CN108924049B - 流规格路由调度方法及装置 - Google Patents
流规格路由调度方法及装置 Download PDFInfo
- Publication number
- CN108924049B CN108924049B CN201810682066.1A CN201810682066A CN108924049B CN 108924049 B CN108924049 B CN 108924049B CN 201810682066 A CN201810682066 A CN 201810682066A CN 108924049 B CN108924049 B CN 108924049B
- Authority
- CN
- China
- Prior art keywords
- condition
- routing
- information
- flow specification
- specification rule
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/38—Flow based routing
Abstract
本公开涉及一种流规格路由调度方法及装置,所述方法应用于包括多个节点的边界网管协议BGP网络中的任一节点,所述方法包括:获取所述BGP网络的路由状态信息;根据流规格规则的路由条件信息和所述路由状态信息,判断是否执行所述流规格规则;当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则。本公开实施例可以根据BGP网络中路由的状态设置不同的路由条件信息,使得流规格规则的执行更加灵活。BGP网络中的流量控制也更加简单和灵活。
Description
技术领域
本公开涉及计算机技术领域,尤其涉及一种流规格路由调度方法及装置。
背景技术
Flowspec(Flow Specification,流规格)用来实现对BGP网络中的非法流量进行过滤与巡查,以减轻DoS(Denial of Service,拒绝服务)攻击和DDoS(Distributed Denialof Service,分布式拒绝服务)攻击对网络的影响。Flowspec设计的初衷是用于防止流量攻击,所以定义了限速重定向等多种针对流量的控制动作。但在实际组网应用中,当BGP网络中的流量控制策略发生变化时,需要重新配置流规格规则(即Flowspec规则),不能利用流规格规则进行灵活地流量调度。
发明内容
有鉴于此,本公开提出了一种流规格路由调度方法,所述方法应用于包括多个节点的边界网管协议BGP网络中的任一节点,所述方法包括:
获取所述BGP网络的路由状态信息;
根据流规格规则的路由条件信息和所述路由状态信息,判断是否执行所述流规格规则;
当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则。
在一种可能的实现方式中,所述路由条件信息包括条件类型信息和条件内容信息,所述条件类型信息包括生效类型信息,所述条件内容信息包括条件路由;
当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则,包括:
当所述条件类型信息为生效类型信息,且根据所述路由状态信息确定所述条件路由正常时,执行所述流规格规则。
在一种可能的实现方式中,所述路由条件信息包括条件类型信息和条件内容信息,所述条件类型信息包括失效类型信息,所述条件内容信息包括条件路由;
当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则,包括:
当所述条件类型信息为失效类型信息,且根据所述路由状态信息确定所述条件路由异常时,执行所述流规格规则。
在一种可能的实现方式中,所述BGP网络还包括控制器,所述方法还包括:
接收所述控制器发送的路由条件信息。
根据本公开的一方面,提供了一种流规格路由调度方法,所述方法应用于边界网管协议BGP网络中的控制器,所述BGP网络还包括多个节点,所述方法包括:
生成流规格规则的路由条件信息;
将所述路由条件信息发送至目标节点,以使所述目标节点根据所述路由条件信息和所述BGP网络的路由状态信息,判断是否执行所述流规格规则,所述目标节点为所述BGP网络中的任一节点。
根据本公开的一方面,提供了一种流规格路由调度装置,所述装置应用于包括多个节点的边界网管协议BGP网络中的任一节点,所述装置包括:
路由状态信息获取模块,用于获取所述BGP网络的路由状态信息;
判断模块,用于根据流规格规则的路由条件信息和所述路由状态信息,判断是否执行所述流规格规则;
执行模块,用于当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则。
在一种可能的实现方式中,所述路由条件信息包括条件类型信息和条件内容信息,所述条件类型信息包括生效类型信息,所述条件内容信息包括条件路由;
所述执行模块,包括:
第一执行子模块,用于当所述条件类型信息为生效类型信息,且根据所述路由状态信息确定所述条件路由正常时,执行所述流规格规则。
在一种可能的实现方式中,所述路由条件信息包括条件类型信息和条件内容信息,所述条件类型信息包括失效类型信息,所述条件内容信息包括条件路由;
所述执行模块,包括:
