CN109996309A

CN109996309A - 一种路由流量引流系统、方法、装置和介质

Info

Publication number: CN109996309A
Application number: CN201810001019.6A
Authority: CN
Inventors: 惠敏; 孔松; 黄蕊; 魏丽红; 孙金霞; 葛澍
Original assignee: China Mobile Communications Group Co Ltd; China Mobile Communications Co Ltd
Current assignee: China Mobile Communications Group Co Ltd; China Mobile Communications Co Ltd
Priority date: 2018-01-02
Filing date: 2018-01-02
Publication date: 2019-07-09
Anticipated expiration: 2038-01-02
Also published as: CN109996309B

Abstract

本发明公开了一种路由流量引流系统、方法、装置和介质，用以引导路由流量按照正确的路由路径进行转发。所述路由流量引流系统，包括DPI设备和路由器，其中：所述DPI设备，用于判断待转发流量的源网络地址和目的网络地址是否存在于预先存储的流量过滤表中；如果判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中，则标记所述待转发流量；并通知下一跳路由器标记所述待转发流量的标记信息；向所述下一跳路由器转发标记后的待转发流量；所述路由器，用于根据接收到的标记信息对标记的流量进行转发。

Description

一种路由流量引流系统、方法、装置和介质

技术领域

本发明涉及无线通信网络技术领域，尤其涉及一种路由流量引流系统、方法、装置和介质。

背景技术

本部分旨在为权利要求书中陈述的本发明的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

针对国内去往国际的流量，运营商均部署相应的网络进行流量转发。以中国移动为例，CMNET(China Mobile Network)是中国移动互联网的简写，是中国移动独立建设的全国性的、以宽带互联网技术为核心的电信数据基础网络。CMNET国家骨干网部分由十大节点构成，通过CMNET接入点可以接入中国移动CMNET网络，获得完全的Internet访问权。CMINET(China Mobile International Network)位于CMNET和国际运营商网络之间，为CMNET和国际运营商的数据互访提供通道，同时也接入周边国家的小运营商和企业客户。如图1a所示，其为CMNet网络互联结构示意图，如图1b所示，其为CMNET和CMINET的网络结构示意图，不同的网络之间通过EBGP(External Border Gateway Protocol，外部边界网关协议)交换路由信息。中国移动国内去往国际的流量，应该全部通过CMINET转发至国际运营商网络。

但是，实际应用过程中，发明人发现，由于其他运营商部署的网络广播国际路由等原因，中国移动国内去往国际的部分流量通过其他运营商部署的国际路由转发，如图2所示，造成了流量路由路径错误。

发明内容

本发明实施例提供一种路由流量引流系统、方法、装置和介质，用以引导路由流量按照正确的路由路径进行转发。

第一方面，提供一种路由流量引流系统，包括深度包检测DPI设备和路由器，其中：

所述DPI设备，用于判断待转发流量的源网络地址和目的网络地址是否存在于预先存储的流量过滤表中；如果判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中，则标记所述待转发流量；并通知下一跳路由器标记所述待转发流量的标记信息；向所述下一跳路由器转发标记后的待转发流量；

所述路由器，用于根据接收到的标记信息对标记的流量进行转发。

其中，所述路由器，还用于向所述DPI设备发送路由表发送消息，所述路由表发送消息中携带有路由表项；

所述DPI设备，还用于针对每一路由表项，匹配该路由表项中包含的第一应用服务器AS路径信息和预先配置的第二AS路径信息；筛选出第一AS路径信息和第二AS路径信息匹配的路由表项；针对筛选出的每一路由表项，提取相应路由表项中的源网络地址和目的网络地址添加至流量过滤表中。

其中，所述DPI设备，还用于针对筛选出的每一路由表项，在提取相应路由表项中的源网络地址和目的网络地址添加至流量过滤表中之前，确定全量路由表中存在到达该筛选出的路由表项对应的目标AS的目标路径且该目标路径中包含预设的AS标识。

其中，所述DPI设备，具体用于如果判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中，则修改待转发流量数据包中的服务类型TOS值为预设值。

