于每一光域的第一入口节点，所述第一入口节点接收所述响应消息，根据节点本地存储的所述第一路径ID以及上一跳节点的IP地址确定所述响应消息中携带的第一路径ID对应的上一跳节点的IP地址，将第一入口节点自身的IP地址以及所属光域添加至所述响应消息中，按照所述上一跳节点的IP地址将所述响应消息发送至所述上一跳节点。

其中，可以直接预先在每一光域的第一入口节点中配置：第一入口节点在转发所述响应消息时，在所述响应消息中添加所述第一入口节点自身的IP地址以及所属光域；或者，也可以由每一光域的第一入口节点在接收到所述响应消息时，判断所述响应消息中携带的第一路径ID对应的上一跳节点与自身不在同一光域内时，将自身的IP地址以及所属光域添加在所述响应消息中。

所述第一路径建立响应消息中包括：第一路径ID。

步骤305：起点路由器接收所述第一路径建立响应消息，从所述响应消息中获取各个第一入口节点的IP地址以及所属光域。

所述第一路径建立响应消息中可以预先建立一个关联节点对象，用于存储第一入口节点的IP地址以及所属光域，则每一光域的第一入口节点直接将自身的IP地址以及所属光域添加至所述响应消息的关联节点对象中即可；而步骤305中起点路由器可以直接从所述响应消息中获取所述关联接点对象，从而获取到各个第一入口节点的IP地址以及所属光域。

本实施例中，在第一路径建立过程中，每一光域的第一入口节点在转发第一路径建立响应消息时，将自身的IP地址以及所属光域添加在第一路径建立响应消息中，将第一路径建立响应消息发送至起点路由器。

参见图4，为本发明网络中路径建立的方法第四实施例流程图，该方法中主要举例说明本发明实施例第二路径的建立过程；

其中，为了描述的简便，图4所示本发明实施例中将某一节点基于第二路径的上一跳节点、某一节点基于第二路径的下一跳节点、某一光域基于第二路径的上一跳节点、某一光域基于第二路径的下一跳节点分别简称为某一节点的上一跳节点、某一节点的下一跳节点、某一光域的上一跳节点、某一光域的下一跳节点。

该方法包括：

步骤401：起点路由器确定第二路径信息。

所述第二路径信息可以包括：起点路由器IP地址、终点路由器IP地址、各个光域的第二入口节点的IP地址。

其中，起点路由器具体如何确定第二路径信息这里不赘述。

其中，起点路由器和终点路由器是第一路径的起始节点和终止节点；且起点路由器和终点路由器之间可以包括的光域的个数任意，这里并不限制。

步骤402：起点路由器根据第一光域的第二入口节点的IP地址向第一光域的第二入口节点发送保护路径建立请求消息，所述保护路径建立请求消息携带：保护路径ID、所述保护路径信息、保护路径对应的第一路径ID、第一入口节点的IP地址以及所属光域。

步骤403：第i光域的第二入口节点根据所述第一入口节点的IP地址以及所属光域向第i光域的第一入口节点发送第一路径请求消息；接收第i光域的第一入口节点反馈的第一路径在第i光域内的路径信息，根据所述第一路径在第i光域内的路径信息以及第i光域的下一跳节点计算第二路径在第i光域内的路径；将所述第二路径建立请求消息按照计算得到的路径发送至第i光域的下一跳节点；直至所述第i光域的下一跳节点为终点路由器。

其中，i依次取值为1，…，n；n是自然数，为起点路由器和终点路由器之间光域的总个数。

其中，当n=1，也即起点路由器和终点路由器之间仅包括第一光域一个光域时，第一光域的下一跳节点为终点路由器；此时，步骤403只需执行一次；

当n取大于1的自然数，也即起点路由器和终点路由器之间包括至少两个光域时，如果i<n，第i光域的下一跳节点是第i+1光域的第二入口节点，如果i=n，第n光域的下一跳节点为终点路由器；此时，步骤403需要循环执行n次，才能将所述第二路径建立请求消息发送至终点路由器。

其中，第i光域的第二入口节点将所述第一路径建立请求消息按照计算得到的路径发送至第i光域的下一跳节点是指，第i光域的第二入口节点将所述第二路径建立请求消息发送至计算得到的路径上自身的下一跳节点，以此类推，所述计算得到的路径上的节点逐跳将所述第二路径建立请求消息发送至第i光域的下一跳节点的过程。

其中，第i光域的第二入口节点根据所述第一路径在第i光域内的路径信息以及第i光域的下一跳节点计算第二路径在第i光域内的路径的具体计算方法不限制，只要第一路径和第二路径在第i光域中的路径不重合即可。

其中，第i光域的第二入口节点根据所述第一入口节点的IP地址以及所属光域向第i光域的第一入口节点发送第一路径请求消息可以包括：

第i光域的第二入口节点根据所述第一入口节点的IP地址以及所属光域确定第i光域的第一入口节点的IP地址；

根据确定的所述第i光域的第一入口节点的IP地址向第i光域的第一入口节点发送所述第一路径请求消息。

其中，各个传输所述第二路径建立请求消息的节点，包括终点路由器，均在节点本地存储所述第二路径ID以及上一跳节点的IP地址。

并且，各个光域的第二入口节点存储计算得到的第二路径在第i光域中的路径，具体的，可以将所述第二路径在第i光域中的路径与第二路径ID对应存储。

步骤404：终点路由器接收所述第二路径建立请求消息，向起点路由器反馈第二路径建立响应消息。

其中，所述第二路径建立响应消息包括：第二路径ID。

其中，所述第二路径建立响应消息将按照所述第二路径建立请求消息的传输路径反向逐跳从终点路由器传输至起点路由器；具体的，

对于传输所述第二路径建立请求消息的节点，所述节点接收所述第二路径建立响应消息，根据节点本地存储的所述第二路径ID以及上一跳节点的IP地址确定所述响应消息中携带的第二路径ID对应的上一跳节点的IP地址，按照所述上一跳节点的IP地址将所述响应消息发送至所述上一跳节点，直到所述上一跳节点为起点路由器。

步骤405：起点路由器接收所述第二路径建立响应消息。

当起点路由器接收到所述第二路径建立响应消息，表明所述第二路径建立成功。

本实施例中，每一光域的第二入口节点根据第二路径建立请求消息中携带的第一入口节点IP地址以及所属光域向第二入口节点自身所属光域的第一入口节点请求第一路径在光域中的路径信息，根据第一入口节点反馈的路径信息确定第二路径在第二入口节点所属光域内的路径，从而保证了第二路径和第一路径在第一入口节点所属光域内的路径不重合；并且，由于第二路径建立过程中，第一路径在各个光域内的路径信息仅在该光域内部的第二入口节点和第一入口节点之间传输，不需要将第一路径在各个光域内的路径信息发送给其他光域或路由域的节点，从而防止了光域内信息的域间泄露，提高了光域的接入安全性。

以下结合具体的应用场景对本发明实施例的路径建立方法进行说明。参见图5，其中起点路由器S1和终点路由器S2之间包括两个光域，分别为：由节点A1、A2、A5、A6构成的光域AS1，由节点A3、A4、A7、A8构成的光域AS2；起点路由器S1的IP地址为IP0，A1的IP地址为IP1，A3的IP地址为IP3，A5的IP地址为IP2，A7的IP地址为IP4，终点路由器S2的IP地址为IP5。

假设要建立的第一路径为工作路径，则工作路径的建立过程包括：

步骤A1：起点路由器S1确定工作路径信息，假设确定的工作路径信息为：IP0-IP1-IP3-IP5。

步骤A2：起点路由器S1根据节点A1的IP地址IP1向光域AS1的节点A1发送工作路径建立请求消息，所述请求消息中包括所述工作路径信息IP0-IP1-IP3-IP5、工作路径ID。

步骤A3：光域AS1的节点A1根据光域AS1的下一跳节点A3的IP地址IP3计算工作路径在光域AS1中的路径，假设计算结果为：A1-A2，则节点A1按照所述计算结果将所述请求消息发送给节点A2，再由节点A2将所述请求消息转发给光域AS2的节点A3。

步骤A4：光域AS2的节点A3根据光域AS2的下一跳节点S2的IP地址IP5计算工作路径在光域AS2中的路径，假设计算结果为：A3-A4，则节点A3按照所述计算结果将所述请求消息发送给节点A4，再由节点A4将所述请求消息转发给终点路由器S2。

步骤A5：终点路由器接收所述请求消息，向上一跳节点A4反馈工作路径建立响应消息，所述响应消息中携带工作路径ID。

步骤A6：节点A4将所述响应消息转发至节点A3，节点A3将自身的IP地址IP3以及所属光域AS2添加至所述响应消息中，将所述响应消息发送至上一跳节点A2，再由节点A2将所述响应消息转发至节点A1。

步骤A7：节点A1将自身的IP地址IP1以及所属光域AS1添加至所述响应消息中，将所述响应消息发送至起点路由器S1。

则起点路由器S1可以从所述响应消息中确定工作路径在光域AS1中的第一入口节点A1的IP地址IP1、工作路径在光域AS2中的第一入口节点A3的IP地址IP3。

之后，建立所述工作路径对应的保护路径的过程包括：

步骤B1：起点路由器S1确定保护路径信息，假设确定的保护路径信息为：IP0-IP2-IP4-IP5。

步骤B2：起点路由器S1根据节点A5的IP地址IP2向光域AS1的节点A5发送保护路径建立请求消息，所述请求消息中包括：保护路径ID、所述保护路径信息IP0-IP2-IP4-IP5、保护路径对应的工作路径ID、第一入口节点的IP地址以及所属光域。

第一入口节点的IP地址以及所属光域为：光域AS1的IP1、光域AS2的IP3。

步骤B3：光域AS1的节点A5根据所述请求消息，根据所述请求消息中携带的第一入口节点的IP地址以及所属光域确定光域AS1的第一入口节点的IP地址为IP1，根据IP地址IP1向节点A1发送第一路径请求消息。

步骤B4：节点A1将第一路径在光域AS1中的路径信息发送给节点A5，节点A5根据光域AS1的下一跳节点的IP地址IP4、第一路径在光域AS1中的路径信息确定第二路径在光域AS1中的路径，假设第二路径在光域AS1中的路径为A5-A6。

其中，结合步骤A3，第一路径在光域AS1中的路径信息为A1-A2。

步骤B5：节点A5将所述请求消息发送至节点A6，再由节点A6将所述请求消息转发至光域AS2的节点A7。

步骤B6：光域AS2的节点A7的执行步骤可参照步骤B3～步骤B5，最终由节点A8将所述请求消息发送至终点路由器S2。

步骤B7：终点路由器接收所述请求消息，通过节点A8、A7、A6、A5逐跳将保护路径建立响应消息反馈至起点路由器S1，完成保护路径的建立。

参见图6，其中起点路由器S1和终点路由器S4之间仅包括一个光域AS1，由节点A1～A8构成；起点路由器S1的IP地址为IP0，A1的IP地址为IP1，中点路由器S2的IP地址为IP3，A5的IP地址为IP2，A3的IP地址为IP4，A7的IP地址为IP6，中点路由器S3的IP地址为IP5，终点路由器S4的IP地址为IP7。

假设要建立的工作路径为：S1-A1-S2-A3-S4；此时，可以将工作路径分成两部分分别建立，具体的，由起点路由器S1确定第一工作路径：S1-A1-S2；由中点路由器S2确定第二工作路径：S2-A3-S4；

假设要建立的保护路径为：S1-S5-S3-A7-S4；此时，也可以将保护路径分成两部分分别建立，具体的，由起点路由器S1确定第一保护路径：S1-S5-S3；由中点路由器S2确定第二工作路径：S3-A7-S4；

具体的工作路径与保护路径的建立方法参见图3和图4所示，这里不赘述。

参见图7，为本发明实施例一种网络中路径建立的装置结构图，该装置可以设置于各个光域的第一入口节点中；该装置700可以包括：

第一接收单元710，用于在所述第一路径建立过程中，接收所述第一入口节点的上一跳节点发送的第一路径建立请求消息；

确定单元720，用于确定第一路径在所述第一入口节点所属光域内的路径；

第一发送单元730，用于按照确定单元确定的所述路径将第一接收单元710接收的所述第一路径建立请求消息发送至所述第一入口节点所属光域的下一跳节点；

所述第一接收单元710还用于：接收所述下一跳节点按照所述第一路径在第一入口节点所属光域内的路径发送的第一路径建立响应消息；

所述第一发送单元730还用于：将所述第一入口节点的IP地址以及所属光域添加在所述第一接收单元710接收的所述第一路径建立响应消息中，将所述第一路径建立响应消息发送至所述上一跳节点；

所述第一接收单元710还用于：在所述第二路径建立过程中，接收所述第一入口节点所属光域内的第二入口节点发来的第一路径请求消息，所述第一路径请求消息在第二入口节点接收到第二路径建立请求消息时，根据第二路径建立请求消息中携带的第一入口节点的IP地址以及所属光域发送；

所述第一发送单元730还用于：向所述第一入口节点所属光域内的第二入口节点发送所述第一路径在所述第一入口节点所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定所述第二路径在所述第一入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。

优选地，第一发送单元730具体可以用于：

判断所述第一入口节点的上一跳节点与所述第一入口节点不在同一域内时，将所述第一入口节点的IP地址以及所属光域添加在第一路径建立响应消息中。

本实施例中，由于第一入口节点向自身所属光域内的第二入口节点发送第一路径在自身所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定第二路径在第一入口节点所属光域内的路径，从而保证了第二路径和第一路径在第一入口节点所属光域内的路径不重合；并且，由于第一路径和第二路径建立过程中，第一路径在各个光域内的路径信息仅在第二入口节点和第一入口节点之间传输，不需要将第一路径在各个光域内的路径信息发送给其他光域或路由域的节点，从而防止了光域内信息的域间泄露，提高了光域的接入安全性。

参见图8，为本发明实施例另一种网络中路径建立的装置结构图，该装置可以设置于各个光域的第二入口节点中；该装置800可以包括：

第二接收单元810，用于在所述第二路径建立过程中，接收第二路径建立请求消息，所述第二路径建立请求消息中携带第一入口节点的IP地址以及所属光域；

第二发送单元820，用于根据第二接收单元810接收的所述第一入口节点的IP地址以及所属光域向所述第二入口节点所属光域内的第一入口节点发送第一路径请求消息；

第二接收单元810还用于：第二发送单元820发送第一路径请求消息后，接收所述第二入口节点所属光域内的第一入口节点发送的第一路径在所述第二入口节点所属光域内的路径信息；

路径确定单元830，用于根据所述第二接收单元810接收的所述路径信息确定第二路径在所述第二入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。

优选地，第二发送单元820具体可以用于：

根据所述第一入口节点的IP地址以及所属光域确定所述第二入口节点所属光域内的第一入口节点的IP地址；

根据所述第二入口节点所属光域内第一入口节点的IP地址向所述第二入口节点所属光域内第一入口节点发送第一路径请求消息。

本实施例中，由于第一入口节点向自身所属光域内的第二入口节点发送第一路径在自身所属光域内的路径信息，所述第二入口节点根据所述路径信息确定第二路径在第一入口节点所属光域内的路径，从而保证了第二路径和第一路径在第一入口节点所属光域内的路径不重合；并且，由于第一路径和第二路径建立过程中，第一路径在各个光域内的路径信息仅在第二入口节点和第一入口节点之间传输，不需要将第一路径在各个光域内的路径信息发送给其他光域或路由域的节点，从而防止了光域内信息的域间泄露，提高了光域的接入安全性。