第二执行子模块,用于当所述条件类型信息为失效类型信息,且根据所述路由状态信息确定所述条件路由异常时,执行所述流规格规则。
在一种可能的实现方式中,所述BGP网络还包括控制器,所述装置还包括:
接收模块,用于接收所述控制器发送的路由条件信息。
根据本公开的一方面,提供了一种流规格路由调度装置,所述装置应用于边界网管协议BGP网络中的控制器,所述BGP网络还包括多个节点,所述装置包括:
路由条件信息生成模块,用于生成流规格规则的路由条件信息;
发送模块,用于将所述路由条件信息发送至目标节点,以使所述目标节点根据所述路由条件信息和所述BGP网络的路由状态信息,判断是否执行所述流规格规则,所述目标节点为所述BGP网络中的任一节点。
根据本公开的一方面,提供了一种流规格路由调度的实现装置,包括:处理器和机器可读存储介质,所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令,处理器执行所述机器可执行指令以实现上述流规格路由调度方法。
根据本公开的一方面,提供了一种机器可读存储介质,所述机器可读存储介质存储有机器可执行指令,所述机器可执行指令在被处理器调用和执行时,所述机器可执行指令促使所述处理器实现上述流规格路由调度方法。
在本公开实施例中,BGP网络中的任一节点根据BGP网络的路由状态信息和流规格规则的路由条件信息,判断是否执行流规格规则,当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则。可以根据BGP网络中路由的状态设置不同的路由条件信息,使得流规格规则的执行更加灵活。BGP网络中的流量控制也更加简单和灵活。
根据下面参考附图对示例性实施例的详细说明,本公开的其它特征及方面将变得清楚。
附图说明
包含在说明书中并且构成说明书的一部分的附图与说明书一起示出了本公开的示例性实施例、特征和方面,并且用于解释本公开的原理。
图1示出根据本公开一实施例的流规格路由调度方法的流程图;
图2示出根据本公开一实施例的流规格路由调度方法的流程图;
图3示出根据本公开一实施例的流规格路由调度方法的流程图;
图4示出根据本公开一实施例的流规格路由调度方法的流程图;
图5示出根据本公开一实施例的流规格路由调度方法的流程图;
图6示出根据本公开一实施例的流规格路由调度方法的流程图;
图7示出根据本公开一实施例的流规格路由调度方法的流程图;
图8示出根据本公开一实施例的流规格路由调度方法的流程图;
图9示出根据本公开一实施例的一种机器可读存储介质的框图。
具体实施方式
以下将参考附图详细说明本公开的各种示例性实施例、特征和方面。附图中相同的附图标记表示功能相同或相似的元件。尽管在附图中示出了实施例的各种方面,但是除非特别指出,不必按比例绘制附图。
在这里专用的词“示例性”意为“用作例子、实施例或说明性”。这里作为“示例性”所说明的任何实施例不必解释为优于或好于其它实施例。
另外,为了更好的说明本公开,在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解,没有某些具体细节,本公开同样可以实施。在一些实例中,对于本领域技术人员熟知的方法、手段、元件和电路未作详细描述,以便于凸显本公开的主旨。
图1示出根据本公开一实施例的流规格路由调度方法的流程图,所述方法应用于包括多个节点的边界网管协议BGP网络中的任一节点,如图1所示,所述方法包括:
步骤S10,获取所述BGP网络的路由状态信息。
在一种可能的实现方式中,BGP网络中包括多个节点,节点可以为路由器。BGP网络中的任一节点可以获取BGP网络中的路由状态信息。BGP网络中的路由状态信息,包括BGP网络中的状态为正常的路由的状态信息和状态为异常的路由的状态信息。节点获取的路由状态信息,可以为BGP网络中包括所述节点的路由状态信息,也可以为BGP网络中不包括所述节点的路由状态信息。
步骤S20,根据流规格规则的路由条件信息和所述路由状态信息,判断是否执行所述流规格规则。
在一种可能的实现方式中,BGP网络中的流规格规则(即FlowSpec规则)可以防御DoS攻击和DDoS攻击。FlowSpec规则可以针对DoS攻击流量和DDoS攻击流量的特点制定流量策略,然后以路由的形式分发流量策略,对符合过滤条件的流量应用流量进行控制。
节点可以包括一个或多个Flowspec规则,各Flowspec规则可以分别对应不同的路由条件信息。可以在Flowspec规则报文内携带路由条件信息,例如,可以在Flowspec规则报文内增加相应的字段,携带路由条件信息。
在一种可能的实现方式中,路由条件信息可以包括执行Flowspec规则的路由条件信息,也可以包括不执行Flowspec规则的路由条件信息。
步骤S30,当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则。
在一种可能的实现方式中,当根据BGP网络中的路由状态信息,可以确定BGP网络中的路由状态符合路由条件信息中的路由条件时,执行所述流规格规则。或当根据BGP网络中的路由状态信息,可以确定BGP网络中的路由状态不符合路由条件信息中的路由条件时,不执行Flowspec规则。
在一种可能的实现方式中,当根据BGP网络中的路由状态信息,可以确定BGP网络中的路由状态符合不执行Flowspec规则的路由条件信息中的路由条件时,不执行Flowspec规则。或当根据BGP网络中的路由状态信息,可以确定BGP网络中的路由状态不符合不执行Flowspec规则的路由条件信息中的路由条件时,执行Flowspec规则。