第二方面，提供一种路由流量引流方法，包括：

判断待转发流量的源网络地址和目的网络地址是否存在于预先存储的流量过滤表中；

如果判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中，则标记所述待转发流量；

通知下一跳路由器标记所述待转发流量的标记信息；

向所述下一跳路由器转发标记后的待转发流量。

可选地，本发明实施例提供的路由流量引流方法，可以按照以下流程获得所述流量过滤表：

接收路由器发送的路由表发送消息，所述路由表发送消息中携带有路由表项；

针对每一路由表项，匹配该路由表项中包含的第一应用服务器AS路径信息和预先配置的第二AS路径信息；

筛选出第一AS路径信息和第二AS路径信息匹配的路由表项；

针对筛选出的每一路由表项，提取相应路由表项中的源网络地址和目的网络地址添加至流量过滤表中。

可选地，在针对筛选出的每一路由表项，提取相应路由表项中的源网络地址和目的网络地址添加至流量过滤表中之前，还包括：

确定全量路由表中存在到达该筛选出的路由表项对应的目标AS的目标路径且该目标路径中包含预设的AS标识。

第三方面，提供一种路由流量引流方法，包括：

接收深度包检测DPI设备发送的待转发流量的标记信息，其中所述标记信息为所述DPI设备判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中时发送的；

根据接收到的标记信息对标记的流量进行转发。

可选地，在接收DPI设备发送的待转发流量的标记信息之前，还包括：

向所述DPI设备发送路由表发送消息，所述路由表发送消息中携带有路由表项。

第四方面，提供一种路由流量引流装置，包括：

判断单元，用于判断待转发流量的源网络地址和目的网络地址是否存在于预先存储的流量过滤表中；

标记单元，用于如果所述判断单元判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中，则标记所述待转发流量；

通知单元，用于通知下一跳路由器标记所述待转发流量的标记信息；

转发单元，用于向所述下一跳路由器转发标记后的待转发流量。

可选地，所述路由流量引流装置，还包括：

接收单元，用于接收路由器发送的路由表发送消息，所述路由表发送消息中携带有路由表项；

匹配单元，用于针对每一路由表项，匹配该路由表项中包含的第一应用服务器AS路径信息和预先配置的第二AS路径信息；

筛选单元，用于筛选出第一AS路径信息和第二AS路径信息匹配的路由表项；

提取单元，用于针对筛选出的每一路由表项，提取相应路由表项中的源网络地址和目的网络地址添加至流量过滤表中。

可选地，所述路由流量引流装置，还包括：

确定单元，用于在所述提取单元针对筛选出的每一路由表项，提取相应路由表项中的源网络地址和目的网络地址添加至流量过滤表中之前，确定全量路由表中存在到达该筛选出的路由表项对应的目标AS的目标路径且该目标路径中包含预设的AS标识。

可选地，所述标记单元，具体用于修改待转发流量包中的服务类型TOS值为预设值。

第五方面，提供一种路由流量引流装置，包括：

第一接收单元，用于接收深度包检测DPI设备发送的待转发流量的标记信息，其中所述标记信息为所述DPI设备判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中时发送的；

第二接收单元，用于接收标记的待转发流量；

流量转发单元，用于根据接收到的标记信息对标记的待转发流量进行转发。

可选地，所述路由引流装置，还包括：

发送单元，用于在所述接收单元接收DPI设备发送的待转发流量的标记信息之前，向所述DPI设备发送路由表发送消息，所述路由表发送消息中携带有路由表项。

第六方面，提供一种计算装置，包括至少一个处理单元、以及至少一个存储单元，其中，所述存储单元存储有计算机程序，当所述程序被所述处理单元执行时，使得所述处理单元执行上述任一方法所述的步骤。

第七方面，提供一种计算机可读介质，其存储有可由计算装置执行的计算机程序，当所述程序在计算装置上运行时，使得所述计算装置执行上述任一方法所述的步骤。

本发明实施例提供的路由流量引流系统、方法、装置和介质，通过DPI设备和路由器之间的交互配合，由DPI设备根据流量的源网络地址和目的网络地址对转发流量进行过滤并标记，并通知路由器流量标记信息，这样，被标记的流量到达路由器后，不再按照路由表进行转发，而是根据标记进行转发处理，由此引导路由流量按照正确的路由路径进行转发。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1a为现有技术中，CMNet网络互联结构示意图；

图1b为现有技术中，CMNET与CMINET连接的网络结构示意图；

图2为现有技术中，国内去往国外的流量路径错误示意图；

图3为本发明实施例中，路由流量引流系统的结构示意图；

图4为本发明实施例中，建立流量过滤表的实施流程示意图；

图5为本发明实施例中，DPI设备实施路由流量引流方法的实施流程示意图；

图6为本发明实施例中，路由器实施路由流量引流方法的实施流程示意图；

图7为本发明实施例中，设置于DPI设备中的路由流量引流装置的结构示意图；

图8为本发明实施例中，设置于路由器中的路由流量引流装置的结构示意图；

图9为根据本发明实施方式的计算装置的结构示意图。

具体实施方式

为了引导路由流量按照正确的路由路径进行转发，本发明实施例提供了一种路由流量引流系统、方法、装置和介质。

以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明，并且在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

如图3所示，其为本发明实施例提供的路由流量引流系统的结构示意图，包括DPI(深度包检测)设备31和路由器32。

具体实施时，为了引导路由流量按照正确路径被转发，本发明实施例中，可以在DPI设备中预先配置多条AS(应用服务器)路径信息，其中包含多个目标AS标识。预先配置的AS路径信息格式如下：[9808,4134,*,*]，[9808,4837,9929,*]，[9808,4134,*,703]，其中，“*”表示一个层级的AS。基于此，本发明实施例中，可以按照图4所示的流程建立流量过滤表：

S41、路由器向DPI设备发送路由表发送消息。

其中，所述路由表发送消息中携带有路由表项。

本步骤中，骨干出口路由器通过特定消息将路由表发送给骨干网出口DPI设备，DPI设备根据从路由器接收到的路由表，逐条入库。其中，路由表发送消息一种可能的格式如下表1所示：

表1

路由表长度(Byte)

路由表条数

条目1、条目2、……

S42、DPI设备针对每一路由表项，匹配该路由表项中包含的第一应用服务器AS路径信息和预先配置的第二AS路径信息。

本步骤中，针对接收到的路由表中包含的每一路由表项，DPI设备逐条匹配该路由表项中包含的第一AS路径信息与预先配置的第二AS路径信息(为了便于区分路由表项中包含的AS路径信息和预先配置的AS路径信息，本发明实施例中，称路由表项中包含的AS路径信息为第一AS路径信息，称预先配置的AS路径信息为第二AS路径信息)。

S43、DPI设备筛选出第一AS路径信息和第二AS路径信息匹配的路由表项。

需要说明的是，具体实施时，DPI设备在匹配第一AS路径信息与预先配置的第二AS路径信息时，需要进行全匹配，即预先配置的第二AS路径信息中包含的每一AS标识均需要匹配，且各AS标识的层级关系也需要匹配，即“*”表示的AS层级关系正确，完全一致时确定两者匹配。DPI设备逐条匹配每一第一AS路径信息与每一第二AS路径信息，根据匹配结果，输出第一AS路径信息和第二AS路径信息匹配的路由表项。

S44、针对筛选出的每一路由表项，提取相应路由表项中的源网络地址和目的网络地址添加至流量过滤表中。

本步骤中，针对筛选出的每一路由表项，DPI设备提取该路由表项中对应的源、目的网络地址，例如，可以为源IP地址和目的IP地址，将筛选出的以AS路径为标识的路由特征，转换为以IP地址为标识的流量特征。

至此，筛选出了路由路径错误的流量。较佳地，具体实施时，针对筛选出的路由路径错误的流量，为了避免该流量路径不可达，造成用户无法访问，本发明实施例中，还可以针对筛选出的每一路由表项，在提取相应路由表项中的源网络地址和目的网络地址添加至流量过滤表中之前，还可以进一步判断全量路由表中是否存在到达该筛选出的路由表项对应的目标AS的目标路径且该路径中包含预设的AS标识。，如果确定全量路由表中存在到达该筛选出的路由表项对应的目标AS的目标路径且该目标路径中包含预设的AS标识，则可以提取相应路由表项中的源网络地址和目的网络地址添加至流量过滤表中。

具体地，针对筛选出的每一路由表项，可以建立新的转接路由库。将转接路由库中包含的路由表项与全量路由表的条目进行比对，查看是否存在达到目标AS的目标路径，且该目标路径中包含预设AS标识，针对国内发往国外流量的应用场景，预设AS标识可以为CMIAS标识。具体实施时，可以通过末位AS+CMI AS标识作为关键字进行查找。由此，可以保证筛选出的流量存在正确路径到达。

基于上述获得的流量过滤表，本发明实施例中，DPI设备可以按照图5所示的流程进行路由流量引流，包括以下步骤：

S51、判断待转发流量的源网络地址和目的网络地址是否存在于预先存储的流量过滤表中，如果是，执行步骤S52，否则流程结束。

本步骤中，针对待转发流量，判断该流量的源IP地址和目的IP地址是否存在于预先存储的流量过滤表中，如果是，则对待转发流量进行标记。具体实施时，可以选择三层包头中的标记位进行特定值设置，或者增加可选字段来标记。例如，DPI设备可以修改待转发流量包中的TOS(服务类型)值为预设值。如表2所示，其为标记传递消息一种可能的示意：

表2

标记字段

标记值

S52、标记所述待转发流量。

本步骤中，DPI设备通知吓一跳路由器标记位以及标记值等标记信息。

S53、通知下一跳路由器标记所述待转发流量的标记信息。

S54、向所述下一跳路由器转发标记后的待转发流量。

本步骤中，DPI设备将标记后的待转发流量转发至下一跳路由器，便于下一跳路由器根据标记信息进行转发。

相应地，本发明实施例还提供了一种路由器实施的路由流量引流方法，如图6所示，可以包括以下步骤：

S61、接收深度包检测DPI设备发送的待转发流量的标记信息。

其中，所述标记信息为所述DPI设备判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中时发送的。

S62、接收标记的待转发流量。

S63、根据接收到的标记信息对标记的流量进行转发。

本步骤中，路由器根据步骤S61中接收到的标记信息中的标记位和标记值待接收到的标记流量进行转发。具体地，标记后的流量到达骨干国内出口路由器后，路由器不再根据路由表转发，而是根据其标记，直接将该流量引流转发至国际出口路由器，国际出口路由器查表后，将该流量转发至CMINET网络，由CMINET网络转发至海外目标AS。

具体实施时，在执行步骤S61之前，路由器还需要向DPI设备发送路由表发送消息，所述路由表发送消息中携带有路由表项。使得DPI设备根据接收到的路由表发送消息其中携带的路由表项建立流量过滤表，进而根据流量过滤表对待转发的流量进行过滤，其具体实施过程可以参见上述DPI设备实施的路由流量引流方法，这里不再赘述。

本发明实施例提供的路由流量引流系统中，DPI设备，用于判断待转发流量的源网络地址和目的网络地址是否存在于预先存储的流量过滤表中；如果判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中，则标记所述待转发流量；并通知下一跳路由器标记所述待转发流量的标记信息；向所述下一跳路由器转发标记后的待转发流量；

本发明实施例提供的路由流量引流方法，通过DPI设备和路由器之间的交互配合，由DPI设备根据流量的源网络地址和目的网络地址对转发流量进行过滤并标记，并通知路由器流量标记信息，这样，被标记的流量到达路由器后，不再按照路由表进行转发，而是根据标记进行转发处理，由此引导路由流量按照正确的路由路径进行转发。

本发明实施例提供的路由流量引流方法，对路由器要求少，不增加路由器复杂的策略路由开销，保证了路由器的高效转发，同时便于维护；而且，DPI设备的结构决定其能够高效处理各种流量策略，可以设置大量与详尽的转接引流策略，而不影响网络流量的基本转发；增强DPI与路由器的合理配合，由于DPI不具备多路连接的物理条件，同时又避免了由DPI直接做路由转发的问题；有效避免的路由不可达引起的流量丢弃问题，并同时最大程度上将转接流量进行CMI引流。

基于同一发明构思，本发明实施例中还分别提供了一种设置于DPI设备和路由器中的路由流量引流装置，由于上述装置解决问题的原理与路由流量引流方法相似，因此上述装置的实施可以参见方法的实施，重复之处不再赘述。

如图7所示，其为设置于DPI设备中的路由流量引流装置的结构示意图，包括：

判断单元71，用于判断待转发流量的源网络地址和目的网络地址是否存在于预先存储的流量过滤表中；

标记单元72，用于如果所述判断单元判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中，则标记所述待转发流量；

通知单元73，用于通知下一跳路由器标记所述待转发流量的标记信息；

转发单元74，用于向所述下一跳路由器转发标记后的待转发流量。

可选地，所述路由流量引流装置，还包括：

如图8所示，其为设置于路由器中的路由流量引流装置的结构示意图，包括：

第一接收单元81，用于接收深度包检测DPI设备发送的待转发流量的标记信息，其中所述标记信息为所述DPI设备判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中时发送的；

第二接收单元82，用于接收标记的待转发流量；

流量转发单元83，用于根据接收到的标记信息对标记的待转发流量进行转发。

可选地，所述路由引流装置，还包括：

为了描述的方便，以上各部分按照功能划分为各模块(或单元)分别描述。当然，在实施本发明时可以把各模块(或单元)的功能在同一个或多个软件或硬件中实现。

在介绍了本发明示例性实施方式的路由流量引流方法和装置之后，接下来，介绍根据本发明的另一示例性实施方式的计算装置。

所属技术领域的技术人员能够理解，本发明的各个方面可以实现为系统、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

在一些可能的实施方式中，根据本发明的计算装置可以至少包括至少一个处理单元、以及至少一个存储单元。其中，所述存储单元存储有程序代码，当所述程序代码被所述处理单元执行时，使得所述处理单元执行本说明书上述描述的根据本发明各种示例性实施方式的路由流量引流方法中的步骤。例如，所述处理单元可以执行如图5中所示的步骤S51、判断待转发流量的源网络地址和目的网络地址是否存在于预先存储的流量过滤表中，如果是，执行步骤S52，否则流程结束，和步骤S52、标记所述待转发流量，步骤S53、通知下一跳路由器标记所述待转发流量的标记信息；以及步骤S54、向所述下一跳路由器转发标记后的待转发流量。或者，所述处理单元还可以执行如6中所示的步骤S61、接收深度包检测DPI设备发送的待转发流量的标记信息；步骤S62、接收标记的待转发流量；步骤S63、根据接收到的标记信息对标记的流量进行转发。

下面参照图9来描述根据本发明的这种实施方式的计算装置90。图9显示的计算装置90仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图9所示，计算装置90以通用计算设备的形式表现。计算装置90的组件可以包括但不限于：上述至少一个处理单元91、上述至少一个存储单元92、连接不同系统组件(包括存储单元92和处理单元91)的总线93。

总线93表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器、外围总线、处理器或者使用多种总线结构中的任意总线结构的局域总线。

存储单元92可以包括易失性存储器形式的可读介质，例如随机存取存储器(RAM)921和/或高速缓存存储器922，还可以进一步包括只读存储器(ROM)923。

存储单元92还可以包括具有一组(至少一个)程序模块924的程序/实用工具925，这样的程序模块924包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

计算装置90也可以与一个或多个外部设备94(例如键盘、指向设备等)通信，还可与一个或者多个使得用户能与计算装置90交互的设备通信，和/或与使得该计算装置90能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口95进行。并且，计算装置90还可以通过网络适配器96与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器96通过总线93与用于计算装置90的其它模块通信。应当理解，尽管图中未示出，可以结合计算装置90使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

在一些可能的实施方式中，本发明提供的路由流量引流方法的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在计算机设备上运行时，所述程序代码用于使所述计算机设备执行本说明书上述描述的根据本发明各种示例性实施方式的路由流量引流方法中的步骤，例如，所述计算机设备可以执行如图5中所示的步骤S51、判断待转发流量的源网络地址和目的网络地址是否存在于预先存储的流量过滤表中，如果是，执行步骤S52，否则流程结束，和步骤S52、标记所述待转发流量，步骤S53、通知下一跳路由器标记所述待转发流量的标记信息；以及步骤S54、向所述下一跳路由器转发标记后的待转发流量。或者，所述处理单元还可以执行如6中所示的步骤S61、接收深度包检测DPI设备发送的待转发流量的标记信息；步骤S62、接收标记的待转发流量；步骤S63、根据接收到的标记信息对标记的流量进行转发。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

本发明的实施方式的用于路由流量引流的程序产品可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在计算设备上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

应当注意，尽管在上文详细描述中提及了装置的若干单元或子单元，但是这种划分仅仅是示例性的并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多单元的特征和功能可以在一个单元中具体化。反之，上文描述的一个单元的特征和功能可以进一步划分为由多个单元来具体化。

此外，尽管在附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种路由流量引流系统，其特征在于，包括深度包检测DPI设备和路由器，其中：

2.如权利要求1所述的路由流量引流系统，其特征在于，

所述路由器，还用于向所述DPI设备发送路由表发送消息，所述路由表发送消息中携带有路由表项；

3.如权利要求2所述的系统，其特征在于，

所述DPI设备，还用于针对筛选出的每一路由表项，在提取相应路由表项中的源网络地址和目的网络地址添加至流量过滤表中之前，确定全量路由表中存在到达该筛选出的路由表项对应的目标AS的目标路径且该目标路径中包含预设的AS标识。

4.如权利要求1、2或3所述的系统，其特征在于，

所述DPI设备，具体用于如果判断出待转发流量的源网络地址和目的网络地址存在于预先存储的流量过滤表中，则修改待转发流量数据包中的服务类型TOS值为预设值。

5.一种路由流量引流方法，其特征在于，包括：

通知下一跳路由器标记所述待转发流量的标记信息；

向所述下一跳路由器转发标记后的待转发流量。

6.如权利要求5所述的方法，其特征在于，按照以下流程获得所述流量过滤表：

筛选出第一AS路径信息和第二AS路径信息匹配的路由表项；

7.如权利要求6所述的方法，其特征在于，在针对筛选出的每一路由表项，提取相应路由表项中的源网络地址和目的网络地址添加至流量过滤表中之前，还包括：

8.如权利要求5、6或7所述的方法，其特征在于，标记所述待转发流量，具体包括：

修改待转发流量包中的服务类型TOS值为预设值。

9.一种路由流量引流方法，其特征在于，包括：

接收标记的待转发流量；

根据接收到的标记信息对标记的待转发流量进行转发。

10.如权利要求9所述的方法，其特征在于，在接收DPI设备发送的待转发流量的标记信息之前，还包括：

11.一种路由流量引流装置，其特征在于，包括：

12.如权利要求11所述的装置，其特征在于，还包括：

13.如权利要求12所述的装置，其特征在于，还包括：

14.如权利要求11、12或13所述的装置，其特征在于，

所述标记单元，具体用于修改待转发流量包中的服务类型TOS值为预设值。

15.一种路由流量引流装置，其特征在于，包括：

第二接收单元，用于接收标记的待转发流量；

16.如权利要求15所述的装置，其特征在于，还包括：

17.一种计算装置，包括至少一个处理单元、以及至少一个存储单元，其中，所述存储单元存储有计算机程序，当所述程序被所述处理单元执行时，使得所述处理单元执行权利要求1～8任一权利要求所述方法的步骤。

18.一种计算机可读介质，其存储有可由计算装置执行的计算机程序，当所述程序在计算装置上运行时，使得所述计算装置执行权利要求1～8任一所述方法的步骤。