参见图9，为本发明实施例提供的一种第一入口节点的硬件结构示意图，所述微基站包括：第一处理器910、第一存储器920、第一收发器930和第一总线940；

第一处理器910、第一存储器920、第一收发器930通过第一总线940相互连接；第一总线940可以是ISA总线、PCI总线或EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图9中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

第一存储器920，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。第一存储器920可能包含高速RAM存储器，也可能还包括非易失性存储器（non-volatile memory），例如至少一个磁盘存储器。

第一收发器930用于连接其他设备，并与其他设备进行通信。第一收发器930用于：在第一路径建立过程中，接收上一跳节点发送的第一路径建立请求消息，按照第一处理器910确定的所述路径将所述第一路径建立请求消息发送至第一入口节点所属光域的下一跳节点；接收所述下一跳节点按照所述第一路径在第一入口节点所属光域内的路径发送的第一路径建立响应消息，将第一入口节点的IP地址以及所属光域添加在所述第一路径建立响应消息中，将所述第一路径建立响应消息发送至所述上一跳节点；在第二路径建立过程中，接收第一入口节点所属光域内的第二入口节点发来的第一路径请求消息；所述第一路径请求消息在第二入口节点接收到第二路径建立请求消息时，根据第二路径建立请求消息中携带的第一入口节点的IP地址以及所属光域发送；向第一入口节点所属光域内的第二入口节点发送第一路径在自身所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定第二路径在第一入口节点所属光域内的路径，所述第二路径与所述第一路径不重合；

所述第一处理器910执行所述程序代码，用于在第一路径建立过程中，确定第一路径在所述第一入口节点所属光域内的路径；还用于在第一收发器930发送第一路径建立响应消息时，将第一入口节点的IP地址以及所属光域添加在第一路径建立响应消息中。

优选地，所述第一处理器910具体用于：判断第一入口节点的上一跳节点与第一入口节点不在同一域内时，将第一入口节点的IP地址以及所属光域添加在第一路径建立响应消息中。

本实施例中，由于第一入口节点向自身所属光域内的第二入口节点发送第一路径在自身所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定第二路径在第一入口节点所属光域内的路径，从而保证了第二路径和第一路径在第一入口节点所属光域内的路径不重合；并且，由于第一路径和第二路径建立过程中，第一路径在各个光域内的路径信息仅在第二入口节点和第一入口节点之间传输，不需要将第一路径在各个光域内的路径信息发送给其他光域或路由域的节点，从而防止了光域内信息的域间泄露，提高了光域的接入安全性。

参见图10，为本发明实施例提供的一种第二入口节点的硬件结构示意图，所述微基站包括：第二处理器1010、第二存储器1020、第二收发器1030和第二总线1040；

第二处理器1010、第二存储器1020、第二收发器1030通过第二总线1040相互连接；第二总线1040可以是ISA总线、PCI总线或EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图10中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

第二存储器1020，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。第二存储器1020可能包含高速RAM存储器，也可能还包括非易失性存储器（non-volatile memory），例如至少一个磁盘存储器。

第二收发器1030用于连接其他设备，并与其他设备进行通信。第二收发器1030用于：在第二路径建立过程中，接收第二路径建立请求消息，所述第二路径建立请求消息中携带第一入口节点的IP地址以及所属光域；根据所述第一入口节点的IP地址以及所属光域向第二入口节点所属光域内的第一入口节点发送第一路径请求消息；接收第二入口节点所属光域内的第一入口节点发送的第一路径在第二入口节点所属光域内的路径信息；

所述第二处理器1010执行所述程序代码，用于根据第二收发器1030接收到的所述路径信息确定第二路径在第二入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。

优选地，所述第二处理器1010还用于：根据所述第一入口节点的IP地址以及所属光域确定第二入口节点所属光域内的第一入口节点的IP地址；将所述IP地址提供给第二收发器1030；

所述第二收发器1030具体用于：根据第二入口节点所属光域内第一入口节点的IP地址向所述第二入口节点所属光域内第一入口节点发送第一路径请求消息。

本实施例中，由于第一入口节点向自身所属光域内的第二入口节点发送第一路径在自身所属光域内的路径信息，所述第二入口节点根据所述路径信息确定第二路径在第一入口节点所属光域内的路径，从而保证了第二路径和第一路径在第一入口节点所属光域内的路径不重合；并且，由于第一路径和第二路径建立过程中，第一路径在各个光域内的路径信息仅在第二入口节点和第一入口节点之间传输，不需要将第一路径在各个光域内的路径信息发送给其他光域或路由域的节点，从而防止了光域内信息的域间泄露，提高了光域的接入安全性。

本领域的技术人员可以清楚地了解到本发明实施例中的技术可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明实施例中的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述的本发明实施方式，并不构成对本发明保护范围的限定。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种网络中路径建立的方法，其特征在于，所述网络包括：起点路由器、终点路由器以及至少一个光域，每个光域包括第一入口节点和第二入口节点，所述起点路由器和所述终点路由器之间的第一路径经过每个光域的第一入口节点，起点路由器和终点路由器之间的第二路径经过每个光域的第二入口节点，所述方法包括：

在所述第一路径建立过程中，所述第一入口节点接收上一跳节点发送的第一路径建立请求消息，确定所述第一路径在自身所属光域内的路径，按照确定的所述路径将所述第一路径建立请求消息发送至自身所属光域的下一跳节点，所述第一入口节点接收所述下一跳节点按照所述第一路径在所述第一入口节点所属光域内的路径发送的第一路径建立响应消息，将自身的网际互联协议IP地址以及所属光域添加在所述第一路径建立响应消息中，将所述第一路径建立响应消息发送至所述上一跳节点；

在所述第二路径建立过程中，所述第一入口节点接收自身所属光域内的所述第二入口节点发来的第一路径请求消息，所述第一路径请求消息在所述第二入口节点接收到第二路径建立请求消息时，根据所述第二路径建立请求消息中携带的所述第一入口节点的IP地址以及所属光域发送，所述第一入口节点向自身所属光域内的所述第二入口节点发送所述第一路径在自身所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定第二路径在所述第一入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。

2.根据权利要求1所述的方法，其特征在于，所述第一入口节点将自身的IP地址以及所属光域添加在所述第一路径建立响应消息中包括：

所述第一入口节点判断自身的上一跳节点与自身不在同一域内时，将自身的IP地址以及所属光域添加在所述第一路径建立响应消息中。

3.一种网络中路径建立的方法，其特征在于，所述网络包括：起点路由器、终点路由器以及至少一个光域，每个光域包括第一入口节点和第二入口节点，起点路由器和终点路由器之间的第一路径经过每个光域的第一入口节点，起点路由器和终点路由器之间的第二路径经过每个光域的第二入口节点，所述方法包括：

在所述第二路径建立过程中，所述第二入口节点接收第二路径建立请求消息，所述第二路径建立请求消息中携带所述第一入口节点的IP地址以及所属光域；

所述第二入口节点根据所述第一入口节点的IP地址以及所属光域向自身所属光域内的所述第一入口节点发送第一路径请求消息；

所述第二入口节点接收自身所属光域内的所述第一入口节点发送的所述第一路径在所述第二入口节点所属光域内的路径信息，根据所述路径信息确定所述第二路径在自身所属光域内的路径，所述第二路径与所述第一路径不重合。

4.根据权利要求3所述的方法，其特征在于，所述第二入口节点根据所述第一入口节点的网际互联协议IP地址以及所属光域向自身所属光域内的所述第一入口节点发送第一路径请求消息包括：

所述第二入口节点根据所述第一入口节点的IP地址以及所属光域确定自身所属光域内的所述第一入口节点的IP地址；

所述第二入口节点根据自身所属光域内第一入口节点的IP地址向所述自身所属光域内第一入口节点发送所述第一路径请求消息。

5.一种网络中路径建立的装置，其特征在于，应用于所述网络中的第一入口节点，所述网络包括：起点路由器、终点路由器以及至少一个光域，每个光域包括所述第一入口节点和第二入口节点，所述起点路由器和所述终点路由器之间的第一路径经过每个光域的第一入口节点，所述起点路由器和所述终点路由器之间的第二路径经过每个光域的第二入口节点，所述装置包括：

第一接收单元，用于在所述第一路径建立过程中，接收所述第一入口节点的上一跳节点发送的第一路径建立请求消息；

确定单元，用于确定第一路径在所述第一入口节点所属光域内的路径；

第一发送单元，用于按照所述确定单元确定的所述路径将所述第一路径建立请求消息发送至所述第一入口节点所属光域的下一跳节点；

所述第一接收单元还用于：接收所述下一跳节点按照所述第一路径在第一入口节点所属光域内的路径发送的第一路径建立响应消息；

所述第一发送单元还用于：将所述第一入口节点的网际互联协议IP地址以及所属光域添加在所述第一接收单元接收的所述第一路径建立响应消息中，将所述第一路径建立响应消息发送至所述第一入口节点的上一跳节点；

所述第一接收单元还用于：在所述第二路径建立过程中，接收所述第一入口节点所属光域内的第二入口节点发来的第一路径请求消息，所述第一路径请求消息在所述第二入口节点接收到第二路径建立请求消息时，根据所述第二路径建立请求消息中携带的所述第一入口节点的IP地址以及所属光域发送；

所述第一发送单元还用于：向所述第一入口节点所属光域内的第二入口节点发送所述第一路径在所述第一入口节点所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定所述第二路径在所述第一入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。

6.根据权利要求5所述的装置，其特征在于，所述第一发送单元具体用于：

判断所述第一入口节点的上一跳节点与所述第一入口节点不在同一域内时，将所述第一入口节点的IP地址以及所属光域添加在第一路径建立响应消息中。

7.一种网络中路径建立的装置，其特征在于，应用于所述网络中的第二入口节点，所述网络包括：起点路由器、终点路由器以及至少一个光域，每个光域包括第一入口节点和所述第二入口节点，所述起点路由器和所述终点路由器之间的第一路径经过每个光域的第一入口节点，所述起点路由器和所述终点路由器之间的第二路径经过每个光域的第二入口节点，所述装置包括：

第二接收单元，用于在所述第二路径建立过程中，接收第二路径建立请求消息，所述第二路径建立请求消息中携带所述第一入口节点的网际互联协议IP地址以及所属光域；

第二发送单元，用于根据所述第二接收单元接收的所述第一入口节点的IP地址以及所属光域向所述第二入口节点所属光域内的所述第一入口节点发送第一路径请求消息；

所述第二接收单元还用于：接收所述第二入口节点所属光域内的所述第一入口节点发送的所述第一路径在所述第二入口节点所属光域内的路径信息；

路径确定单元，用于根据所述第二接收单元接收的所述路径信息确定所述第二路径在所述第二入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。

8.根据权利要求7所述的装置，其特征在于，所述第二发送单元具体用于：

根据所述第一入口节点的IP地址以及所属光域确定所述第二入口节点所属光域内的第一入口节点的IP地址；

根据所述第二入口节点所属光域内第一入口节点的IP地址向所述第二入口节点所属光域内第一入口节点发送第一路径请求消息。

Images