在本实施例中,BGP网络中的任一节点根据BGP网络的路由状态信息和流规格规则的路由条件信息,判断是否执行流规格规则。当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则。可以根据BGP网络中路由的状态设置不同的路由条件信息,使得流规格规则的执行更加灵活。BGP网络中的流量控制也更加简单和灵活。
图2示出根据本公开一实施例的流规格路由调度方法的流程图,所述路由条件信息包括条件类型信息和条件内容信息,所述条件类型信息包括生效类型信息,所述条件内容信息包括条件路由,如图2所示,所述方法中步骤S30包括:
步骤S31,当所述条件类型信息为生效类型信息,且根据所述路由状态信息确定所述条件路由正常时,执行所述流规格规则。
在一种可能的实现方式中,路由条件信息可以利用条件类型信息和条件内容信息的组合。若条件类型信息为生效类型信息,当条件路由正常时,节点执行流规格规则。若条件类型信息为生效类型信息,当条件路由异常时,节点不执行流规格规则。
在一种可能的实现方式中,对于节点的某流规格规则,当条件类型信息为生效类型信息,条件内容信息中的条件路由正常时,节点执行流规格规则。条件路由正常包括条件路由存在或状态为正常。例如,条件路由为路由1+路由2,条件类型信息为生效类型信息,则当BGP网络中路由1和路由2存在或状态为正常时,节点执行流规格规则,当BGP网络中路由1和路由2不存在或状态为异常时,节点不执行流规格规则。
可以在流规格规则报文中新增一个字段,携带路由条件信息。例如,流规格规则报文已有12种匹配类型,可以在流规格规则报文中定义如下字段,通过新增一种匹配类型type13,携带路由条件信息:
Type 13–Condition Prefix
Encoding:<type(1octet),prefix length(1octet),flag-prefix>
其中,Type字段为13代表本字段为路由条件信息;Flag-prefix字段用来标识条件路由。Flag-prefix首位作为flag标识,置1表示属于生效类型信息(exist-condition),置0表示属于失效类型信息(non-exist-condition)。
例如流规格规则为:当R4和R5间的链路断开时,不进行重定向。Flowspec规则报文中可携带如下字段:
Flow_spec_nlri
…
Type 13prefix length 1-1.1.1.1/24
Apply redirect R1
其中,1.1.1.1是R4和R5间的接口地址。Flag字段是1,表示重定向到R1的流规格规则的属于生效类型信息(exist-condition)。即当BGP网络中1.1.1.1路由正常时,流规格规则生效,节点的报文重定向至R1。当1.1.1.1路由断开时,流规格规则失效,撤销流规格规则的重定向。
在本实施例中,当条件类型信息为生效类型信息,且条件路由正常时,节点执行流规格规则。通过条件类型信息和条件路由的组合,可以方便的确定是否执行流规格规则。
图3示出根据本公开一实施例的流规格路由调度方法的流程图,所述路由条件信息包括条件类型信息和条件内容信息,所述条件类型信息包括失效类型信息,所述条件内容信息包括条件路由,如图3所示,所述方法中步骤S30包括:
步骤S32,当所述条件类型信息为失效类型信息,且根据所述路由状态信息确定所述条件路由异常时,执行所述流规格规则。
在一种可能的实现方式中,若条件类型信息为失效类型信息,当条件路由正常时,节点不执行流规格规则。若条件类型信息为失效类型信息,当条件路由异常时,节点执行流规格规则。
在一种可能的实现方式中,条件路由异常包括条件路由不存在或状态为异常。例如,条件路由为路由3,条件类型信息为失效类型信息,则当BGP网络中路由3不存在或状态为异常时,节点执行流规格规则,或当BGP网络中路由3存在或状态为正常时,节点不执行流规格规则。
例如流规格规则为:当R4和局域网之间的链路断开时,不进行重定向。流规格规则报文中可携带如下字段:
Flow_spec_nlri
…
Type 13prefix length 0-2.2.2.2/24
Apply redirect R1
其中,2.2.2.2是R4和局域网之间的接口地址。Flag字段是0,表示重定向到R1的流规格规则的属于失效类型信息(non-exist-condition)。即当BGP网络中2.2.2.2路由正常时,流规格规则失效,节点的报文不再重定向至R1。当2.2.2.2路由断开时,流规格规则生效,节点的报文重定向至R1。
在本实施例中,当条件类型信息为失效类型信息,且条件路由异常时,节点执行流规格规则。通过条件类型信息和条件路由的组合,可以方便的确定是否执行流规格规则。
在一种可能的实现方式中,当条件内容信息包括多条条件路由时,条件内容信息内的各条件路由之间为与关系。
在一种可能的实现方式中,当条件内容信息内的各条件路由之间为与关系时,利用一条流规格规则可以实现BGP网络的与关系组网。
当多条条件路由之间为或关系时,可以通过多个并列的流规格规则实现BGP网络的或关系组网。
例如流规格规则为:当R4和R5间的链路断开,或R4和局域网之间的链路断开时,不进行重定向。
流规格规则报文中可携带如下字段:
Flow_spec_nlri
…
