CN104702478B - 虚拟路由转发实例处理方法及装置 - Google Patents

Abstract

本发明公开了一种虚拟路由转发实例处理方法及装置，其中，该方法包括：接收到对端通告的所述对端的一个或多个网络协议IP地址；将本端的IP地址和所述对端的IP地址进行配对，形成多条通路；对每条通路的所述对端的IP地址遍历所有的虚拟路由转发实例VRF的路由表查找有效VRF；针对所述通路的有效VRF发送探测报文，在接收到所述探测报文的响应报文之后将所述VRF标记为激活。通过本发明解决了相关技术中无法在多VPN网络中部署SCTP多归属的问题，取得了在多VPN部署SCTP多归属的效果。

Description

虚拟路由转发实例处理方法及装置

技术领域

本发明涉及网络通信技术领域，具体而言，涉及虚拟路由转发实例处理方法及装置。

背景技术

虚拟专用网络（Virtual Private Network，简称为VPN）技术可以保护在公网上传输的私有信息不会被窃取和篡改，从而在不安全的Internet公网上开辟了一个安全的私有网络，因此目前正得到越来越多的应用。在基于多协议标签交换（Multi-Protocol LabelSwitch，简称为MPLS）的VPN网络设备中，一般根据接口将设备划分为多个虚拟路由转发实例（Virtual Route Forwarding Instance，简称为VRF），每个VRF对应一个VPN私有网络，使用VrfName名称或VrfID号来标识，不同VRF之间相互隔离无法通信。

在某些协议中是支持多归属功能的，多归属功能是一条连接可以跨越多条通信路径，例如，流控制传输协议（Stream Control Transmission Protocol，简称为SCTP）。下面以SCTP为例进行说明，SCTP是在传统的传输层协议传输控制协议（Transmission ControlProtocol，简称为TCP）的基础上改进而来的，是在IP网络上建立下一代高质量通信和电子商务的关键部分。SCTP较TCP的一大改进就是SCTP支持多归属功能，SCTP多归属功能是指一条SCTP偶联（即连接）可以跨越多条通信路径，这些路径可以是物理上或逻辑上不同的，从而实现路径备份和负荷分担，即可以充分利用多条路径的网络带宽，又能够提高容错性，避免局部网络故障导致的业务中断。

SCTP多归属功能，需要双方在建链协商阶段互相通告各自支持的多个IP地址。对于划分了多VRF的设备来说，每个IP地址都归属于某个公网或私网VRF域。但是，VRF的标识符VrfName或VrfID，仅仅是本设备内部分配的，不能在SCTP协商报文中随同IP地址一起通告给对端设备；VRF所对应的设备接口，虽然可以通过划分VLAN来区分VRF，但VLAN的标识号只能在二层局域网络中有效，不能穿越三层IP网络，更不能被SCTP协商报文用于通告给对端。因此，传统的SCTP多归属技术，仅适用于单一公网或私网，SCTP多归属是无法在多VPN网络中实现的。

针对相关技术中无法在多VPN网络中部署SCTP多归属的问题，目前尚未提出合理的解决方案。

发明内容

本发明提供了虚拟路由转发实例处理方法及装置，以解决相关技术中无法在多VPN网络中部署SCTP多归属的问题。

根据本发明的一个方面，提供了一种虚拟路由转发实例处理方法，包括：接收到对端通告的所述对端的一个或多个网络协议IP地址；将本端的IP地址和所述对端的IP地址进行配对，形成多条通路；对每条通路的所述对端的IP地址遍历所有的虚拟路由转发实例VRF的路由表查找有效VRF；针对所述通路的有效VRF发送探测报文，在接收到所述探测报文的响应报文之后将所述VRF标记为激活。

优选地，在所述探测报文包括心跳报文的情况下，针对所述通路的有效VRF发送所述心跳报文，在接收到所述心跳报文的响应报文之后将所述VRF标记为激活；

所述方法还包括：在发送多次所述心跳报文之后，未收到所述心跳报文的响应报文，则将所述VRF从通路信息表中移除，其中，所述通路信息表用于保存通路的VRF的信息。

优选地，在所述探测报文包括心跳报文的情况下，在将所述VRF标记为激活之后，所述方法还包括：针对标记为激活的VRF发送所述心跳报文，在发送多次所述心跳报文之后，未收到所述心跳报文的响应报文，则将所述激活的VRF标记为未激活。

优选地，所述方法还包括：在所述通路存在多个激活的VRF的情况下，从多个激活的VRF中选择其中之一作为主用VRF，其中，所述主用VRF用于传输数据。

优选地，从所述多个激活的VRF中选择其中之一作为所述主用VRF包括：根据所述响应报文中携带的发送时间计算得到该激活VRF当前的双向传输时间和/或平滑的双向传输时间，从所述多个激活的VRF中选择其中双向传输时间最小的一个作为所述主用VRF。

优选地，从所述多个激活的VRF中选择其中之一作为所述主用VRF之后，所述方法还包括：在所述主用VRF的状态变为未激活或者所述主用VRF的属性未满足要求的情况下，重新选择主用VRF。

根据本发明的另一方面，还提供了一种虚拟路由转发实例处理装置，包括：

接收模块，用于接收到对端通告的所述对端的一个或多个网络协议IP地址；

配对模块，用于将本端的IP地址和所述对端的IP地址进行配对，形成多条通路；

查找模块，用于对每条通路的所述对端的IP地址遍历所有的虚拟路由转发实例VRF的路由表查找有效VRF；

处理模块，用于针对所述通路的有效VRF发送探测报文，在接收到所述探测报文的响应报文之后将所述VRF标记为激活。

优选地，在所述探测报文包括心跳报文的情况下，所述处理模块，用于针对所述通路的有效VRF发送所述心跳报文，在接收到所述心跳报文的响应报文之后将所述VRF标记为激活；

所述装置还包括：移除模块，用于在发送多次所述心跳报文之后，未收到所述心跳报文的响应报文，则将所述VRF从通路信息表中移除，其中，所述通路信息表用于保存通路的VRF的信息。

优选地，所述处理模块，还用于针对标记为激活的VRF发送所述心跳报文，在发送多次所述心跳报文之后，未收到所述心跳报文的响应报文，则将所述激活的VRF标记为未激活。

优选地，所述装置还包括：选择模块，用于在所述通路存在多个激活的VRF的情况下，从多个激活的VRF中选择其中之一作为主用VRF，其中，所述主用VRF用于传输数据。

优选地，所述选择模块，用于根据所述响应报文中携带的发送时间计算得到该激活VRF当前的双向传输时间和/或平滑的双向传输时间，从所述多个激活的VRF中选择其中双向传输时间最小的一个作为所述主用VRF。

优选地，从所述多个激活的VRF中选择其中之一作为所述主用VRF之后，所述选择模块还用于在所述主用VRF的状态变为未激活或者所述主用VRF的属性未满足要求的情况下，重新选择主用VRF。

通过本发明，对本端与对端的IP地址进行配对，形成多条通路，在每条通路上发送探测报文，接收所述探测报文的响应消息，标记VRF为激活状态。解决了相关技术中无法在多VPN网络中部署SCTP多归属的问题，取得了在多VPN部署SCTP多归属的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的虚拟路由转发实例处理方法的流程图一；

图2是根据本发明实施例的虚拟路由转发实例处理方法的流程图二；

图3是根据本发明实施例的虚拟路由转发实例处理装置的结构框图一；

图4是根据本发明实施例的虚拟路由转发实例处理装置的结构框图二；

图5是根据本发明实施例多VPN网络SCTP多归属的组网及连接示意图；

图6是根据本发明实施例提供的多VPN网络SCTP多归属装置的结构示意图；

图7是根据本发明实施例中SCTP通路管理信息表的示意图；

图8是根据本发明实施例的心跳报文封装格式示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

在本实施例中提供了一种虚拟路由转发实例处理方法，通过该方法可以在多VPN中实现SCTP多归属。图1是根据本发明实施例的虚拟路由转发实例处理方法的流程图一，如图1所示，该流程包括如下步骤：

步骤S102，接收到对端通告的该对端的一个或多个网络协议IP地址；

步骤S104，将本端的IP地址和该对端的IP地址进行配对，形成多条通路；

步骤S106，对每条通路的对端的IP地址遍历所有的虚拟路由转发实例VRF的路由表查找有效VRF；

步骤S108，针对该通路的有效VRF发送探测报文，在接收到该探测报文的响应报文之后将该VRF标记为激活。

通过上述步骤，可以确定每个通路的哪个或者哪些VRF为激活状态，从而在多VPN中实现了SCTP多归属。

探测报文的种类可以有很多种，在一个优选实施例中可以采用心跳报文。优选地，在该探测报文包括心跳报文的情况下，针对该通路的有效VRF发送该心跳报文，在接收到该心跳报文的响应报文之后将该VRF标记为激活。采用心跳报文的好处在于，可以发送多个心跳报文，如果这些心跳报文的响应报文均没有收到，则可以认为该VRF是不可用的。图2是根据本发明实施例的虚拟路由转发实例处理方法的流程图二，如图2所示，该方法包括：步骤S1010，在发送多次该心跳报文之后，未收到该心跳报文的响应报文，则将该VRF从通路信息表中移除，其中，该通路信息表用于保存通路的VRF的信息。

作为另一种更优的实施方式，可以在VRF标记为激活之后，仍然发送心跳报文，这样可以动态的了解该VRF的状况。在该优选实施方式中，在将该VRF标记为激活之后，还可以针对标记为激活的VRF发送该心跳报文，在发送多次该心跳报文之后，未收到该心跳报文的响应报文，则将该激活的VRF标记为未激活。

在上述实施例及优选实施方式中，一条通路可能存在多个激活的VRF，在这种情况下，在一个优选实施方式中，可以从多个激活的VRF中选择其中之一作为主用VRF，该主用VRF用于传输数据。

选择主用VRF的方式可以有很多种，作为一个优选实施方式，可以根据该响应报文中携带的发送时间计算得到双向传输时间和/或平滑的双向传输时间，从该多个激活的VRF中选择其中之一作为该主用VRF。另外，在另一个优选实施方式中，还可以动态的调整主用VRF，即从该多个激活的VRF中选择其中之一作为该主用VRF之后，在该主用VRF的状态变为未激活或者该主用VRF的属性未满足要求的情况下，可以重新选择主用VRF。

在本实施例中还提供了一种虚拟路由转发实例处理装置，该装置用于实现上述实施例及优选实施方式，上述实施例及优选实施方式中的每个步骤均可以使用一个模块来实现，一个模块也可以实现一个或多个模块的功能。这些模块可以通过硬件的方式来实现，这些模块也可以通过软件的方式来实现，例如，可以作为程序存储在存储器中，通过处理器来运行这些模块。图3是根据本发明实施例的虚拟路由转发实例处理装置的结构框图一，如图3所示，该装置包括：

接收模块30，用于接收到对端通告的该对端的一个或多个网络协议IP地址；

配对模块32，用于将本端的IP地址和该对端的IP地址进行配对，形成多条通路；

查找模块34，用于对每条通路的该对端的IP地址遍历所有的虚拟路由转发实例VRF的路由表查找有效VRF；

处理模块36，用于针对该通路的有效VRF发送探测报文，在接收到该探测报文的响应报文之后将该VRF标记为激活。

优选地，在该探测报文包括心跳报文的情况下，该处理模块，用于针对该通路的有效VRF发送该心跳报文，在接收到该心跳报文的响应报文之后将该VRF标记为激活；

图4是根据本发明实施例的虚拟路由转发实例处理装置的结构框图二，如图4所示，该装置包括：移除模块38，用于在发送多次该心跳报文之后，未收到该心跳报文的响应报文，则将该VRF从通路信息表中移除，其中，该通路信息表用于保存通路的VRF的信息。

优选地，该处理模块，还用于针对标记为激活的VRF发送该心跳报文，在发送多次该心跳报文之后，未收到该心跳报文的响应报文，则将该激活的VRF标记为未激活。

优选地，该装置还包括：选择模块，用于在该通路存在多个激活的VRF的情况下，从多个激活的VRF中选择其中之一作为主用VRF，其中，该主用VRF用于传输数据。

优选地，该选择模块，用于根据该响应报文中携带的发送时间计算得到双向传输时间和/或平滑的双向传输时间从该多个激活的VRF中选择其中之一作为该主用VRF。

优选地，从该多个激活的VRF中选择其中之一作为该主用VRF之后，该选择模块还用于在该主用VRF的状态变为未激活或者该主用VRF的属性未满足要求的情况下，重新选择主用VRF。

下面以多VPN网络中实现SCTP多归属为例结合优选实施例进行说明。

本优选实施例提供的方法包括如下步骤：

步骤S10，SCTP在建链协商阶段收到对端通告的多个IP地址后，将每个对端IP地址与每个本端IP地址配对，形成多条通路，写入通路信息表；通路信息表中建链所用的那条通路具备VRF信息（由上层业务在发起建链时指定），其他每条通路的VRF信息都为空。

步骤S12，SCTP建链成功后，本端对每条通路中的对端IP地址，遍历设备的所有VRF路由表进行匹配查找，将存在有效路由的VRF标识（VrfName或VrfID）记录下来，状态为Pending.

步骤S14，本端对于每条通路周期性地发送HeartBeat报文（心跳检测请求报文），每条通路需要针对步骤S12中记录下来的每个VRF发送HeartBeat报文，HeartBeat报文中的HeartBeat信息块封装入通路IP地址和相应的VRF标识（VrfName或VrfID）。

步骤S16，本端收到对端回应的HeartBeat_Ack报文后，取出其中的VRF标识，作为该通路的有效VRF信息（状态为Active），同时记录下该VRF的RTT（Round-Trip Time，双向传输时间）和SRTT（Smoothed RTT，平滑的双向传输时间）；如果某个Pending状态的VRF在发送HeartBeat检测次数超过门限后仍未收到HeartBeat_Ack应答，则将该VRF从通路信息表中移除。

步骤S18，经过一段时间的HeartBeat心跳检测，每条通路都得到较为稳定的VRF信息，此后如果有VRF通路的心跳检测次数超过门限，则将该VRF状态标记为Inactive。

步骤S20，如果通路存在多个Active的VRF，则以SRTT最小的VRF作为当前主用VRF，该通路的RTT和SRTT也使用主用VRF的，该通路传输数据时使用主用VRF。

步骤S22，当设备的VRF路由表发生变化时，可以重新按照步骤S12的方法，将存在有效路由的VRF放入通路信息表中进行检测。

步骤S24，SCTP稳定运行一段时间后，可以重新按照步骤S12的方法，将存在有效路由的VRF放入通路信息表中进行检测。

优选地，步骤S10中，对端IP与本端IP可以是交叉配对形成通路的，例如：对端通告2个IP，本端有3个IP，则形成6个地址对，即6条通路。建链所用通路，是指SCTP建链阶段报文IP头中的本端和对端IP地址对，包含在建链后生成的多条通路中。

优选地，步骤S12中，在设备所有VRF路由表中，可以以对端IP地址作为目的地址进行最长匹配查找路由；有效路由是指查找到的路由类型是直连或非直连路由。

优选地，步骤S14中，SCTP两端都会按照各自的周期主动发送HeartBeat报文，HeartBeat报文中捎带有HeartBeat_Info信息，它是一个可变长度的非透明数据块，其信息通常只需要发送方明白即可，除VRF标识外，还可以包含其他信息（例如对端IP地址和发送时间）；对端收到本端发送的HeartBeat报文后，需要直接确认并回应HeartBeat_Ack报文，将HeartBeat_Info信息原样封装到HeartBeat_Ack中返回。步骤三中，为了提高心跳检测效率，每条通路中可以将多个VRF形成的多个HeartBeat报文一起发送出去。

优选地，步骤S16中，设备需要针对每条通路的每个VRF维护管理信息，其心跳检测次数门限等于所属通路的检测次数门限。通路各VRF的RTT、SRTT和RTO（RetransmissionTimeout，重传超时时间）的计算方法与协议标准方式相同。

优选地，步骤S18中，SCTP处于偶联建立状态时一直需要进行通路检测，只有当该通路的所有VRF信息都标记为Inactive时，该通路才被认为是未激活的，此后仍然需要对每条通路的每个VRF进行心跳检测。只要心跳检测收到应答，则对应的通路VRF状态标记为Active；只要通路中存在一个Active的VRF，则该通路被认为是激活的。

优选地，步骤S20中，通路主用VRF是动态更新的，即如果通路中有其他VRF的SRTT小于当前主用VRF的SRTT，或当前主用VRF状态变为Inactive时，则需要将主用VRF切换到其他VRF上。在实际部署时，通路中Active的VRF数量一般是很有限的。

优选地，步骤S22中，当VRF路由表发生变化时，由VRF路由管理单元主动通知SCTP模块。

优选地，步骤S24中，可以开启一个时间间隔较长（例如8小时）的周期定时器，来定期触发VRF通路的重新检测。

在本优选实施例中还提供了可实现多VPN网络中SCTP多归属的装置，该装置包括：

接口管理单元，管理多个以太网接口，并检测接口状态，当接口状态从失效变为有效或者从有效变为失效时，发出接口状态变化消息，并通知VRF路由管理单元；

VRF路由管理单元（实现了上述查找模块34的功能），用于系统中生成和管理VRF资源表、VRF路由表，并且为SCTP和IP报文发送提供VRF路由查找功能，为SCTP提供VRF资源查找功能；

报文收发单元，用于接收和发送二层VLAN报文和三层IP报文；

SCTP协议处理单元（实现了上述处理模块36的功能），用于SCTP报文的收发和处理，为上层业务提供承载应用，SCTP偶联始终进行VRF多归属通路状态的检测，当有数据发送时，选择合适通路，将报文经多VPN网络发往目的端。

SCTP协议处理单元中还包括通路VRF优选子单元，在每条通路中维护管理多个VRF信息，通过心跳检测来优选VRF。

下面将结合附图进行描述。

图5是根据本发明实施例多VPN网络SCTP多归属的组网及连接示意图，如图5所示，SCTP的两个端点设备A和设备B，使用多个接口，通过多个VPN网络进行连接。其中，公网也被当作是一个特殊的VPN网络。

需要说明的是，设备的多个接口，可以是不同的物理接口，也可以是同一个接口上划分出的不同逻辑接口，还可以是物理接口和逻辑接口共存的形式。SCTP偶联的IP地址与接口并不一定是一一对应的，具体选择哪个接口是由VRF路由决定的。SCTP偶联的多个本端IP与多个对端IP之间交叉配对形成通路，例如：对端通告2个IP，本端有3个IP，则形成6个地址对，即6条通路。

图6是根据本发明实施例提供的多VPN网络SCTP多归属装置的结构示意图，如图6所示，接口管理单元为VRF路由管理单元提供接口状态的通知（a），接口管理单元同时还为报文收发单元的二层报文收发提供接口VLAN和状态的查询功能（e）；VRF路由管理单元为SCTP协议处理单元和报文收发单元提供VRF资源和VRF路由的查询功能（b和c）；SCTP协议处理单元与报文收发单元之间是SCTP报文的收发（d）。

图7是根据本发明实施例中SCTP通路管理信息表的示意图，如图7所示，通路由本端IP、对端IP这二元组唯一确定。每条通路中包含有多个VRF信息（通过查询VRF路由表获得），对于每个VRF都需要发送心跳检测报文（HeartBeat），如果收到心跳应答（HeartBeat_Ack），则通路的该VRF状态为激活（Active），如果检测达到通路门限次数，则该VRF状态标记为未激活（Inactive）。只要通路中存在一个Active的VRF，则该通路被认为是激活的；只有在该通路所有VRF标记为Inactive时，该通路才被认为是未激活的，此后需要对该通路的每个VRF进行心跳检测。

图8是根据本发明实施例的心跳报文封装格式示意图，如图8所示，发送的心跳检测报文中封装有本端IP、对端IP和VRF标识，以便在收到心跳应答时能确定是属于哪一条通路的哪个VRF。这里IP地址可以是IPv4也可以是IPv6的。

优选地，整个HeartBeat_Info块的信息是发送端私有的，对端收到后不会去识别，而是直接原样返回。对端返回心跳应答时，其选择VRF的策略一般是：从哪来回哪去，即：以接收到心跳检测请求报文的接口的归属VRF，作为发送该心跳应答报文的VRF。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种虚拟路由转发实例处理方法，其特征在于，包括：

接收到对端通告的所述对端的一个或多个网络协议IP地址；

将本端的IP地址和所述对端的IP地址进行配对，形成多条通路；

对每条通路的所述对端的IP地址遍历所有的虚拟路由转发实例VRF的路由表查找有效VRF；

针对所述通路的有效VRF发送探测报文，在接收到所述探测报文的响应报文之后将所述VRF标记为激活。

2.根据权利要求1所述的方法，其特征在于，在所述探测报文包括心跳报文的情况下，

针对所述通路的有效VRF发送所述心跳报文，在接收到所述心跳报文的响应报文之后将所述VRF标记为激活；

所述方法还包括：在发送多次所述心跳报文之后，未收到所述心跳报文的响应报文，则将所述VRF从通路信息表中移除，其中，所述通路信息表用于保存通路的VRF的信息。

3.根据权利要求1或2所述的方法，其特征在于，在所述探测报文包括心跳报文的情况下，在将所述VRF标记为激活之后，所述方法还包括：

针对标记为激活的VRF发送所述心跳报文，在发送多次所述心跳报文之后，未收到所述心跳报文的响应报文，则将所述激活的VRF标记为未激活。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述通路存在多个激活的VRF的情况下，从多个激活的VRF中选择其中之一作为主用VRF，其中，所述主用VRF用于传输数据。

5.根据权利要求4所述的方法，其特征在于，从所述多个激活的VRF中选择其中之一作为所述主用VRF包括：

根据所述响应报文中携带的发送时间计算得到该激活VRF当前的双向传输时间和/或平滑的双向传输时间，从所述多个激活的VRF中选择其中双向传输时间最小的一个作为所述主用VRF。

6.根据权利要求4或5所述的方法，其特征在于，从所述多个激活的VRF中选择其中之一作为所述主用VRF之后，所述方法还包括：

在所述主用VRF的状态变为未激活或者所述主用VRF的属性未满足要求的情况下，重新选择主用VRF。

7.一种虚拟路由转发实例处理装置，其特征在于，包括：

接收模块，用于接收到对端通告的所述对端的一个或多个网络协议IP地址；

配对模块，用于将本端的IP地址和所述对端的IP地址进行配对，形成多条通路；

查找模块，用于对每条通路的所述对端的IP地址遍历所有的虚拟路由转发实例VRF的路由表查找有效VRF；

处理模块，用于针对所述通路的有效VRF发送探测报文，在接收到所述探测报文的响应报文之后将所述VRF标记为激活。

8.根据权利要求7所述的装置，其特征在于，在所述探测报文包括心跳报文的情况下，

所述处理模块，用于针对所述通路的有效VRF发送所述心跳报文，在接收到所述心跳报文的响应报文之后将所述VRF标记为激活；

所述装置还包括：移除模块，用于在发送多次所述心跳报文之后，未收到所述心跳报文的响应报文，则将所述VRF从通路信息表中移除，其中，所述通路信息表用于保存通路的VRF的信息。

9.根据权利要求8所述的装置，其特征在于，

所述处理模块，还用于针对标记为激活的VRF发送所述心跳报文，在发送多次所述心跳报文之后，未收到所述心跳报文的响应报文，则将所述激活的VRF标记为未激活。

10.根据权利要求7所述的装置，其特征在于，所述装置还包括：

选择模块，用于在所述通路存在多个激活的VRF的情况下，从多个激活的VRF中选择其中之一作为主用VRF，其中，所述主用VRF用于传输数据。

11.根据权利要求10所述的装置，其特征在于，所述选择模块，用于根据所述响应报文中携带的发送时间计算得到该激活VRF当前的双向传输时间和/或平滑的双向传输时间，从所述多个激活的VRF中选择其中双向传输时间最小的一个作为所述主用VRF。

12.根据权利要求10或11所述的装置，其特征在于，从所述多个激活的VRF中选择其中之一作为所述主用VRF之后，所述选择模块还用于在所述主用VRF的状态变为未激活或者所述主用VRF的属性未满足要求的情况下，重新选择主用VRF。