CN108462639B - 自治系统中的流量传输控制方法和系统 - Google Patents

自治系统中的流量传输控制方法和系统 Download PDF

Info

Publication number
CN108462639B
CN108462639B CN201611145117.4A CN201611145117A CN108462639B CN 108462639 B CN108462639 B CN 108462639B CN 201611145117 A CN201611145117 A CN 201611145117A CN 108462639 B CN108462639 B CN 108462639B
Authority
CN
China
Prior art keywords
route
boundary node
fine
destination address
node
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201611145117.4A
Other languages
English (en)
Other versions
CN108462639A (zh
Inventor
何劲
何维兵
段庆新
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tencent Technology Shenzhen Co Ltd
Original Assignee
Tencent Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tencent Technology Shenzhen Co Ltd filed Critical Tencent Technology Shenzhen Co Ltd
Priority to CN201611145117.4A priority Critical patent/CN108462639B/zh
Publication of CN108462639A publication Critical patent/CN108462639A/zh
Application granted granted Critical
Publication of CN108462639B publication Critical patent/CN108462639B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00Routing or path finding of packets in data switching networks
    • H04L45/02Topology update or discovery
    • H04L45/04Interdomain routing, e.g. hierarchical routing

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本公开揭示了一种自治系统中的流量传输控制方法和系统。所述方法包括:在自治系统的节点中获取出向流量的目的地址;进行路径选取得到目的地址在自治系统中预先指定的边界节点,预先指定的边界节点是自治系统中为目的地址预先指定的;将出向流量传输至边界节点,并通过边界节点中配置的静态路由确定下一跳节点;出向流量通过下一跳节点送达目的地址对应的目的网络。在此出向流量传输中,屏蔽了各个边界节点中粗细不同的路由的影响,并且不需要感知粗细不同路由的存在,进而也不是对粗细不同路由存在时的被动响应,整个过程实时自动化,由此也相应消除了屏蔽粗细不同路由而存在的维护过程,避免了粗细路由影响的屏蔽中难以维护的问题。