Type 13prefix length 1-1.1.1.1/24 2.2.2.2/24
Apply redirect R1
其中,1.1.1.1是R4和R5间的接口地址,2.2.2.2是R4和局域网之间的接口地址。Flag字段是1,表示重定向到R1的流规格规则的属于生效类型信息(exist-condition)。即当BGP网络中1.1.1.1路由和2.2.2.2路由正常时,流规格规则生效,节点的报文重定向至R1。当1.1.1.1路由和/或2.2.2.2路由断开时,流规格规则失效,并下刷驱动撤销流规格规则的重定向。
例如流规格规则为:当R4和R5间的链路断开,且R4和局域网之间的链路也断开时,才不进行重定向:
Flow_spec_nlri1
…
Type 13prefix length 1-1.1.1.1/24
Apply redirect R1
Flow_spec_nlri2
…
Type 13prefix length 1-2.2.2.2/24
Apply redirect R1
此时Flow_spec_nlri1和Flow_spec_nlri2是同时存在的两条流规格规则,只要其中一条生效,就能满足重定向需求。
在本实施例中,多条条件路由之间为与关系,可以通过设置一条流规格规则实现BGP网络与条件关系组网,也可以通过设置多条流规格规则实现BGP网络或条件关系组网。
图4示出根据本公开一实施例的流规格路由调度方法的流程图,所述BGP网络还包括控制器,如图4所示,所述方法还包括:
步骤S40,接收所述控制器发送的路由条件信息。
在一种可能的实现方式中,控制器可以包括BGP网络中的WAN SDN控制器(WAN,广域网),控制器可以向BGP网络中的各节点下发流规格规则。
在本实施例中,BGP网络中的各目标节点根据接收到的控制器发送的路由条件信息,实现自身的流量控制,可以实现BGP网络灵活完善的流量调度控制。
图5示出根据本公开一实施例的流规格路由调度方法的流程图,所述方法应用于边界网管协议BGP网络中的控制器,所述BGP网络还包括多个节点,如图5所示,所述方法包括:
步骤S1,生成流规格规则的路由条件信息。
在一种可能的实现方式中,控制器可以根据需求设定流规格规则的生效条件,并生成相应的路由条件信息。
控制器可以在生成的流规格规则报文中携带与之对应的路由条件信息。也可以独立于流规格规则报文生成与之对应的路由条件信息。
控制器可以为多个流规格规则生成相同的路由条件信息,也可以为不同的流规格规则生成不同的路由条件信息。
步骤S2,将所述路由条件信息发送至目标节点,以使所述目标节点根据所述路由条件信息和所述BGP网络的路由状态信息,判断是否执行所述流规格规则,所述目标节点为所述BGP网络中的任一节点。
在一种可能的实现方式中,控制器可以将携带路由条件信息的流规格规则报文发送至目标节点。也可以将路由条件信息单独发送至目标节点。
在本实施例中,控制器可以根据流量控制需求,生成流规格规则的路由条件信息,并发送至目标节点,实现BGP网络中的灵活完善的流量控制。
图6示出根据本公开一实施例的流规格路由调度方法的流程图,所述装置应用于包括多个节点的边界网管协议BGP网络中的任一节点,如图6所示,所述装置包括:
路由状态信息获取模块10,用于获取所述BGP网络的路由状态信息;
判断模块20,用于根据流规格规则的路由条件信息和所述路由状态信息,判断是否执行所述流规格规则;
执行模块30,用于当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则。
图7示出根据本公开一实施例的流规格路由调度方法的流程图,如图7所示,在一种可能的实现方式中,所述路由条件信息包括条件类型信息和条件内容信息,所述条件类型信息包括生效类型信息,所述条件内容信息包括条件路由;
所述执行模块30,包括:
第一执行子模块31,用于当所述条件类型信息为生效类型信息,且根据所述路由状态信息确定所述条件路由正常时,执行所述流规格规则。
在一种可能的实现方式中,所述路由条件信息包括条件类型信息和条件内容信息,所述条件类型信息包括失效类型信息,所述条件内容信息包括条件路由;
所述执行模块30,包括:
第二执行子模块32,用于当所述条件类型信息为失效类型信息,且根据所述路由状态信息确定所述条件路由异常时,执行所述流规格规则。
在一种可能的实现方式中,所述BGP网络还包括控制器,所述装置还包括:
接收模块40,用于接收所述控制器发送的路由条件信息。
图8示出根据本公开一实施例的流规格路由调度方法的流程图,所述装置应用于边界网管协议BGP网络中的控制器,所述BGP网络还包括多个节点,如图8所示,所述装置包括:
路由条件信息生成模块1,用于生成流规格规则的路由条件信息;
发送模块2,用于将所述路由条件信息发送至目标节点,以使所述目标节点根据所述路由条件信息和所述BGP网络的路由状态信息,判断是否执行所述流规格规则,所述目标节点为所述BGP网络中的任一节点。
图9示出根据本公开一实施例的一种机器可读存储介质的框图。如图9所示,机器可读存储介质902存储有机器可执行指令,机器可执行指令在被处理器901调用和执行时,机器可执行指令促使处理器901实现上文描述的……方法。
本文中提到的机器可读存储介质902可以是任何电子、磁性、光学或其它物理存储装置,可以包含或存储信息,如可执行指令、数据,等等。例如,机器可读存储介质可以是:RAM(Radom Access Memory,随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等),或者类似的存储介质,或者它们的组合。
以上已经描述了本公开的各实施例,上述说明是示例性的,并非穷尽性的,并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下,对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择,旨在最好地解释各实施例的原理、实际应用或对市场中的技术的技术改进,或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。
Claims (12)
1.一种流规格路由调度方法,其特征在于,所述方法应用于包括多个节点的边界网管协议BGP网络中的任一节点,所述方法包括:
获取所述BGP网络的路由状态信息;
根据流规格规则的路由条件信息和所述路由状态信息,判断是否执行所述流规格规则;
当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则;
所述路由条件信息包括条件类型信息和条件内容信息;所述条件类型信息包括生效类型信息和失效类型信息;所述条件内容信息包括条件路由;
所述根据流规格规则的路由条件信息和所述路由状态信息,判断是否执行所述流规格规则,包括:
根据所述条件类型信息和所述条件路由的组合,以及所述路由状态信息,判断是否执行所述流规格规则。
2.根据权利要求1所述的方法,其特征在于,当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则,包括:
当所述条件类型信息为生效类型信息,且根据所述路由状态信息确定所述条件路由正常时,执行所述流规格规则。
3.根据权利要求1所述的方法,其特征在于,当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则,包括:
当所述条件类型信息为失效类型信息,且根据所述路由状态信息确定所述条件路由异常时,执行所述流规格规则。
4.根据权利要求1所述的方法,其特征在于,所述BGP网络还包括控制器,所述方法还包括:
接收所述控制器发送的路由条件信息。
5.一种流规格路由调度方法,其特征在于,所述方法应用于边界网管协议BGP网络中的控制器,所述BGP网络还包括多个节点,所述方法包括:
生成流规格规则的路由条件信息;
将所述路由条件信息发送至目标节点,以使所述目标节点根据所述路由条件信息和所述BGP网络的路由状态信息,判断是否执行所述流规格规则,所述目标节点为所述BGP网络中的任一节点;
所述路由条件信息包括条件类型信息和条件内容信息;所述条件类型信息包括生效类型信息和失效类型信息;所述条件内容信息包括条件路由;
所述根据所述路由条件信息和所述BGP网络的路由状态信息,判断是否执行所述流规格规则,包括:
根据所述条件类型信息和所述条件路由的组合,以及所述路由状态信息,判断是否执行所述流规格规则。
6.一种流规格路由调度装置,其特征在于,所述装置应用于包括多个节点的边界网管协议BGP网络中的任一节点,所述装置包括:
路由状态信息获取模块,用于获取所述BGP网络的路由状态信息;
判断模块,用于根据流规格规则的路由条件信息和所述路由状态信息,判断是否执行所述流规格规则;
执行模块,用于当所述路由状态信息符合所述路由条件信息时,执行所述流规格规则;
所述路由条件信息包括条件类型信息和条件内容信息;所述条件类型信息包括生效类型信息和失效类型信息;所述条件内容信息包括条件路由;
所述根据流规格规则的路由条件信息和所述路由状态信息,判断是否执行所述流规格规则,包括:
根据所述条件类型信息和所述条件路由的组合,以及所述路由状态信息,判断是否执行所述流规格规则。
7.根据权利要求6所述的装置,其特征在于,所述执行模块,包括:
第一执行子模块,用于当所述条件类型信息为生效类型信息,且根据所述路由状态信息确定所述条件路由正常时,执行所述流规格规则。
8.根据权利要求6所述的装置,其特征在于,
所述执行模块,包括:
第二执行子模块,用于当所述条件类型信息为失效类型信息,且根据所述路由状态信息确定所述条件路由异常时,执行所述流规格规则。
9.根据权利要求6所述的装置,其特征在于,所述BGP网络还包括控制器,所述装置还包括:
接收模块,用于接收所述控制器发送的路由条件信息。
10.一种流规格路由调度装置,其特征在于,所述装置应用于边界网管协议BGP网络中的控制器,所述BGP网络还包括多个节点,所述装置包括:
路由条件信息生成模块,用于生成流规格规则的路由条件信息;
发送模块,用于将所述路由条件信息发送至目标节点,以使所述目标节点根据所述路由条件信息和所述BGP网络的路由状态信息,判断是否执行所述流规格规则,所述目标节点为所述BGP网络中的任一节点;
所述路由条件信息包括条件类型信息和条件内容信息;所述条件类型信息包括生效类型信息和失效类型信息;所述条件内容信息包括条件路由;
所述根据所述路由条件信息和所述BGP网络的路由状态信息,判断是否执行所述流规格规则,包括:
根据所述条件类型信息和所述条件路由的组合,以及所述路由状态信息,判断是否执行所述流规格规则。
11.一种流规格路由调度的实现装置,其特征在于,包括:处理器和机器可读存储介质,所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令,处理器执行所述机器可执行指令以实现权利要求1至5中任一所述的方法。
12.一种机器可读存储介质,其特征在于,所述机器可读存储介质存储有机器可执行指令,所述机器可执行指令在被处理器调用和执行时,所述机器可执行指令促使所述处理器实现权利要求1至5中任一所述的方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201810682066.1A CN108924049B (zh) | 2018-06-27 | 2018-06-27 | 流规格路由调度方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201810682066.1A CN108924049B (zh) | 2018-06-27 | 2018-06-27 | 流规格路由调度方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN108924049A CN108924049A (zh) | 2018-11-30 |
CN108924049B true CN108924049B (zh) | 2020-12-25 |
Family
ID=64422944
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201810682066.1A Active CN108924049B (zh) | 2018-06-27 | 2018-06-27 | 流规格路由调度方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN108924049B (zh) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN112688874B (zh) * | 2019-10-18 | 2022-12-16 | 中国移动通信有限公司研究院 | 流量调优控制方法、装置、设备及存储介质 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101917414A (zh) * | 2010-07-28 | 2010-12-15 | 清华大学 | Bgp分类网关设备及利用该设备实现网关功能的方法 |
CN105721303A (zh) * | 2016-03-31 | 2016-06-29 | 华为技术有限公司 | 一种路由控制方法、网络设备及控制器 |
CN106161226A (zh) * | 2015-03-23 | 2016-11-23 | 华为技术有限公司 | 发送、接收流规范规则的方法和装置 |
EP2999172B1 (en) * | 2014-09-18 | 2017-05-17 | Alcatel Lucent | Method and devices to certify a trusted path in a software defined network |
CN107592270A (zh) * | 2016-07-07 | 2018-01-16 | 华为技术有限公司 | FlowSpec消息的处理方法和装置以及系统 |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20160182300A1 (en) * | 2014-12-17 | 2016-06-23 | Cisco Technology, Inc., A Corporation Of California | Selective Configuring of Throttling Engines for Flows of Packet Traffic |
-
2018
- 2018-06-27 CN CN201810682066.1A patent/CN108924049B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101917414A (zh) * | 2010-07-28 | 2010-12-15 | 清华大学 | Bgp分类网关设备及利用该设备实现网关功能的方法 |
EP2999172B1 (en) * | 2014-09-18 | 2017-05-17 | Alcatel Lucent | Method and devices to certify a trusted path in a software defined network |
CN106161226A (zh) * | 2015-03-23 | 2016-11-23 | 华为技术有限公司 | 发送、接收流规范规则的方法和装置 |
CN105721303A (zh) * | 2016-03-31 | 2016-06-29 | 华为技术有限公司 | 一种路由控制方法、网络设备及控制器 |
CN107592270A (zh) * | 2016-07-07 | 2018-01-16 | 华为技术有限公司 | FlowSpec消息的处理方法和装置以及系统 |
Non-Patent Citations (2)
Title |
---|
BGP Flowspec based Multi-dimensional route distribution;Q.Liang,ET AL;《draft-liang-idr-bgp-flowspec-route-00,IETF》;20150423;全文 * |
一种基于Flow-Spec的网络异常流量防护策略;黄卓君;《广东通信技术》;20120515;20-23页 * |
Also Published As
Publication number | Publication date |
---|---|
CN108924049A (zh) | 2018-11-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN110113291B (zh) | 用于在业务功能链域之间进行互通的方法和设备 | |
Basescu et al. | SIBRA: Scalable internet bandwidth reservation architecture | |
US8949459B1 (en) | Methods and apparatus for distributed backbone internet DDOS mitigation via transit providers | |
EP3304812B1 (en) | Method and system for resynchronization of forwarding states in a network forwarding device | |
WO2017137004A1 (en) | Method and apparatus for service function forwarding in a service domain | |
EP1775908B1 (en) | Checking for spoofed labels within a label switching computer network | |
US20170053258A1 (en) | Payment Networks and Methods for Facilitating Data Transfers Within Payment Networks | |
US8824474B2 (en) | Packet routing in a network | |
US20180131602A1 (en) | System and method for routing in software defined networks using a flow header | |
JP2007074734A (ja) | 悪意あるネットワーク・メッセージのソースを識別するためのシステム、方法、およびプログラム | |
US10630700B2 (en) | Probe counter state for neighbor discovery | |
US20230396624A1 (en) | Extending border gateway protocol (bgp) flowspec origination authorization using path attributes | |
CN112003822B (zh) | 路由起源授权的质量检测方法和装置 | |
CN108924049B (zh) | 流规格路由调度方法及装置 | |
CN106059939B (zh) | 一种报文转发方法及装置 | |
Wyss et al. | Protecting Critical Inter-Domain Communication through Flyover Reservations | |
CN112422482B (zh) | 一种面向服务的尾端链路洪泛攻击过滤方法 | |
CN112003959B (zh) | 路由起源授权的自动签发方法和装置 | |
US20190230115A1 (en) | Fatigue-based segment routing | |
US11838201B1 (en) | Optimized protected segment-list determination for weighted SRLG TI-LFA protection | |
CN111416720B (zh) | 一种智能靶向计费、配置智能靶向计费的方法和装置 | |
US20230388270A1 (en) | Method and device for prioritising packet flows | |
US20230421536A1 (en) | Methods and devices for protecting a stream of packets | |
JP2008028720A (ja) | 送信元ipアドレス詐称ipパケットを制御可能なipネットワーク装置および送信元ipアドレス詐称ipパケット制御方法 | |
Mahmoud et al. | Qualitative analysis of methods for circumventing malicious ISP blocking |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |