CN106161228A - 一种发布路由的方法和装置 - Google Patents

Abstract

本发明提供一种发布路由的方法和装置，包括：利用第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布第一路由信息；第一路由信息包括目的网段、第一优先级、下一跳信息；第一优先级大于第二PE设备发布给第一PE设备的第二路由信息的第二优先级，以使第一PE设备在自身与第三PE设备之间未发生故障时，利用基于第一路由信息生成的第一路由发送目的网段的流量，在自身与第三PE设备之间发生故障时，利用基于第二路由信息生成的第二路由发送目的网段的流量。本发明实施例中，由于第一PE设备与第三PE设备故障时，可以发送流量到目标CE设备，因此保证流量不中断，避免业务中断的问题。

Description

一种发布路由的方法和装置

技术领域

本发明涉及通信技术领域，尤其涉及一种发布路由的方法和装置。

背景技术

MPLS L3VPN(Multi-Protocol Label Switching Layer 3Virtual PrivateNetwork，多协议标签交换三层虚拟专用网络)是一种L3VPN技术，它使用BGP(BorderGateway Protocol，边界网关协议)在服务提供商骨干网上发布路由。

如图1所示，为MPLS L3VPN的一种组网图，包括三部分组成：CE(Customer Edge，用户边缘)设备、PE(Provider Edge，服务提供商边缘)设备、P(Provider，服务提供商)设备。CE设备，有接口直接与PE相连，CE设备与PE设备建立EBGP(External BGP，外部边界网关协议)邻居关系。PE设备，是服务提供商网络的边缘设备，PE设备之间建立的是IBGP(InternalBGP，内部边界网关协议)邻居关系。P设备，服务提供商网络中的骨干设备，不与CE设备直接相连，只需要具备MPLS转发能力，根据网络结构及规模，可以部署P设备，也可以不部署P设备。

现有技术中，如图1所示，在PE1与PE2建立IBGP连接，当PE1和PE2之间发生故障时，CE1发送给CE2的流量就不能转发，导致业务中断。

发明内容

本发明提供一种发布路由的方法和装置，以解决现有技术中的设备发生故障时，流量就不能转发，导致业务中断的问题。

第一方面，本发明提供一种发布路由的方法，第一PE设备与第二PE设备连接，第三PE设备与所述第一PE设备连接，且所述第三PE设备与所述第二PE设备连接，所述方法应用于所述第三PE设备，该方法包括：

获得第一路由属性信息，所述第一路由属性信息包含目的网段；

利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息；所述第一路由信息包括所述目的网段、第一优先级、下一跳信息；所述第一优先级大于第二PE设备发布给第一PE设备的第二路由信息的第二优先级，所述第二路由信息包含所述目的网段，以使所述第一PE设备在自身与第三PE设备之间未发生故障时，利用基于所述第一路由信息生成的第一路由发送所述目的网段的流量，在自身与第三PE设备之间发生故障时，利用基于所述第二路由信息生成的第二路由发送所述目的网段的流量。

第二方面，本发明还提供一种发布路由的装置，第一PE设备与第二PE设备连接，第三PE设备与所述第一PE设备连接，且所述第三PE设备与所述第二PE设备连接，所述装置应用于所述第三PE设备，该装置包括：

获得模块，用于获得第一路由属性信息，所述第一路由属性信息包含目的网段；

生成发布模块，用于利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息；所述第一路由信息包括所述目的网段、第一优先级、下一跳信息；所述第一优先级大于第二PE设备发布给第一PE设备的第二路由信息的第二优先级，所述第二路由信息包含所述目的网段，以使所述第一PE设备在自身与第三PE设备之间未发生故障时，利用基于所述第一路由信息生成的第一路由发送所述目的网段的流量，在自身与第三PE设备之间发生故障时，利用基于所述第二路由信息生成的第二路由发送所述目的网段的流量。

基于上述技术方案，本发明实施例中，在第一PE设备与第三PE设备之间未发生故障时，由于第一路由的的第一优先级大于第二路由的第二优先级，因此，第一PE设备可以将流量发送给第三PE设备，这样，就可以将流量引流至第三PE设备，使得第三PE设备进行流量清洗、安全防护、流量审计等操作，而且，第三PE设备也可以将流量发送给第二PE设备，最终将发送给目标CE设备，保证流量的传输需求。在第一PE设备与第三PE设备之间发生故障时，第一路由会被删除，这样，由于还存在流量的目的网段对应的第二路由，因此，第一PE设备可以将流量发送给第二PE设备，使得第二PE设备将流量发送给目标CE设备，保证流量的传输需求。由于第一PE设备与第三PE设备故障时，可以发送流量到目标CE设备，因此保证流量不中断，避免业务中断的问题。

附图说明

图1是背景技术中一种MPLS L3VPN的组网图；

图2是应用本发明实施例一种发布路由的方法和装置的应用场景示意图；

图3是本发明一种发布路由的方法的一个实施例流程图；

图4是本发明一种发布路由的方法的另一个实施例流程图；

图5是本发明一种发布路由的方法的另一个实施例流程图；

图6是本发明一种发布路由的装置所在设备的一种硬件结构图；

图7是本发明一种发布路由的装置的一个实施例框图。

具体实施方式

为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例中技术方案作进一步详细的说明。

针对现有技术中存在的问题，本发明实施例中提出一种发布路由的方法，参见图2，为本发明实施例的应用场景示意图，该方法可以应用于包括源CE设备、目标CE设备、第一PE设备、第二PE设备和第三PE设备的MPLS网络中，源CE设备与第一PE设备建立EBGP连接，目标CE设备与第二PE设备建立EBGP连接，第一PE设备与第二PE设备建立IBGP连接，第一PE设备与第三PE设备建立IBGP连接，第二PE设备与第三PE设备连接IBGP连接。

正常情况下，源CE设备访问目标CE设备的流量，会按照源CE设备到第一PE设备，再到第二PE设备，最后到达目标CE设备的路径传输。但是在某些情况下，在MPLS L3VPN网络中，如果需要流量清洗、安全防护和流量审计时，则可以通过路由将流量引至第三PE设备。基于此，第一PE设备需要将流量先发送给第三PE设备(可以称为引流设备)，第三PE设备再将流量发送给第二PE设备，然后由第二PE设备将流量发送给目标CE设备。

当需要对流量进行清洗时，则第三PE设备在接收到流量后，可以按照传统方式对流量进行清洗。当需要对流量进行安全防护时，则第三PE设备在接收到流量后，可以按照传统方式对流量进行安全防护；当需要对流量进行审计时，可以按照传统方式对流量进行流量审计。

在MPLS L3VPN中，BGP负责分发路由，BGP规定从IBGP邻居学习到的路由不会传递给另一个IBGP邻居。以源CE设备向目标CE设备发送流量为例，第二PE设备通过BGP学习到的目标网段为目标CE设备所属网段的路由，可以发布给第三PE设备，但是由于该路由是第三PE设备从IBGP邻居学习到的，因此第三PE设备不会扩散该路由给第一PE设备。因此，第一PE设备无法将流量发送给第三PE设备，无法实现将流量引流至第三PE设备。

为了解决上述问题，使得第一PE设备可以将流量发送给第三PE设备。本发明实施例通过在第三PE设备获得目标CE设备所属网段对应的第一路由的属性信息，然后利用该第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息；上述第一路由信息包括上述目的网段、第一优先级、下一跳信息；第一优先级大于第二PE设备发布给第一PE设备的第二路由信息的第二优先级，第二路由信息包含上述目的网段。本发明实施例实现了在第一PE设备在自身与第三PE设备之间未发生故障时，利用基于所述第一路由信息生成的第一路由发送所述目的网段的流量，在自身与第三PE设备之间发生故障时，利用基于所述第二路由信息生成的第二路由发送所述目的网段的流量，因此保证流量不中断，避免了业务中断的问题。

参见图3，为本发明一种发布路由的方法的一个实施例流程图，该实施例从第三PE设备侧进行描述，包括以下步骤：

步骤301：获得第一路由属性信息，该第一路由属性信息包含目的网段。

在一个例子中，上述第一路由属性信息还包含第一优先级；获得第一路由属性信息的过程，具体包括：接收所述第一路由的配置发布命令，并从该配置发布命令中解析出上述目的网段和第一优先级。

在另一个例子中，获得第一路由属性信息的过程，具体包括：当上述第一路由属性信息包括目的网段时，接收该第一路由的第一配置命令，并从该第一配置命令中解析出目的网段；或者，当第一路由属性信息包括目的网段和第一优先级时，接收该第一路由的第二配置命令，并从该第二配置命令中解析出目的网段和第一优先级。

步骤302：利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息；所述第一路由信息包括所述目的网段、第一优先级、下一跳信息；所述第一优先级大于第二PE设备发布给第一PE设备的第二路由信息的第二优先级，所述第二路由信息包含所述目的网段，以使所述第一PE设备在自身与第三PE设备之间未发生故障时，利用基于所述第一路由信息生成的第一路由发送所述目的网段的流量，在自身与第三PE设备之间发生故障时，利用基于所述第二路由信息生成的第二路由发送所述目的网段的流量。

在一个例子中，利用上述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布该第一路由信息的过程，具体包括：在接收到所述配置发布命令后，确定需要发布所述第一路由属性信息；在需要发布所述第一路由信息时，利用所述第一路由属性信息和下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息。

在另一个例子中，获得第一路由属性信息之后，还包括：将第一路由属性信息存储在发布路由表中，且拒绝将第一路由属性信息存储在路由转发表中；其中，发布路由表中的路由属性信息仅用于发布，路由转发表中的路由用于发布和转发。

其中，路由转发表可以是RIB(Routing Information Base，路由表)或FIB(Forwarding Information Base，转发表)。

进一步的，利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布第一路由信息的过程，具体包括：

当所述第一路由属性信息包括目的网段时，在接收到所述第一路由的第一发布命令时，从所述第一发布命令中解析出所述第一优先级，并从所述发布路由表中获得所述第一路由属性信息，利用所述第一路由属性信息、所述第一优先级和下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息；或

当所述第一路由属性信息包括目的网段和所述第一优先级时，在接收到所述第一路由的第二发布命令或者在触发预设事件时，从所述发布路由表中获得所述第一路由属性信息，并利用所述第一路由属性信息、下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息。

其中，下一跳信息为第三PE设备的地址；具体路由协议可以是BGP协议。

其中，预设事件可以包括设置周期发送事件：根据发送周期，定期发送发布路由表中的所有路由属性信息。预设事件也可以包括预设筛选事件：当发布路由表中存储多个不同网段的路由属性信息时，可以根据网段筛选出需要发送的第一路由属性信息。

其中，在第一PE设备获得上述第一路由信息、第二路由信息之后，基于第一路由信息、第二路由信息生成第一路由、第二路由，并下发到第一PE设备的路由转发表中。

其中，上述路由(如第一路由、第二路由等)可以具体为VPN路由。VPN路由不仅包括普通路由的目的地址、下一跳信息、优先级信息，还包括VPN标签。VPN标签在MPLS L3VPN网络中用于对应不同的VPN实例。本发明实施例中，对于VPN路由的内容不再进行说明。

由上述实施例可见，在第一PE设备与第三PE设备之间未发生故障时，由于第一路由的的第一优先级大于第二路由的第二优先级，因此，第一PE设备可以将流量发送给第三PE设备，这样，就可以将流量引流至第三PE设备，使得第三PE设备进行流量清洗、安全防护、流量审计等操作，而且，第三PE设备也可以将流量发送给第二PE设备，最终将发送给目标CE设备，保证流量的传输需求。在第一PE设备与第三PE设备之间发生故障时，第一路由会被删除，这样，由于还存在流量的目的网段对应的第二路由，因此，第一PE设备可以将流量发送给第二PE设备，使得第二PE设备将流量发送给目标CE设备，保证流量的传输需求。由于第一PE设备与第三PE设备故障时，可以发送流量到目标CE设备，因此保证流量不中断，避免业务中断的问题。

参见图4，为本发明一种发布路由的方法的一个实施例流程图，该实施例所述方法应用于MPLS L3VPN网络中。

第二PE设备可以获知目标CE设备所属网段，假设目标CE设备所属网段为192.168.100.0/24，则第二PE设备可以得到表1所示的路由信息(即第二路由信息)。针对该路由信息中的目的网段，其是目标CE设备所属网段。针对该路由信息中的下一跳，其可以是第二PE设备的IP地址。针对该路由信息中的优先级，由于第二路由为IBGP协议路由，虽然不同生产厂商的IBGP路由的优先级可能不同，但同一个厂商的IBGP路由的优先级是固定的，如大部分厂商的IBGP路由的优先级为200。在本实施例中，以第二路由的第二优先级为200为例进行说明。

进一步的，第二PE设备将表1所示的第二路由信息发布给第一PE设备，由第一PE设备将该第二路由信息保存到路由转发表中，生成第二路由，路由转发表中的第二路由可以如表1所示：

表1

目的网段	下一跳的地址	优先级
			192.168.100.0/24	第二PE设备地址	200

第一PE设备在接收到源CE设备发送给目标CE设备的流量，通过流量的目的IP地址(192.168.100.100)查询路由转发表，由于可以匹配到目的网段为192.168.100.0/24的第二路由，因此，通过下一跳的地址，将报文发送给第二PE设备，再由第二PE设备将该流量发送给目标CE设备。

在此基础上，本实施例详细介绍了在第三PE设备获得第一路由属性信息，该第一路由属性信息包含目的网段和第一优先级，第一路由的第一优先级大于第二路由的第二优先级，然后利用该第一路由属性信息生成第一路由信息，并发布给第一PE设备，第一PE设备将该第一路由信息保存生成第一路由的过程，包括以下步骤：

步骤401：第三PE设备获得第一路由属性信息，所述第一路由属性信息包含目的网段和第一优先级。

其中，获得第一路由属性信息的过程，具体包括：接收所述第一路由的配置发布命令，并从该配置发布命令中解析出上述目的网段和第一优先级。

其中，目的网段为目标CE设备所属的网段。

为了使第一路由的第一优先级大于第二路由的第二优先级，由于路由的优先级数值越小优先级越高，且第二路由的第二优先级值是固定值，因此，可以设置第一路由属性信息的第一优先级大于第二路由属性信息的第二优先级，即设置第一路由属性信息的第一优先级值小于第二路由属性信息的第二优先级值。如，当第二路由属性信息的第二优先级值为200时，可以设置第一路由属性信息的第一优先级值为100。

假设目标CE设备所属网段为192.168.100.0/24，优先级为100，则第一路由属性信息可以如下表2所示：

表2

目的网段	优先级
		192.168.100.0/24	100

步骤402：第三PE设备利用第一路由属性信息和下一跳信息生成第一路由信息，并通过路由协议向第一PE设备发布该第一路由信息。

其中，在接收到上述配置发布命令后，利用该第一路由属性信息和下一跳信息生成第一路由信息，并向第一PE设备发布该第一路由信息。

其中，配置发布命令是一个命令，既可以用于确定配置第一路由属性信息的目标网段和第一优先级，又可以用于确定发布该第一路由信息。

其中，可在第三PE设备上下发如下配置发布命令：

network A.B.C.D/M route-map STRING force或

network X:X::X:X/M route-map STRING force

Network命令，是一条配置发布路由的命令，其中，参数A.B.C.D/M表示IPv4的目的网段，参数X:X::X:X/M代表的IPv6的目的网段，参数route-map STRING表示设置优先级的策略。第三PE设备在接收到该配置发布命令后，基于参数(A.B.C.D/M)确定配置目的网段，基于参数route-map STRING确定优先级。通过该配置发布命令来配置第一路由属性信息的目标网段和优先级，再添加下一跳信息(第三PE设备地址)生成第一路由信息，并发布该第一路由信息到第一PE设备。

假设目标CE设备所属网段为192.168.100.0/24，优先级为100，利用第一路由属性信息和下一跳信息(第三PE设备地址)生成第一路由信息，该第一路由信息包括目的网段、第一优先级、下一跳信息，则该第一路由信息可以如表3所示：

表3

目的网段	下一跳的地址	优先级
			192.168.100.0/24	第三PE设备地址	100

步骤403：第一PE设备基于第一路由信息生成第一路由，并将第一路由下发到第一PE设备的路由转发表中。

第三PE设备通过路由协议将该第一路由信息发布给第一PE设备，第一PE设备收到第一路由信息后，基于该第一路由信息生成第一路由，并将第一路由下发到第一PE设备的路由转发表中，如表4所示，则在表4中，第一PE设备的路由转发表中有两条目的网段为目标CE设备所属网段的路由，即第一优先级较高的第一路由和第二优先级较低的第二路由：

表4

步骤404：第一PE设备在接收到流量后，通过流量的目的IP地址查询路由转发表，并利用路由转发表发送流量。

其中，第一PE设备在接收到流量后，通过流量的目的IP地址查询表4所示的路由转发表，在第一PE设备与第三PE设备之间未发生故障时，由于可以匹配到目的网段192.168.100.0/24，且有这一个目的网段192.168.100.0/24对应的两个表项，比较两个表项的优先级，然后使用路由优先级高的路由去发送该流量到第三PE设备。在第一PE设备与第三PE设备之间发生故障时，会删除下一跳地址为第三PE设备地址对应的路由表项，由于路由转发表中只存在下一跳为第二PE设备地址对应的路由表项，第一PE设备利用该路由将上述流量发送到第二PE设备。

由上述实施例可见，在第一PE设备与第三PE设备之间未发生故障时，由于第一路由的第一优先级大于第二路由的第二优先级，因此，第一PE设备可以将流量发送给第三PE设备，这样，就可以将流量引流至第三PE设备，使得第三PE设备进行流量清洗、安全防护、流量审计等操作，而且，第三PE设备也可以将流量发送给第二PE设备，最终将流量发送给目标CE设备，保证流量的传输需求。在第一PE设备与第三PE设备之间发生故障时，第一路由会被删除，这样，由于还存在流量的目的网段对应的第二路由，因此，第一PE设备可以将流量发送给第二PE设备，使得第二PE设备将流量发送给目标CE设备，保证流量的传输需求。由于第一PE设备与第三PE设备故障时，可以发送流量到目标CE设备，因此保证流量不中断，避免业务中断的问题。

参见图5，为本发明一种发布路由的方法的另一个实施例流程图，该实施例以所述方法应用于MPLS L3VPN网络中为例，详细介绍了在第三PE设备获得第一路由属性信息，然后将该第一路由属性信息存储在发布路由表中，利用第一路由属性信息生成第一路由信息，然后发布该第一路由信息到第一PE设备，第一PE设备将该第一路由信息保存为第一路由的过程，包括以下步骤：

步骤501：第三PE设备获得第一路由属性信息，该第一路由属性信息包含目的网段。

其中，目的网段为目标CE设备所属的网段。

其中，获得第一路由属性信息的过程具体为：接收该第一路由的第一配置命令，并从该第一配置命令中解析出目的网段。

其中，第一配置命令可以是如下静态配置命令，用于配置第一路由属性信息的目标网段：

ip route announce A.B.C.D/M或

ipv6route announce X:X::X:X/M

其中，参数A.B.C.D/M表示IPv4的目的网段，参数X:X::X:X/M代表的IPv6的目的网段。可在第三PE设备上下发该静态配置命令，第三PE设备在接收到该静态配置命令后，基于参数(A.B.C.D/M或X:X::X:X/M)解析出目标网段。

在另一种实现方式中，上述第一路由属性信息还可以包括第一优先级，获得第一路由属性信息的具体过程为：接收第一路由的第二配置命令，并从该第二配置命令中解析出目的网段和第一优先级。

其中，第二配置命令可以是如下静态配置命令，用于配置第一路由属性信息的目的网段和第一优先级：

ip route announce A.B.C.D/M<1-255>或

ipv6route announce X:X::X:X/M<1-255>

其中，参数A.B.C.D/M表示IPv4的目的网段，参数X:X::X:X/M代表的IPv6的目的网段，<1-255>表示可选择优先级的范围。可在第三PE设备上下发该静态配置命令，第三PE设备在接收到该静态配置命令后，基于参数(A.B.C.D/M或X:X::X:X/M)解析出目标网段，基于参数(<1-255>)解析出第一优先级。

步骤502：第三PE设备将第一路由属性信息存储在发布路由表中，且拒绝将第一路由属性信息存储在路由转发表中。

其中，发布路由表中的路由属性信息仅用于发布，路由转发表中的路由用于发布和转发。

在一个例子中，发布路由表是本发明实施例中首次提出的路由表，该发布路由表中的路由属性信息只用于发布，且发布路由表中的路由属性信息不会下发到路由转发表中，因为发布路由表中的路由可以不包含下一跳信息，下发到路由转发表中会影响报文的转发。路由转发表是传统的路由表，可以是RIB表或FIB表，其中的路由用于发布，且可以基于路由转发表中的路由进行数据转发。当第三PE设备在接收到一个报文时，只会去查询路由转发表，而不会去查询发布路由表来进行报文的转发。

在一种实现方式中，当上述第一路由属性信息包括目的网段时，假设目标CE设备所属网段为192.168.100.0/24，则发布路由表中的第一路由属性信息可以如下表5所示：

表5

目的网段
	192.168.100.0/24
…

在另一种实现方式中，当第一路由属性信息包括目的网段和第一优先级时，假设目标CE设备所属网段为192.168.100.0/24，则发布路由表中的第一路由属性信息可以如下表6所示：

表6

目的网段	优先级
		192.168.100.0/24	100
…	…

步骤503：第三PE设备利用第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布该第一路由信息。

其中，利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布第一路由信息的过程，具体包括：当所述第一路由属性信息包括目的网段时，在接收到所述第一路由的第一发布命令时，从所述第一发布命令中解析出所述第一优先级，并从所述发布路由表中获得所述第一路由属性信息，利用所述第一路由属性信息、所述第一优先级和下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息。

其中，下一跳信息为第三PE设备的地址。

其中，第一发布命令可以是如下发布命令：

redistribute announce route-map STRING

其中，参数redistribute announce表示发布路由，参数route-map STRING表示设置路由优先级的策略。可在第三PE设备上下发该第一发布命令，第三PE设备在接收到该第一发布命令后，基于参数(route-map STRING)解析出第一优先级，再通过添加下一跳信息(第三PE设备地址)生成第一路由，并向第一PE设备发布该路由信息。

当所述第一路由属性信息包括目的网段和所述第一优先级时，在接收到所述第一路由的第二发布命令或者在触发预设事件时，从所述发布路由表中获得所述第一路由属性信息，并利用所述第一路由属性信息、下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息。

当第一路由属性信息包括目的网段和第一优先级时，其中第二发布命令可是如下发布命令：

redistribute announce

可在第三PE设备上下发该第二发布命令，第三PE设备在接收到该第二发布命令后，获得第一路由属性信息(目的网段和第一优先级)，再通过添加下一跳信息(第三PE设备地址)生成第一路由信息，并向第一PE设备发布该路由信息。

假设目标CE设备所属网段为192.168.100.0/24，优先级为100，利用第一路由属性信息和下一跳信息(第三PE设备地址)生成第一路由信息，该第一路由信息包括目的网段、第一优先级、下一跳信息，则该第一路由可以如表7所示：

表7

其中，预设事件可以包括设置周期发送事件：根据发送周期，定期发送发布路由表中的所有路由属性信息。预设事件也可以包括预设筛选事件：当发布路由表中存储多个不同网段对应的路由时，可以根据网段筛选出需要发送的第一路由属性信息。

其中，针对通过路由协议向第一PE设备发布所述第一路由的过程可以是：将生成的第一路由添加到BGP发布消息中，并将该BGP发布消息发送给第一PE设备。

步骤504：第一PE设备基于第一路由信息生成第一路由，并将第一路由下发到第一PE设备的路由转发表中。

其中，具体过程与步骤403类似，这里不在赘述。

步骤505：第一PE设备在接收到流量后，通过流量的目的IP地址查询路由转发表，并利用路由转发表发送流量。

具体过程与步骤403一致，这里不再赘述。

由上述实施例可见，在第一PE设备与第三PE设备之间未发生故障时，由于第一路由的第一优先级大于第二路由的第二优先级，因此，第一PE设备可以将流量发送给第三PE设备，这样，就可以将流量引流至第三PE设备，使得第三PE设备进行流量清洗、安全防护、流量审计等操作，而且，第三PE设备也可以将流量发送给第二PE设备，最终将流量发送给目标CE设备，保证流量的传输需求。在第一PE设备与第三PE设备之间发生故障时，第一路由会被删除，这样，由于还存在流量的目的网段对应的第二路由，因此，第一PE设备可以将流量发送给第二PE设备，使得第二PE设备将流量发送给目标CE设备，保证流量的传输需求。由于第一PE设备与第三PE设备故障时，可以发送流量到目标CE设备，因此保证流量不中断，避免业务中断的问题。

与前述一种发布路由的方法的实施例相对应，本发明还提供了一种发布路由的装置的实施例。

本发明一种发布路由的装置的实施例可以应用在PE设备上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图6所示，为本发明一种发布路由的装置所在PE设备的一种硬件结构图，除了图6所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的PE设备通常根据该设备的实际功能，还可以包括其他硬件，对此不再赘述。

参见图7，为本发明一种发布路由的装置的一个实施例框图，该装置可以应用在第三PE设备上，该装置包括：获得模块710、生成发布模块720。

其中，获得模块710，用于获得第一路由属性信息，所述第一路由属性信息包含目的网段。

生成发布模块720，用于利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息；所述第一路由信息包括所述目的网段、第一优先级、下一跳信息；所述第一优先级大于第二PE设备发布给第一PE设备的第二路由信息的第二优先级，所述第二路由信息包含所述目的网段，以使所述第一PE设备在自身与第三PE设备之间未发生故障时，利用基于所述第一路由信息生成的第一路由发送所述目的网段的流量，在自身与第三PE设备之间发生故障时，利用基于所述第二路由信息生成的第二路由发送所述目的网段的流量。

在一个可选的实现方式中，

所述第一路由属性信息还包含所述第一优先级；

所述获得模块710，具体用于在获得第一路由属性信息的过程中，接收所述第一路由的配置发布命令，并从所述配置发布命令中解析出所述目的网段和所述第一优先级；

所述生成发布模块720，具体用于利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息的过程，具体包括：在接收到所述配置发布命令后，确定需要发布所述第一路由属性信息；在需要发布所述第一路由信息时，利用所述第一路由属性信息和下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息。

在另一个可选的实现方式中，所述获得模块710，具体用于在获得第一路由属性信息的过程中，当所述第一路由属性信息包括目的网段时，接收所述第一路由的第一配置命令，并从所述第一配置命令中解析出所述目的网段；或者，当所述第一路由属性信息包括目的网段和所述第一优先级时，接收所述第一路由的第二配置命令，并从所述第二配置命令中解析出所述目的网段和所述第一优先级；

所述获得模块710，还用于在获得第一路由属性信息之后，将所述第一路由属性信息存储在发布路由表中，且拒绝将所述第一路由属性信息存储在路由转发表中；其中，所述发布路由表中的路由仅用于发布，所述路由转发表中的路由用于发布和转发。

所述生成发布模块720，具体用于利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息的过程，具体还包括：

当所述第一路由属性信息包括目的网段时，在接收到所述第一路由的第一发布命令时，从所述第一发布命令中解析出所述第一优先级，并从所述发布路由表中获得所述第一路由属性信息，利用所述第一路由属性信息、所述第一优先级和下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息；或

当所述第一路由属性信息包括目的网段和所述第一优先级时，在接收到所述第一路由的第二发布命令或者在触发预设事件时，从所述发布路由表中获得所述第一路由属性信息，并利用所述第一路由属性信息、下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息。

上述装置中各个模块的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本发明方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

有上述实施例可见，在第一PE设备与第三PE设备之间未发生故障时，由于第一路由的的第一优先级大于第二路由的第二优先级，因此，第一PE设备可以将流量发送给第三PE设备，这样，就可以将流量引流至第三PE设备，使得第三PE设备进行流量清洗、安全防护、流量审计等操作，而且，第三PE设备也可以将流量发送给第二PE设备，最终将发送给目标CE设备，保证流量的传输需求。在第一PE设备与第三PE设备之间发生故障时，第一路由会被删除，这样，由于还存在流量的目的网段对应的第二路由，因此，第一PE设备可以将流量发送给第二PE设备，使得第二PE设备将流量发送给目标CE设备，保证流量的传输需求。由于第一PE设备与第三PE设备故障时，可以发送流量到目标CE设备，因此保证流量不中断，避免业务中断的问题。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (10)

1.一种发布路由的方法，其特征在于，第一PE设备与第二PE设备连接，第三PE设备与所述第一PE设备连接，且所述第三PE设备与所述第二PE设备连接，所述方法应用于所述第三PE设备，该方法包括：

获得第一路由属性信息，所述第一路由属性信息包含目的网段；

利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息；所述第一路由信息包括所述目的网段、第一优先级、下一跳信息；所述第一优先级大于第二PE设备发布给第一PE设备的第二路由信息的第二优先级，所述第二路由信息包含所述目的网段，以使所述第一PE设备在自身与第三PE设备之间未发生故障时，利用基于所述第一路由信息生成的第一路由发送所述目的网段的流量，在自身与第三PE设备之间发生故障时，利用基于所述第二路由信息生成的第二路由发送所述目的网段的流量。

2.根据权利要求1所述的方法，其特征在于，

所述第一路由属性信息还包含所述第一优先级；

所述获得第一路由属性信息的过程，具体包括：接收所述第一路由的配置发布命令，并从所述配置发布命令中解析出所述目的网段和所述第一优先级。

3.根据权利要求2所述的方法，其特征在于，

所述利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息的过程，具体包括：

在接收到所述配置发布命令后，确定需要发布所述第一路由属性信息；在需要发布所述第一路由信息时，利用所述第一路由属性信息和下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息。

4.根据权利要求1所述的方法，其特征在于，所述获得第一路由属性信息的过程，具体还包括：

当所述第一路由属性信息包括目的网段时，接收所述第一路由的第一配置命令，并从所述第一配置命令中解析出所述目的网段；或者，当所述第一路由属性信息包括目的网段和所述第一优先级时，接收所述第一路由的第二配置命令，并从所述第二配置命令中解析出所述目的网段和所述第一优先级。

5.根据权利要求4所述的方法，其特征在于，所述获得第一路由属性信息之后，所述方法进一步包括：将所述第一路由属性信息存储在发布路由表中，且拒绝将所述第一路由属性信息存储在路由转发表中；其中，所述发布路由表中的路由仅用于发布，所述路由转发表中的路由用于发布和转发。

6.根据权利要求5所述的方法，其特征在于，

所述利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息的过程，具体还包括：

当所述第一路由属性信息包括目的网段时，在接收到所述第一路由的第一发布命令时，从所述第一发布命令中解析出所述第一优先级，并从所述发布路由表中获得所述第一路由属性信息，利用所述第一路由属性信息、所述第一优先级和下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息；或

当所述第一路由属性信息包括目的网段和所述第一优先级时，在接收到所述第一路由的第二发布命令或者在触发预设事件时，从所述发布路由表中获得所述第一路由属性信息，并利用所述第一路由属性信息、下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息。

7.一种发布路由的装置，其特征在于，第一PE设备与第二PE设备连接，第三PE设备与所述第一PE设备连接，且所述第三PE设备与所述第二PE设备连接，所述装置应用于所述第三PE设备，该装置包括：

获得模块，用于获得第一路由属性信息，所述第一路由属性信息包含目的网段；

生成发布模块，用于利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息；所述第一路由信息包括所述目的网段、第一优先级、下一跳信息；所述第一优先级大于第二PE设备发布给第一PE设备的第二路由信息的第二优先级，所述第二路由信息包含所述目的网段，以使所述第一PE设备在自身与第三PE设备之间未发生故障时，利用基于所述第一路由信息生成的第一路由发送所述目的网段的流量，在自身与第三PE设备之间发生故障时，利用基于所述第二路由信息生成的第二路由发送所述目的网段的流量。

8.根据权利要求7所述的装置，其特征在于，

所述第一路由属性信息还包含所述第一优先级；

所述获得模块，具体用于在获得第一路由属性信息的过程中，接收所述第一路由的配置发布命令，并从所述配置发布命令中解析出所述目的网段和所述第一优先级；

所述生成发布模块，具体用于利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息的过程，在接收到所述配置发布命令后，确定需要发布所述第一路由属性信息；在需要发布所述第一路由信息时，利用所述第一路由属性信息和下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息。

9.根据权利要求7所述的装置，其特征在于，

所述获得模块，具体用于在获得第一路由属性信息的过程中，当所述第一路由属性信息包括目的网段时，接收所述第一路由的第一配置命令，并从所述第一配置命令中解析出所述目的网段；或者，当所述第一路由属性信息包括目的网段和所述第一优先级时，接收所述第一路由的第二配置命令，并从所述第二配置命令中解析出所述目的网段和所述第一优先级；

所述获得模块，具体用于在获得第一路由属性信息之后，将所述第一路由属性信息存储在发布路由表中，且拒绝将所述第一路由属性信息存储在路由转发表中；其中，所述发布路由表中的路由仅用于发布，所述路由转发表中的路由用于发布和转发。

10.根据权利要求9所述的装置，其特征在于，

所述生成发布模块，具体用于利用所述第一路由属性信息生成第一路由信息，并通过路由协议向第一PE设备发布所述第一路由信息的过程，具体还包括：

当所述第一路由属性信息包括目的网段时，在接收到所述第一路由的第一发布命令时，从所述第一发布命令中解析出所述第一优先级，并从所述发布路由表中获得所述第一路由属性信息，利用所述第一路由属性信息、所述第一优先级和下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息；或

当所述第一路由属性信息包括目的网段和所述第一优先级时，在接收到所述第一路由的第二发布命令或者在触发预设事件时，从所述发布路由表中获得所述第一路由属性信息，并利用所述第一路由属性信息、下一跳信息生成所述第一路由信息，并向第一PE设备发布所述第一路由信息。