Description

自治系统中的流量传输控制方法和系统
技术领域
本公开涉及通信技术领域,特别涉及一种自治系统中的流量传输控制方法和系统。
背景技术
自治系统常常存在着多个节点,以用于实现流量在自治系统内部的传输,甚至于将流量传输于互联网络中的其它自治系统,进而实现流量在各个网络之间的传输。
存在于自治系统中的节点,包括边界节点。边界节点作为自治系统的出口,用于实现流量,即出向流量从自治系统的输出。一自治系统中,存在着多个边界节点,并且多个边界节点中,某几个边界节点均拥有到达一目的地址的路由,但是相互之间粗细程度不相一致,即目的地址的一路由,为细路由,目的地址的其它路由,则相对为粗路由。
这对于自治系统中的路径选取而言,由于是基于最长路由匹配的,在为目的地址所进行的路径选取中,细路由更为明细,相对其它路由符合最长路由匹配原理,进而导致所有去向目的地址的出向流量,都从细路由所在的边界节点出去,并不会从其它边界节点出去。
这将导致本自治系统中去向目的地址的出向流量都只能从拥有细路由的边界节点,而无法从其它边界节点出去。
如果管理员希望去向目的地址的出向流量从其它边界节点出去,则采用过滤路由前缀的方式,过滤掉细路由中区别至粗路由的明细路由,由此方能够使得出向流量从其它边界节点出去。
但是,这是一被动响应的过程,只有发现了粗细不同路由时,才能由管理员进行路由策略过滤掉以屏蔽粗细路由的影响,无法自动实现过滤。另一方面,路由策略过滤的路由前缀列表会非常长,不易于维护,大大增加了管理员的负担。
发明内容
为了解决相关技术中存在的粗细不同路由时只能被动响应,且粗细路由影响的屏蔽不易于维护的技术问题,本公开提供了一种自治系统中的流量传输控制方法和系统。
一种自治系统中的流量传输控制方法,所述方法包括:
在自治系统的节点中获取出向流量的目的地址;
进行路径选取得到所述目的地址在所述自治系统中预先指定的边界节点,所述预先指定的边界节点是所述自治系统中为所述目的地址预先指定的;
将所述出向流量传输至所述边界节点,并通过所述边界节点中配置的静态路由确定下一跳节点;
所述出向流量通过所述下一跳节点送达所述目的地址对应的目的网络。
一种自治系统中的流量传输控制系统,所述系统包括:
地址获取模块,用于在自治系统的节点中获取所述出向流量的目的地址;
路径选取模块,用于进行路径选取得到所述目的地址在所述自治系统中预先指定的边界节点,所述预先指定的边界节点是所述自治系统中为所述目的地址预先指令的;
出向流量传输模块,用于将所述出向流量传输至所述边界节点,并通过所述边界节点中配置的静态路径确定下一跳节点;
所述出向流量通过所述下一跳节点送达所述目的地址对应的目的网络。
本公开的实施例提供的技术方案可以包括以下有益效果:
在自治系统,对于传输的出向流量,其所在的节点,将获取出向流量的目的地址,进行路径选取得到目的地址所在自治系统中预先指定的边界节点,预先指定的边界节点是自治系统中为目的地址预先指定的,将出向流量传输至边界节点,并通过边界节点中配置的静态路由确定下一跳节点,出向流量通过下一跳节点送达目的地址对应的目的网络,在此出向流量传输中,屏蔽了各个边界节点中粗细不同的路由的影响,并且不需要感知粗细不同路由的存在,进而也不是对粗细不同路由存在时的被动响应,整个过程实时自动化,由此也相应消除了屏蔽粗细不同路由而存在的维护过程,避免了粗细路由影响的屏蔽中难以维护的问题。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性的,并不能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分,示出了符合本发明的实施例,并于说明书一起用于解释本发明的原理。
图1是根据本公开所涉及的实施环境的示意图;
图2是根据一示例性实施例示出的一种装置的框图
图3是根据一示例性实施例示出的一种自治系统中的流量传输控制方法的流程图;
图4是根据另一示例性实施例示出的一种自治系统中的流量传输控制方法的流程图;
图5是根据图4对应实施例示出的对通过粗路由边界节点和细节路由边界节点之间建立的邻居关系,学习细路由边界节点中目的地址的细路由步骤的细节进行描述的流程图;
图6是根据图5对应实施例中示出的对通过细路由边界节点进行的路由分发,使粗路由边界节点获得细路由边界节点对应于目的地址的细路由步骤的细节进行描述的流程图;
图7是图1对应实施环境中实际出向流量和预规划的出向流量的示意图;
图8是图7对应实施例示出的出向流量的传输控制示意图;
图9是根据一示例性实施例示出的一种自治系统中的流量传输控制系统的框图;
图10是根据另一示例性实施例示出的一种自治系统中的流量传输控制系统的框图;
图11是根据图10对应实施例示出的对路由学习模块的细节进行描述的框图;
图12是根据图11对应实施例示出的对路由分发单元的细节进行描述的框图。
具体实施方式
这里将详细地对示例性实施例执行说明,其示例表示在附图中。下面的描述涉及附图时,除非另有表示,不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反,它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。
图1是根据本公开所涉及的实施环境的示意图。该实施环境包括:多个自治系统((AutonomousSystem,简称AS),即AS1、AS2、AS3、AS4和AS5。多个自治系统进行分布式BGP(Border Gateway Protocol,边界网关协议)互联。
例如,对于自治系统AS1,其可通过边界节点所分别对应的BGP出口1和BGP出口2分别接入AS2和AS3。
而AS2和AS3会接入上游的AS4,AS4再跟其它自治系统互联,如图1所示的AS5,从而AS1可以跟互联网上任何一个自治系统进通信。
图2是根据一示例实施例示出的一种装置的框图。例如,装置200可以是图1所示实施环境中一自治系统中的节点。
参见图2,图2是本发明一示例性实施例提供的一节点的结构示意图。该装置200可因配置或性能不同而产生比较大的差异,可以包括一个或一个以上中央处理器(centralprocessing units,CPU)222(例如,一个或一个以上处理器)和存储器232,一个或一个以上存储应用程序242或数据244的存储媒体230(例如一个或一个以上海量存储设备)。其中,存储器232和存储媒体230可以是短暂存储或持久存储。存储在存储媒体230的程序可以包括一个或一个以上模块(图示未示出),每个模块可以包括对服务器中的一系列指令操作。更进一步地,中央处理器222可以设置为与存储媒体230通信,在服务器200上执行存储媒体230中的一系列指令操作。服务器200还可以包括一个或一个以上电源226,一个或一个以上有线或无线网络接口250,一个或一个以上输入输出接口258,和/或,一个或一个以上操作系统241,例如Windows ServerTM,Mac OS XTM,UnixTM,LinuxTM,FreeBSDTM等等。下述图3、图4、图5和图6所示实施例中所述的由节点所执行的步骤可以基于该图2所示的装置结构。
图3是根据一示例性实施例示出的一种自治系统中的流量传输控制方法的流程图。该自治系统中的流量传输控制方法适用于图1所示实施环境的自治系统,该自治系统中的节点在一个示例性实施例中可以是图2所示的装置。如图3所示,该自治系统中的流量传输控制方法,可以包括以下步骤。
在步骤310中,在自治系统的节点中获取出向流量的目的地址。
其中,自治系统,即AS(Autonomous Ststem)是一可以实现统一管理的网络域。在一个示例性实施例中,自治系统可以是一网络内容服务商(Internet Content Provider,简称ICP)所实现的网络。
自治系统中存在着多个节点,多个节点相互配合,来实现自治系统中出向流量的向外传输。
出向流量是指自治系统中向外部传输的流量。出向流量携带了其进行传输的目的地址,通过目的地址指示出向流量传输至的目的网络。一节点,在即将进行出向流量传输时获取出向流量的目的地址,以便于根据目的地址进行路径选取,获得进行此出向流量传输的下一跳节点。
在步骤330中,进行路径选取得到目的地址在自治系统中预先指定的边界节点,预先指定的边界节点是自治系统中为目的地址预先指定的。
其中,如前所述的,自治系统往往存在着多个边界节点,边界节点是自治系统中的出向流量出口。边界节点相关的路由中,如果存在目的地址的路由,则说明可以将出向流量传送至目的地址对应的目的网络,因此,在所进行的路径选取中,可以选取此边界节点作为出向流量在自治系统中传输的出口。
自治系统的边界节点,如果都拥有一地址,例如目的地址的路由,则已预先通过相互之间建立的邻居关系消除路由差异,并指定其中的一个边界节点作为相应地址的出向流量出口。
因此,在所进行的路径选取中,能够得到目的地址在自治系统中预先指定的边界节点,以此边界节点来作为出向流量在自治系统的出口。
通过此方式,即可以使得自治系统中传输的出向流量,在从自治系统输出时能够不再受到明细路由的干扰,进而按照自治系统中网络管理员的预想和规划进行出向流量流向的优化,有效消除边界节点中粗细路由的影响。
在步骤350中,将出向流量传输至边界节点,并通过边界节点中配置的静态路由确定下一跳节点,出向流量通过下一跳节点送达目的地址对应的目的网络。
其中,在通过前述步骤为出向流量选取得到预先指定的边界节点之后,即可以使用预先指定的边界节点作为所在自治系统的出口,以此来控制出向流量从此自治系统传送出去。
具体而言,出向流量将由所在的节点传输至边界节点,并在边界节点中静态路由的控制下,确定下一跳节点,边界节点将出向流量传输至下一跳节点。
至此,出向流量便被传送出自治系统,下一跳节点由于是处于自治系统之外的节点,因此,其并不受到自治系统中各个节点的影响,会使互联网将出向流量最终送达目的地址所在的机器上。
通过如上所述的过程,便实现了自治系统中出向流量按照指定边界节点输出,不再出现由于粗细路由的影响而使得出向流量必然只能由细路由所在的边界节点输出的情况,进而能够实现自治系统中的出向流量疏导,即自治系统中的网络管理员能够按照预先规划来疏导去向互联网的出向流量,从而可以将出向流量放在质量最好或者最为适合的边界节点,提高网络的服务质量。
图4是根据一示例性实施例示出的一种自治系统中的流量传输控制方法的流程图。自治系统中存在目的地址的粗路由边界节点和细路由边界节点,该自治系统中的流量传输控制方法,如图4所示,可以包括以下步骤。
在步骤410中,通过粗路由边界节点和细节路由边界节点之间建立的邻居关系,学习细路由边界节点中目的地址的细路由。
其中,粗路由边界节点和细路由边界节点,是相对一目的地址而言的。具体而言,自治系统中,多个边界节点均存储有目的地址的路由,并且相互之间存在着粗细差异,因此,在这些边界节点中,两个边界节点之间,存在着路由的明细差异,即一边界节点作为另一相邻边界节点的粗路由边界节点或者细路由边界节点。
此时,多个边界节点均存储了此目的地址的路由,两个边界节点二者之间建立邻居关系,以此类推,存储了此目的地址的路由的多个边界节点,分别建立邻居关系,即EBGP(External Border Gateway Protocol,外部边界网关协议)邻居关系,以此来借助EBGP的路由分发功能而使得粗路由边界节点均能够学习细路由边界节点中目的地址的细路由,进而具备明细路由。
此时,对于一目的地址而言,消除了各个边界节点中路由的粗细差异。
以两个边界节点为例,自治系统中的两个边界节点均有目的地址的路由,其中,一个为细路由,另一个则为粗路由,与之相对应的,一边界节点为细路由边界节点,另一个边界节点则为粗路由边界节点。
此时,通过建立粗路由边界节点和细路由边界节点之间的邻居关系,来使得粗路由边界节点学习细路由边界节点中目的地址的细路由。
在步骤430中,在粗路由边界节点完成目的地址的细路由学习之后,指定粗路由边界节点为目的地址的边界节点。
其中,在完成了粗路由边界节点中目的地址的细路由学习之后,即可得到一致的明细路由,粗路由边界节点和细路由边界节点相对于目的地址而言,将不再是真正意义上的粗路由所在的节点和细路由所在的节点,其所具备的目的地址的路由,将是一致的,都具备一致的明细路由,因此,不再需要受到最长路由匹配的限制。
此时,即可进行目的地址的边界节点指定,例如,将前述所指的粗路由边界节点指定为目的地址的边界节点,进而使得原本由于路由粗细差异的影响以及最长路由匹配的路径选取过程而使得出向流量只能由细路由边界节点发出的状况改变为由粗路由边界节点发出,实现了自治系统中出向流量传输的有效控制。
图5是根据图4对应实施例示出的对步骤410的细节进行描述的流程图。该步骤410,如图5所示,可以包括以下步骤。
在步骤411中,建立粗路由边界节点和细路由边界节点之间的邻居关系。
其中,根据前述描述,可以知道,粗路由边界节点和细路由边界节点是针对一目的地址的路由而言的。因此,根据目的地址的路由所对应的明细差异,建立相应粗路由边界节点和细路由边界节点之间的邻居关系。
换而言之,自治系统中,在其边界上,通过构建EBGP邻居关系来消除目的地址的路由差异。
在一个示例性实施例的具体实现中,粗路由边界节点和细路由边界节点之间邻居关系的建立,可以通过粗路由边界节点和细路由边界节点中私有自治系统标识(即,私有AS号)的额外分配实现。
也就是说,粗路由边界节点,以自身分配的私有自治系统标识与细路由边界节点建立邻居关系;细路由边界节点,以自身分配的私有自治系统标识与粗路由边界节点建立邻居关系。
例如,粗路由边界节点中额外分配一个私有AS号65531,细路由边界节点中也额外分配有一个私有AS号65532,至此,即可按照额外分配的私有AS号建立邻居关系。
在步骤413中,通过细路由边界节点进行的路由分发,使粗路由边界节点获得细路由边界节点对应于目的地址的细路由。
其中,通过构建的EBGP邻居关系消除自治系统中边界上的路由差异的过程,将是通过EBGP本身具备的路由分发能力实现的。
具体的,在完成粗路由边界节点和细路由边界节点之间邻居关系建立之后,细路由边界节点便将其所拥有的目的地址的细路由分发给粗路由边界节点,使粗路由边界节点获得对应于目的地址的细路由。
至此,粗路由边界节点和细路由边界节点中目的地址相关的路由是一致的,进而消除了自治系统中边界上的粗细路由差异。
通过如上所述的过程,为自治系统中的边界,实现了路由粗细差异消除,此过程不需要自治系统的网络管理员事先知道哪些边界节点存在粗细不一致,也不需要人工维护一张很大的地址前缀拒绝列表,只需要简单地在本自治系统的不同边界节点之间建立EBGP邻居关系即可。
图6是根据图5对应实施例中示出的对步骤413的细节进行描述的流程图。该步骤413,如图6所示,可以包括以下步骤。
在步骤4131中,通过细路由边界节点和粗路由边界节点之间静态路由的配置,获得细路由边界节点向粗路由边界节点进行路由分发的静态路由。
其中,在建立了细路由边界节点和粗路由边界节点之间的邻居关系之后,首先分别在细路由边界节点和粗路由边界节点配置静态路由。
一方面,在细路由边界节点,配置去向粗路由边界节点的静态路由,另一方面,也在粗路由边界节点配置去向细路由边界节点的静态路由。
由此,通过静态路由的配置,而使得细路由边界节点和粗路由边界节点之间EBGP协议包的传输,按照配置的静态路由,能够由细路由边界节点传输至粗路由边界节点,EBGP协议包中承载了目的地址的细路由,进而通过其由细路由边界节点向粗路由边界节点的传输,而使得粗路由节点获得目的地址的细路由。
在步骤4133中,按照静态路由控制细路由边界节点中的路由分发,使细路由边界节点对应于目的地址的细路由被按照静态路由分发至粗路由边界节点。
通过如上所述的过程,使实现了粗路由边界节点中的路由学习,目的地址的路由,无论是在粗路由边界节点,还是在细路由边界节点,都具备了去向目的地址的明细路由。
对于粗路由边界节点和细路由边界节点,其所配置的静态路由一方面用于实现粗路由边界节点的路由学习,另一方面,还将用于粗路由边界节点上,出向流量的输出,确定下一跳节点,以此方能够将出向流量送达目的地址对应的目的网络。
在一个示例性实施例中,步骤430可以包括以下步骤。
在粗路由边界节点完成目的地址的细路由学习之后,通过粗路由边界节点和细路由边界节点进行的路由分发,自治系统中的路由反射节点学习目的地址相关的路由,并在此之后配置粗路由边界节点为目的地址的边界节点。
其中,通过前述步骤,在粗路由边界节点进行的目的地址的细路由学习之后,具备了目的地址细路由的粗路由边界节点和细路由边界节点,都能够通过自身具备的路由分发能力,向自治系统中的路由反射节点进行路由分发,至此即可使得路由反射节点能够学习边界节点的路由。
自治系统中,除了边界节点之外,还存在着其它节点,如路由反射节点。路由反射节点与其它节点构成一个集群,此集群便形成一个自治系统。路由反射节点在其它节点之间传递路由。
具体的,路由反射节点与边界节点建立IBGP(Internal Border GatewayProtocol,内部边界网关协议)邻居关系,在此基础上,边界节点都会通过IBGP向路由反射节点发送路由,如目的地址相关的路由,路由反射节点便能够获知自身到达目的地址的路径。
根据前述实施例,路由反射节点所获知的各个边界节点中目的地址相关的路由是粗细程度一致的,即指向目的地址的路由一致,至此即可在这些边界节点中指定一个边界节点作为目的地址的边界节点。
在一个示例性实施例的具体实现中,边界节点的指定,可以通过路由反射节点中本地优先级属性(local preference)的配置实现。路由反射节点中利用本地优先级属性的配置而优选一指定的边界节点作为去向目的地址的出向流量出口。
通过上述过程,为后续所进行的出向流量传输实现了边界节点的指定,至此即完成了自治系统中出向流量的预先疏导,使得后续去向目的地址的出向流量均按照预先规划传输。
在一个示例性实施例中,边界节点可以是构成自治系统边界的路由器,而路由反射节点,则是路由反射器。
以图1所示实施环境为例,结合具体应用场景,描述该自治系统中的流量传输控制方法。
图1所示实现环境中,自治系统AS1作为ICP(网络内容服务商),为了网络的冗余性,通常会跟多个AS进行分布式BGP互联,这些与AS1进行分布式BGP互联的AS通常是2级或者3级ISP(Internet Service Provider,互联网服务提供商),即如图1所示的AS2和AS3。
AS2和AS3会接入上游ISP(通常是1级ISP),比如图1所示的AS4,AS4再与其它AS互联,如图1所示的AS5。
从而AS1可以跟互联网上任何一个AS进行通信。
AS1的互联网出入流量,如出向流量,便由各个出口比如图1所示的BGP出口1和BGP出口2来承载。所示出的BGP出口1和BGP出口2分别对应了一个边界路由器。
图7是图1对应实施环境中实际出向流量和预规划的出向流量的示意图。
AS1从不同的BGP出口收到送到去向同一个目的地址的路由有时会有粗细程序的不同。比如,同样关于目的地址为10.0.0.0/21这一地址段的路由,AS2在BGP出口1上只发送了来自10.0.0.0/21的流量,而AS3在BGP出口2上不仅仅发送了来自10.0.0.0/21的流量,而且还发送了来自10.0.0.0/22的流量和来自10.0.4.0/22的流量。
因此,对于目的地址而言,BGP出口2收到的路由更明细,是细路由,因此,BGP出口2将作为细路由边界节点,BGP出口1是粗路由边界节点。
至此,对于去向为目的地址的出向流量,其被严格按照最长路由匹配原理从BGP出口2出去,即图7中的流向510。
在此场景中,如需使得出向流量从BGP出口1出去,则应当在AS1的BGP出口1和BGP出口2之间额外建立一个EBGP邻居关系。
BGP出口1的网络地址为1.0.0.1/30,BGP出口2的网络地址为2.0.0.1/30。图8是图7对应实施例示出的出向流量的传输控制示意图。如图8中的双箭头610所示的,BGP出口1和BGP出口2之间建立EBGP邻居关系,此时,二者之间的EBGP协议包按照双箭头所经过的路径传输,并在BGP出口1配置去向BGP出口2的静态路由,下一跳节点为AS2的路由器;同样的,在BGP出口2配置去向BGP出口1的静态路由,下一跳节点为AS3的路由器。
由于建立了EBGP邻居关系,BGP出口2会按照BGP路由协议的规定,将去向10.0.0.0/22的路由和去向10.0.4.0/22的路由发送给BGP出口1,从而BGP出口1也学习到了关于目的地址的明细路由。
并且由于BGP出口1、BGP出口2与RR(路由反射器)之间存在着IBGP邻居关系,因此,BGP出口1和BGP出口2都会向RR发送去向10.0.0.0/22的路由和去向10.0.4.0/22的路由。
此时,即可按照规划的意图,使得去向目的地址的出向流量从BGP出口1出去。
从而全网,比如图8所示的路由器3,都将去向目的地址的出向流量送给BGP出口1,BGP出口1收到去向目的地址的出向流量后,查询路由表会命中自身从BGP出口2学习到的明细路由,该明细路由中指示的下一跳节点是BGP出口2,另外如前所述,在BGP出口1已经事先配置去向BGP出口2的静态路由,此静态路由中下一跳节点为AS2的路由器,因此,BGP出口1会将出向流量送给AS2的路由器。
而AS2的路由器并不知道BGP出口1和BGP出口2之间的EBGP邻居关系的存在,将会通过互联网,如AS4,将出向流量最终送达目的地址所在的机器上,即按照图7所示的流向530实现。
由此,实现了出向流量按照自治系统中网络管理员的规划,不受外界AS发布粗细路由不一致的影响,从指定出口出去,从而使得网络质量得到优化。
下述为本公开装置实施例,可以用于执行本公开上述自治系统中的流量传输控制方法实施例。对于本公开装置实施例中未披露的细节,请参照本公开自治系统中的流量传输控制方法实施例。
图9是根据一示例性实施例示出的一种自治系统中的流量传输控制系统的框图。该自治系统中的流量传输控制系统可以用于图1所示的实施环境中,执行图3所示的自治系统中的流量传输控制方法和全部步骤。如图9所示,该自治系统中的流量传输控制系统包括但不限于:地址获取模块710、路径选取模块730和出向流量传输模块750。
地址获取模块710,用于在自治系统的节点中获取出向流量的目的地址。
路径选取模块730,用于进行路径选取得到目的地址在所述自治系统中预先指定的边界节点,预先指定的边界节点是自治系统中为目的地址预先指令的。
出向流量传输模块750,用于将出向流量传输至边界节点,并通过边界节点中配置的静态路径确定下一跳节点,出向流量通过下一跳节点送达目的地址对应的目的网络。
图10是根据另一示例性实施例示出的一种自治系统中的流量传输控制系统的框图。自治系统中存在目的地址的粗路由边界节点和细路由边界节点,该自治系统中的流量传输控制系统,如图10所示,还包括但不限于:路由学习模块810和边界节点指定模块830。
路由学习模块810,用于通过粗路由边界节点和细路由边界节点之间建立的邻居关系,学习细路由边界节点中目的地址的细路由。
边界节点指定模块830,用于在粗路由边界节点完成目的地址的细路由学习之后,指定粗路由边界节点为目的地址的边界节点。
图11是根据图10对应实施例示出的对路由学习模块的细节进行描述的框图。该路由学习模块810,如图11所示,包括但不限于:邻居关系建立单元811和路由分发单元813。
邻居关系建立单元811,用于建立粗路由边界节点和细路由边界节点之间的邻居关系。
路由分发单元813,用于通过细路由边界节点进行的路由分发,使粗路由边界节点获得细路由边界节点对应于目的地址的细路由。
图12是根据图11对应实施例示出的对路由分发单元的细节进行描述的框图。该路由分发单元813,如图12所示,包括但不限于:静态路由获取子单元8131和路由分发执行子单元8133。
静态路由获取子单元8131,用于通过细路由边界节点和粗路由边界节点之间静态路由的配置,获得细路由边界节点向粗路由边界节点进行路由分发的静态路由。
路由分发执行子单元8133,用于按照静态路由控制细路由边界节点中的路由分发,使细路由边界节点对应于目的地址的细路由被按照静态路由分发至粗路由边界节点。
在一个示例性实施例中,边界节点指定模块830进一步用于在粗路由边界节点完成目的地址的细路由学习之后,通过粗路由边界节点和细路由边界节点进行的路由分发,自治系统中的路由反射节点学习目的地址相关的路由,并在此之后配置粗路由边界节点为目的地址的边界节点。
可选的,本公开还提供一种自治系统中的流量传输控制系统,该自治系统中的流量传输控制系统可以用于图1所示实施环境中,执行图3、图4、图5和图6任一所示的自治系统中的流量传输控制方法的全部或者部分步骤。所述装置包括:
处理器;
用于存储处理器可执行指令的存储器;
其中,所述处理器被配置为执行:
在自治系统的节点中获取出向流量的目的地址;
进行路径选取得到所述目的地址在所述自治系统中预先指定的边界节点,所述预先指定的边界节点是所述自治系统中为所述目的地址预先指定的;
将所述出向流量传输至所述边界节点,并通过所述边界节点中配置的静态路由确定下一跳节点;
所述出向流量通过所述下一跳节点送达所述目的地址对应的目的网络。
该实施例中的装置的处理器执行操作的具体方式已经在有关该自治系统中的流量传输控制方法的实施例中执行了详细描述,此处将不做详细阐述说明。
应当理解的是,本发明并不局限于上面已经描述并在附图中示出的精确结构,并且可以在不脱离其范围执行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (8)

1.一种自治系统中的流量传输控制方法,其特征在于,所述方法包括:
在自治系统的节点中获取出向流量的目的地址;
通过粗路由边界节点和细路由边界节点之间建立的邻居关系,学习所述细路由边界节点中目的地址的细路由;其中,所述自治系统中存在所述目的地址的粗路由边界节点和细路由边界节点;所述粗路由边界节点和所述细路由边界节点是相对所述目的地址而言存在粗细差异的边界节点,粗路由和细路由在为目的地址所进行的路径选取中,细路由比粗路由更加明细;
在所述粗路由边界节点完成所述目的地址的细路由学习之后,指定所述粗路由边界节点为所述目的地址的边界节点;
进行路径选取得到所述目的地址在所述自治系统中预先指定的边界节点,所述预先指定的边界节点是所述自治系统中为所述目的地址预先指定的;
将所述出向流量传输至所述边界节点,并通过所述边界节点中配置的静态路由确定下一跳节点;
所述出向流量通过所述下一跳节点送达所述目的地址对应的目的网络。
2.根据权利要求1所述的方法,其特征在于,所述通过所述粗路由边界节点和细路由边界节点之间建立的邻居关系,学习所述细路由边界节点中目的地址的细路由,包括:
建立所述粗路由边界节点和细路由边界节点之间的邻居关系;
通过所述细路由边界节点进行的路由分发,使所述粗路由边界节点获得所述细路由边界节点对应于所述目的地址的细路由。
3.根据权利要求2所述的方法,其特征在于,所述通过所述细路由边界节点进行的路由分发,使所述粗路由边界节点获得所述细路由边界节点对应于所述目的地址的细路由包括:
通过所述细路由边界节点和所述粗路由边界节点之间静态路由的配置,获得所述细路由边界节点向所述粗路由边界节点进行路由分发的静态路由;
按照所述静态路由控制所述细路由边界节点中的路由分发,使所述细路由边界节点对应于所述目的地址的细路由被按照所述静态路由分发至所述粗路由边界节点。
4.根据权利要求2所述的方法,其特征在于,所述在所述粗路由边界节点完成所述目的地址的细路由学习之后,指定所述粗路由边界节点为所述目的地址的边界节点,包括:
在所述粗路由边界节点完成所述目的地址的细路由学习之后,通过所述粗路由边界节点和细路由边界节点进行的路由分发,所述自治系统中的路由反射节点学习所述目的地址相关的路由,并在此之后配置所述粗路由边界节点为所述目的地址的边界节点。
5.一种自治系统中的流量传输控制系统,其特征在于,所述系统包括:
地址获取模块,用于在自治系统的节点中获取出向流量的目的地址;
路由学习模块,用于通过粗路由边界节点和细路由边界节点之间建立的邻居关系,学习所述细路由边界节点中目的地址的细路由;其中,所述自治系统中存在所述目的地址的粗路由边界节点和细路由边界节点;所述粗路由边界节点和所述细路由边界节点是相对所述目的地址而言存在粗细差异的边界节点,粗路由和细路由在为目的地址所进行的路径选取中,细路由比粗路由更加明细;
边界节点指定模块,用于在所述粗路由边界节点完成所述目的地址的细路由学习之后,指定所述粗路由边界节点为所述目的地址的边界节点;
路径选取模块,用于进行路径选取得到所述目的地址在所述自治系统中预先指定的边界节点,所述预先指定的边界节点是所述自治系统中为所述目的地址预先指令的;
出向流量传输模块,用于将所述出向流量传输至所述边界节点,并通过所述边界节点中配置的静态路径确定下一跳节点;
所述出向流量通过所述下一跳节点送达所述目的地址对应的目的网络。
6.根据权利要求5所述的系统,其特征在于,所述路由学习模块包括:
邻居关系建立单元,用于建立所述粗路由边界节点和细路由边界节点之间的邻居关系;
路由分发单元,用于通过所述细路由边界节点进行的路由分发,使所述粗路由边界节点获得所述细路由边界节点对应于目的地址的细路由。
7.根据权利要求6所述的系统,其特征在于的,所述路由分发单元包括:
静态路由获取子单元,用于通过所述细路由边界节点和所述粗路由边界节点之间静态路由的配置,获得所述细路由边界节点向所述粗路由边界节点进行路由分发的静态路由;
路由分发执行子单元,用于按照所述静态路由控制所述细路由边界节点中的路由分发,使所述细路由边界节点对应于所述目的地址的细路由被按照所述静态路由分发至所述粗路由边界节点。
8.根据权利要求5所述的系统,其特征在于,所述边界节点指定模块进一步用于在所述粗路由边界节点完成所述目的地址的细路由学习之后,通过所述粗路由边界节点和细路由边界节点进行的路由分发,所述自治系统中的路由反射节点学习所述目的地址相关的路由,并在此之后配置所述粗路由边界节点为所述目的地址的边界节点。
CN201611145117.4A 2016-12-13 2016-12-13 自治系统中的流量传输控制方法和系统 Active CN108462639B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611145117.4A CN108462639B (zh) 2016-12-13 2016-12-13 自治系统中的流量传输控制方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611145117.4A CN108462639B (zh) 2016-12-13 2016-12-13 自治系统中的流量传输控制方法和系统

Publications (2)

Publication Number Publication Date
CN108462639A CN108462639A (zh) 2018-08-28
CN108462639B true CN108462639B (zh) 2020-04-28

Family

ID=63221828

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611145117.4A Active CN108462639B (zh) 2016-12-13 2016-12-13 自治系统中的流量传输控制方法和系统

Country Status (1)

Country Link
CN (1) CN108462639B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111245716A (zh) * 2018-11-28 2020-06-05 中国电信股份有限公司 域间路由方法、设备和系统

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103188147A (zh) * 2011-12-27 2013-07-03 中兴通讯股份有限公司 路径建立方法及系统

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9143395B2 (en) * 2013-07-05 2015-09-22 Cisco Technology, Inc. Scalable BGP protection from edge node failure using context labels in data packets identifying backup router mirror table
CN104579992B (zh) * 2013-10-11 2018-05-29 华为技术有限公司 一种控制网络流量路径的方法及装置
CN106059916B (zh) * 2016-05-31 2020-10-13 新华三技术有限公司 一种路由注入方法及装置

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103188147A (zh) * 2011-12-27 2013-07-03 中兴通讯股份有限公司 路径建立方法及系统

Also Published As

Publication number Publication date
CN108462639A (zh) 2018-08-28

Similar Documents

Publication Publication Date Title
US11805045B2 (en) Selective routing
US11201854B2 (en) Dynamic intent-based firewall
US10116556B2 (en) Techniques for routing and forwarding between multiple virtual routers implemented by a single device
JP4919608B2 (ja) パケット転送装置
US10033622B2 (en) Controller-based dynamic routing in a software defined network environment
JP6545695B2 (ja) ホスト名に基づいたネットワークサービスの選択
EP2915314B1 (en) Downlink service path determination for multiple subscription based services in provider edge network
CN110971714A (zh) 一种企业出口访问请求处理方法、装置及系统
Biradar A comparative study on routing protocols: RIP, OSPF and EIGRP and their analysis using GNS-3
CN106059917B (zh) 一种路由信息处理方法和装置
EP1517518B1 (en) Data packet filtering in a client-router-server architecture
CN108462639B (zh) 自治系统中的流量传输控制方法和系统
US10498700B2 (en) Transmitting network traffic in accordance with network traffic rules
CN108259205B (zh) 一种路由发布方法及网络设备
US11134099B2 (en) Threat response in a multi-router environment
WO2022068484A1 (zh) 一种业务链地址池切片处理方法、装置及系统
US11184325B2 (en) Application-centric enforcement for multi-tenant workloads with multi site data center fabrics
JP6592421B2 (ja) ルーティングシステムおよびルーティング方法
RU2635216C1 (ru) Способ маршрутизации IP-пакетов при использовании VPLS совместно с DHCP в сети с коммутацией пакетов
US8248956B2 (en) Method or apparatus for distributing routing information in networks
US20240259290A1 (en) Deploying symmetric routing
EP3920485A1 (en) Protocol processing method and apparatus, and storage medium
HALDAR NETWORK DESIGN PROPOSAL FOR A UNIVERSITY
CN117203938A (zh) 用于分割多云架构内的中转能力的系统和方法
CN114301913A (zh) 一种请求处理方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant