WO2015018301A1 - 一种网络中路径建立的方法及装置 - Google Patents

一种网络中路径建立的方法及装置 Download PDF

Info

Publication number
WO2015018301A1
WO2015018301A1 PCT/CN2014/083615 CN2014083615W WO2015018301A1 WO 2015018301 A1 WO2015018301 A1 WO 2015018301A1 CN 2014083615 W CN2014083615 W CN 2014083615W WO 2015018301 A1 WO2015018301 A1 WO 2015018301A1
Authority
WO
WIPO (PCT)
Prior art keywords
path
node
optical domain
belongs
ingress node
Prior art date
Application number
PCT/CN2014/083615
Other languages
English (en)
French (fr)
Inventor
白涛
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to EP14833688.6A priority Critical patent/EP3016324B1/en
Publication of WO2015018301A1 publication Critical patent/WO2015018301A1/zh
Priority to US15/014,327 priority patent/US9998807B2/en

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q11/0066—Provisions for optical burst or packet networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/22—Alternate routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/74—Address processing for routing
    • H04L45/745—Address table lookup; Address filtering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q3/00—Selecting arrangements
    • H04Q3/64—Distributing or queueing
    • H04Q3/66—Traffic distributors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/12—Shortest path evaluation
    • H04L45/128—Shortest path evaluation for finding disjoint paths
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q2011/0064—Arbitration, scheduling or medium access control aspects
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q2011/0073—Provisions for forwarding or routing, e.g. lookup tables
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04Q—SELECTING
    • H04Q11/00—Selecting arrangements for multiplex systems
    • H04Q11/0001—Selecting arrangements for multiplex systems using optical switching
    • H04Q11/0062—Network aspects
    • H04Q2011/0079—Operation or maintenance aspects
    • H04Q2011/0081—Fault tolerance; Redundancy; Recovery; Reconfigurability

Definitions

  • the present invention relates to the field of communications, and in particular, to a method and an apparatus for establishing a path in a network.
  • IP Internet Protocol
  • SDH Synchronous Digital Hierarchy
  • ASON Automatically Switched Optical Network
  • One of the key issues in the routing domain accessing the optical network is to ensure that the working and protection paths within the optical network do not coincide.
  • the routing domain access optical network is mainly implemented by using the overlay (OVEYLAY) model.
  • the optical domain and the routing domain are separated hierarchically, so that the optical domain and the routing domain can operate independently; the optical domain and the routing domain are isolated, so that the access security of the optical domain is very good.
  • the information of the optical domain and the routing domain are completely separated, when the routing domain is connected to the optical domain, an effective mechanism is required for the various tunnel protections triggered by the routing domain to ensure the working path and the protection path of the tunnel. Do not cross or coincide in the light domain.
  • the path information of the working path in each optical domain needs to be saved to the starting router; and when the protection path of the working path is established, the working path is carried in the protection path establishing request sent by the starting router.
  • Path information in each optical domain to ensure protection path and working path The paths in the respective optical domains do not coincide. However, the way in which the path is established needs to leak the path information of the working path in the optical domain to the routing domain, which can still cause inter-domain leakage of information in the optical domain and reduce the access security of the optical domain.
  • the embodiments of the present invention provide a method and a device for establishing a path in a network, which can prevent the inter-domain leakage of information in the optical domain and improve the path of the working path and the protection path in each optical domain.
  • Optical domain access security e.g., Optical domain access security.
  • a first aspect provides a method for establishing a path in a network, where the network includes: a start router, a destination router, and at least one optical domain, each optical domain includes a first ingress node and a second ingress node, and the origin router and a first path between the destination routers passes through a first ingress node of each optical domain, and a second path between the originating router and the destination router passes through a second ingress node of each optical domain, the method comprising: In the first path establishing process, the first ingress node receives a first path establishment request message sent by the previous hop node, and determines a path of the first path in the optical domain to which the first path belongs, according to the determined path.
  • the first path establishment request message is sent to the next hop node of the optical domain to which the first entry node belongs.
  • the first entry node receives the path of the next hop node in the optical domain to which the first entry node belongs according to the first path.
  • Sending a first path setup response message, adding its own Internet Protocol IP address and its associated optical domain to the first path establishment response In the message, the first path establishment response message is sent to the previous hop node; in the second path establishment process, the first ingress node receives the second ingress node in the optical domain to which it belongs
  • the first ingress node adds the IP address of the first ingress and the associated optical domain to the first path establishment response message, where the first ingress node includes: the first ingress node When it is determined that its previous hop node is not in the same domain as itself, it adds its own IP address and its associated optical domain to the first path establishment response message.
  • a second aspect provides a method for establishing a path in a network, where the network includes: a start router, a destination router, and at least one optical domain, each optical domain including a first ingress node and a second ingress node, a start router and a destination router
  • the first path between the first ingress node of each optical domain, the second path between the originating router and the destination router passes through the second ingress node of each optical domain
  • the method comprising: During the establishing process, the second ingress node receives the second path establishment request message, where the second path establishment request message carries the IP address of the first ingress node and the associated optical domain;
  • the IP address of the first ingress node and the associated optical domain send a first path request message to the first ingress node in the optical domain to which the user belongs.
  • the second ingress node receives the first ingress node in the optical domain to which the user belongs.
  • the path information of the first path in the optical domain to which the second ingress node belongs, and determining the Two light paths within the path itself belongs, the second path and the first path do not coincide.
  • the second ingress node sends, according to the IP address of the first ingress node and the optical domain to the first ingress node in the optical domain to which it belongs a path request message includes: the second ingress node determines an IP address of the first ingress node in the optical domain to which the first ingress node belongs according to the IP address of the first ingress node; and the second ingress node according to the light to which the second ingress node belongs The IP address of the first ingress node in the domain sends a first path request message to the first ingress node in the optical domain to which the user belongs.
  • a device for establishing a path in a network is applied to a first ingress node in the network, where the network includes: a start router, a destination router, and at least one optical domain, where each optical domain includes the first An ingress node and a second ingress node, a first path between the originating router and the destination router passing through a first ingress node of each optical domain, and a second path between the originating router and the destination router
  • the first inbound unit is configured to: receive, by the first receiving unit, a first path sent by a previous hop node of the first ingress node in the first path establishing process a requesting message, a determining unit, configured to determine a path of the first path in the optical domain to which the first ingress node belongs; a first sending unit, configured to establish the first path according to the path determined by the determining unit Sending a request message to a next hop node of the optical domain to which the first ingress node belongs; the first receiving unit is further configured to: receive
  • the first sending unit is specifically configured to: determine that a previous hop node of the first ingress node is not in the same domain as the first ingress node And adding the IP address of the first ingress node and the associated optical domain to the first path establishment response message.
  • a fourth aspect provides a device for establishing a path in a network, where the network is applied to a second ingress node in the network, where the network includes: a start router, a destination router, and at least one optical domain, where each optical domain includes a first entry.
  • the device includes: a second receiving unit, configured to receive a second path establishment request message in the second path establishment process, where the second path establishment request message carries an IP address of the first ingress node and an associated light a second sending unit, configured to send, according to the IP address of the first ingress node received by the second receiving unit, and the associated optical domain to the first ingress node in the optical domain to which the second ingress node belongs a path request message; the second receiving unit is further configured to: receive, by the first ingress node in the optical domain to which the second ingress node belongs, the first path in the optical domain to which the second ingress node belongs a path determining unit, configured to determine, according to the path information received by the second receiving unit, a path of the second
  • the second sending unit is specifically configured to: determine, according to an IP address of the first ingress node, and an optical domain to which the second ingress node belongs The IP address of the first ingress node in the optical domain; the first path request message is sent to the first ingress node in the optical domain to which the second ingress node belongs according to the IP address of the first ingress node in the optical domain to which the second ingress node belongs.
  • the first ingress node receives a first path setup request message sent by the previous hop node, and determines a path of the first path in the optical domain to which the first path belongs.
  • the first ingress node receiving the next hop node according to the first path at the first The first path established by the path in the optical domain to which the ingress node belongs Responding to the message, adding the Internet Protocol IP address of the Internet and the associated optical domain to the first path establishment response message, and sending the first path establishment response message to the previous hop node;
  • the first ingress node receives a first path request message sent by the second ingress node in the optical domain to which the user belongs, and the first path request message receives the second path in the second ingress node.
  • the path establishment request message is sent according to the IP address of the first ingress node and the associated optical domain carried in the second path establishment request message, and the first ingress node is in the second entry in the optical domain to which the user belongs.
  • the node sends the path information of the first path in the optical domain to which the first path belongs, so that the second ingress node determines, according to the path information, a path of the second path in the optical domain to which the first ingress node belongs, the second path Not coincident with the first path.
  • the first ingress node sends the path information of the first path in the optical domain to which the first path belongs to the second ingress node in the optical domain to which the first ingress node belongs, so that the second ingress node determines, according to the path information, that the second path belongs to the first ingress node. a path in the optical domain, thereby ensuring that the paths of the second path and the first path in the optical domain to which the first ingress node belongs do not coincide; and, since the first path and the second path are established, the first path is in each optical domain.
  • the path information is only transmitted between the second ingress node and the first ingress node, and the path information of the first path in each optical domain does not need to be sent to the nodes of other optical domains or routing domains, thereby preventing inter-domain information in the optical domain. Leakage, improve access security in the optical domain.
  • FIG. 1 is a schematic diagram of a first embodiment of a method for establishing a path in a network according to the present invention
  • FIG. 2 is a schematic diagram of a first embodiment of a method for establishing a path in a network according to the present invention
  • 4 is a schematic diagram of a first embodiment of a method for establishing a path in a network according to the present invention
  • FIG. 1 is a schematic diagram of a first embodiment of a method for establishing a path in a network according to the present invention
  • FIG. 2 is a schematic diagram of a first embodiment of a method for establishing a path in a network according to the present invention
  • 4 is a schematic diagram of a first embodiment of a method for establishing a path in a network according to the present invention
  • FIG. 1 is a schematic diagram of a first embodiment of a method for establishing a path in a network according to the present invention
  • FIG. 2 is a schematic diagram of a first embodiment of a method for establishing
  • FIG. 5 is a schematic diagram of a first example of a method for establishing a path in a network according to the present invention
  • 7 is a schematic diagram of a first embodiment of a device for establishing a path in a network according to the present invention
  • FIG. 8 is a schematic diagram of a second embodiment of a device for establishing a path in a network according to the present invention
  • a schematic diagram of the structure of the second entry node is invented.
  • the embodiment of the present invention may be applied to the following network architecture, where the network architecture may include: a start router, a destination router, and at least one optical domain; each optical domain includes a first ingress node and a second ingress node; The first path between the destination routers passes through the first ingress node of each optical domain; the second path between the originating router and the destination router passes each a second ingress node of the optical domain; the originating router is a starting node of the first path and the second path, and the destination router is a terminating node of the first path and the second path.
  • Step 101 In the first path establishment process, the first ingress node receives a first node sent by a previous hop node. a path establishment request message, determining a path of the first path in the optical domain to which the first path belongs, and transmitting the first path establishment request message to the next hop node of the optical domain to which the first path belongs according to the determined path, where An ingress node receives a first path setup response message sent by the next hop node according to the path of the first path in the optical domain to which the first ingress node belongs, adding its own internetwork protocol IP address and its associated optical domain.
  • Step 102 In the second path establishing process, the first ingress node receives a first path request message sent by the second ingress node in an optical domain to which the user belongs, where the first path request message is in the When the second ingress node receives the second path establishment request message, the second ingress node sends the IP address of the first ingress node and the associated optical domain to be carried according to the second path establishment request message, and the first ingress node belongs to the own The second ingress node in the optical domain sends the path information of the first path in the optical domain to which the first path belongs, so that the second ingress node determines, according to the path information, that the second path is in the optical domain to which the first ingress node belongs.
  • the path of the second path does not coincide with the first path.
  • the first ingress node sends the path information of the first path in the optical domain to which the first path belongs to the second ingress node in the optical domain to which the first ingress node belongs, so that the second ingress node determines the second path according to the path information.
  • a path in the optical domain to which the first ingress node belongs thereby ensuring that the paths of the second path and the first path in the optical domain to which the first ingress node belongs do not coincide;
  • the path information of the first path in each optical domain is only transmitted between the second ingress node and the first ingress node, and the path information of the first path in each optical domain is not required.
  • the nodes that are sent to other optical domains or routing domains prevent the inter-domain leakage of information in the optical domain and improve the access security of the optical domain.
  • 2 is a schematic diagram of a second embodiment of a method for establishing a path in a network according to the present invention.
  • the method includes: Step 201: In the second path establishment process, the second ingress node receives a second path establishment request message.
  • the second path establishment request message carries the IP address of the first ingress node and the associated optical domain.
  • Step 203 The second ingress node receives the path information of the first path sent by the first ingress node in the optical domain to which the first ingress belongs to the optical domain to which the second ingress node belongs, and determines, according to the path information, that the second path is in the optical domain to which the second ingress belongs.
  • the path of the second path does not coincide with the first path.
  • the first ingress node sends the path information of the first path in the optical domain to which the first path belongs to the second ingress node in the optical domain to which the first ingress node belongs, and the second ingress node determines the second path according to the path information.
  • FIG. 3 is a flowchart of a third embodiment of a method for establishing a path in a network according to the present invention.
  • the method for establishing a first path is mainly illustrated in the method; wherein, for simplicity of description, the present invention is shown in FIG.
  • the node is based on the first hop node of the first path, the next hop node of the certain path based on the first path, the previous hop node of the optical path based on the first path, and an optical domain based on the first hop
  • the next hop node of a path is referred to as the previous hop node of a certain node, the next hop node of a certain node, the previous hop node of a certain optical domain, and the next hop node of a certain optical domain.
  • the method includes: Step 301: The origin router determines the first path information.
  • the first path information may include: a start router IP address, a destination router IP address, and an IP address of a first ingress node of each optical domain.
  • the start router and the destination router are the start node and the termination node of the first path; and the number of optical domains that can be included between the start router and the destination router is arbitrary, and is not limited herein. The specificity of the first path information is not described here.
  • Step 302 The origin router sends a first path setup request message to the first ingress node of the first optical domain according to the IP address of the first ingress node of the first optical domain, where the first path setup request message carries: the first path ID And the first path information.
  • Step 303 The first ingress node of the i-th optical domain receives the first path setup request message, and calculates a first path according to the IP address of the next hop node of the i-th optical domain carried in the first path setup request message.
  • the path in the i-th optical domain, according to the first path establishment request message The calculated path is sent to the next hop node of the ith optical domain; until the next hop node of the ith optical domain is the destination router; where i is taken as 1 , ⁇ , n; n is a natural number , n is the total number of optical domains between the originating router and the destination router.
  • step 303 only needs to be performed once;
  • the first ingress node of the i-th optical domain sends the first path establishment request message to the next hop node of the i-th optical domain according to the calculated path, that is, the first ingress node of the i-th optical domain
  • the first path establishment request message is sent to the next hop node of the calculated path, and so on, the node on the calculated path sends the first path establishment request message to the ith light hop by hop.
  • the process of the next hop node of the domain The node that transmits the first path establishment request message, including the destination router, stores the first path ID and the IP address of the previous hop node locally at the node. And the first ingress node of each optical domain stores the calculated path of the first path in the ith optical domain.
  • the path of the first path in the ith optical domain may correspond to the first path ID. storage.
  • the first path setup response message will be in accordance with the first path setup request message.
  • the transmission path is reversely hop-by-hop from the destination router to the origin router; specifically, for the node that transmits the first path establishment request message except for the first ingress node of each optical domain, the node receives the a path establishment response message, determining, according to the first path ID and the IP address of the last hop node, the IP address of the previous hop node corresponding to the first path ID carried in the response message, according to the Sending, by the IP address of the last hop node, the response message to the previous hop node; for the first ingress node of each optical domain, the first ingress node receives the response message, according to the local storage of the node The first path ID and the IP address of the previous hop node determine the IP address of the previous hop node corresponding to the first path ID carried in the response message, and add the IP address of the first ingress node and the associated optical domain to the In the response message, the response message is sent to the previous hop node according to the IP address of the last hop node.
  • the first ingress node may be configured in advance in the first ingress node of each optical domain: the first ingress node adds the IP address of the first ingress node and the associated light to the response message when forwarding the response message.
  • the first ingress node of each optical domain may determine that the previous hop node corresponding to the first path ID carried in the response message is not in the same optical domain as itself when receiving the response message. , adding its own IP address and its associated optical domain to the response message.
  • the first path setup response message includes: a first path ID.
  • Step 305 The origin router receives the first path setup response message, and obtains an IP address of each first ingress node and an associated optical domain from the response message.
  • the first path establishment response object may be pre-established with an associated node object for storing the IP address of the first ingress node and the associated optical domain, and the first ingress node of each optical domain directly associates its own IP address and its own An optical domain is added to the associated node object of the response message
  • the originating router can obtain the related joint point object directly from the response message, thereby acquiring the IP address of each first ingress node and the associated optical domain.
  • the first ingress node of each optical domain adds its own IP address and its associated optical domain to the first path establishment response message when forwarding the first path establishment response message. Send the first path setup response message to the origin router.
  • FIG. 4 is a flowchart of a fourth embodiment of a method for establishing a path in a network according to the present invention.
  • the method for establishing a second path according to an embodiment of the present invention is mainly illustrated in the method; wherein, for simplicity of description, the present invention is shown in FIG.
  • the previous hop node based on the second path of a certain node, the next hop node based on the second path of a certain node, the previous hop node based on the second path of a certain optical domain, and a certain optical domain are based on the first hop node.
  • the next hop nodes of the second path are respectively referred to as the previous hop node of a certain node, the next hop node of a certain node, the previous hop node of a certain optical domain, and the next hop node of a certain optical domain.
  • the method includes: Step 401: The origin router determines the second path information.
  • the second path information may include: a start router IP address, a destination router IP address, and an IP address of a second ingress node of each optical domain. Wherein, the starting router specifically determines the second path information, and details are not described herein.
  • the start router and the destination router are the start node and the termination node of the first path; and the number of optical domains that can be included between the start router and the destination router is arbitrary, and is not limited herein.
  • Step 402 The origin router sends a protection path establishment request message to the second ingress node of the first optical domain according to the IP address of the second ingress node of the first optical domain, where the protection path establishment request is sent.
  • the message carries: a protection path ID, the protection path information, a first path ID corresponding to the protection path, an IP address of the first ingress node, and an associated optical domain.
  • Step 403 The second ingress node of the i-th optical domain sends a first path request message to the first ingress node of the i-th optical domain according to the IP address of the first ingress node and the associated optical domain; Path information of the first path fed back by the ingress node in the i-th optical domain, calculating the second path in the i-th optical domain according to the path information of the first path in the ith optical domain and the next hop node of the ith optical domain The second path establishment request message is sent to the next hop node of the ith optical domain according to the calculated path; until the next hop node of the ith optical domain is the destination router.
  • n is a natural number, which is the total number of optical domains between the originating router and the destination router.
  • n a natural number, which is the total number of optical domains between the originating router and the destination router.
  • n l, that is, when the start router and the destination router only include one optical domain of the first optical domain, the next hop node of the first optical domain is the destination router; at this time, step 403 only needs to be performed once;
  • n takes a natural number greater than 1, that is, when the start router and the destination router include at least two optical domains, if i ⁇ n, the next hop node of the i-th optical domain is the second entry of the i+1th optical domain.
  • step 403 needs to be performed cyclically n times before the second path establishment request message is sent to the destination router.
  • the second ingress node of the i-th optical domain sends the first path establishment request message to the next hop node of the i-th optical domain according to the calculated path, that is, the second ingress node of the i-th optical domain
  • the second path establishment request message is sent to the next hop node of the calculated path itself, and so on, the node on the calculated path sends the second path establishment request message to the ith light hop by hop. The process of the next hop node of the domain.
  • the second ingress node of the i-th optical domain calculates a specific calculation method of the path of the second path in the i-th optical domain according to the path information of the first path in the ith optical domain and the next hop node of the ith optical domain. It is not limited as long as the paths of the first path and the second path in the ith optical domain do not coincide.
  • the sending, by the second ingress node of the ith optical domain, the first path request message to the first ingress node of the ith optical domain according to the IP address of the first ingress node and the associated optical domain may include: Determining, by the second ingress node, an IP address of the first ingress node of the i-th optical domain according to the IP address of the first ingress node and the associated optical domain; and determining, according to the determined IP address of the first ingress node of the i-th optical domain
  • the first ingress node of the i optical domain sends the first path request message.
  • the node that transmits the second path establishment request message including the destination router, stores the second path ID and the IP address of the previous hop node locally at the node.
  • Step 404 The destination router receives the second path setup request message, and feeds back a second path setup response message to the origin router.
  • the second path setup response message includes: a second path ID.
  • the second path setup response message is transmitted from the destination router to the origin router hop by hop according to the transmission path of the second path setup request message; specifically, the node that transmits the second path setup request message
  • the node receives the second path setup response message, according to the second path ID and the previous jumper stored locally by the node
  • the IP address of the point determines the IP address of the last hop node corresponding to the second path ID carried in the response message, and sends the response message to the previous hop node according to the IP address of the last hop node. Until the last hop node is the starting router.
  • Step 405 The origin router receives the second path setup response message. When the originating router receives the second path setup response message, it indicates that the second path is successfully established.
  • the second ingress node of each optical domain requests the first ingress node according to the IP address of the first ingress node and the optical domain to the first ingress node of the optical domain to which the second ingress node belongs.
  • the path information of the path in the optical domain determines the path of the second path in the optical domain to which the second ingress node belongs according to the path information fed back by the first ingress node, thereby ensuring that the second path and the first path belong to the first ingress node
  • the paths in the optical domain do not coincide; and, since the path information of the first path in each optical domain is only transmitted between the second ingress node and the first ingress node in the optical domain, the second path does not need to be
  • the path information of the first path in each optical domain is sent to the nodes of other optical domains or routing domains, thereby preventing the inter-domain leakage of information in the optical domain and improving the access security of the optical domain.
  • the start router S1 and the destination router S2 include two optical domains, respectively: an optical domain AS1 composed of nodes A1, A2, A5, and A6, and light composed of nodes A3, A4, A7, and A8.
  • Step A1 Starting point router S1 determines working path information, assuming a determined working path letter The information is: IPO-IP 1-IP3-IP5.
  • Step A2 The originating router sends a working path establishment request message to the node A1 of the optical domain AS1 according to the IP address IP1 of the node A.
  • the request message includes the working path information IP0-IP1-IP3-IP5 and the working path ID.
  • Step A3 The node A1 of the optical domain AS1 calculates the path of the working path in the optical domain AS1 according to the IP address IP3 of the next hop node A3 of the optical domain AS1.
  • the node A1 is calculated according to the calculation.
  • the request message is sent to the node A2, and the request message is forwarded by the node A2 to the node A3 of the optical domain AS2.
  • Step A5 The destination router receives the request message, and the up hop node A4 feeds back a working path establishment response message, where the response message carries the working path ID.
  • Step A6 The node A4 forwards the response message to the node A3, and the node A3 adds its own IP address IP3 and the associated optical domain AS2 to the response message, and sends the response message to the previous hop node A2, and then Node A2 forwards the response message to node A1.
  • Step A7 Node A1 adds its own IP address IP1 and its associated optical domain AS1 to the response message, and sends the response message to the originating router Sl.
  • the originating router S1 can determine, from the response message, the IP address IP1 of the first ingress node A1 of the working path in the optical domain AS1, and the IP address IP3 of the first ingress node A3 of the working path in the optical domain AS2. Then, the process of establishing the protection path corresponding to the working path includes: Step B1: The starting router S1 determines the protection path information, and the determined protection path information is: IP0-IP2-IP4-IP5.
  • Step B2 The originating router S1 sends a protection path establishment request message to the node A5 of the optical domain AS1 according to the IP address IP2 of the node A5, where the request message includes: a protection path ID, the protection path information IP0-IP2-IP4-IP5 The working path ID corresponding to the protection path, the IP address of the first ingress node, and the associated optical domain.
  • the IP address of the first ingress node and its associated optical domain are: IP1 of optical domain AS1, IP3 of optical domain AS2.
  • Step B3 The node A5 of the optical domain AS1 determines, according to the request message, that the IP address of the first ingress node of the optical domain AS1 is IP1 according to the IP address of the first ingress node and the associated optical domain carried in the request message.
  • the first path request message is sent to the node A1 according to the IP address IP1.
  • Step B4 The node A1 sends the path information of the first path in the optical domain AS1 to the node A5, and the node A5 determines the path information in the optical domain AS1 according to the IP address IP4 of the next hop node of the optical domain AS1 and the first path.
  • the path information of the first path in the optical domain AS1 is Al-A2 in combination with step A3.
  • Step B5 The node A5 sends the request message to the node A6, and the node A6 forwards the request message to the node A7 of the optical domain AS2.
  • Step B6 The step of performing the node A7 of the optical domain AS2 may refer to steps B3 to B5, and finally the node A8 sends the request message to the destination router S2.
  • Step B7 The destination router receives the request message, and feeds the protection path establishment response message to the originating router S1 hop by hop by the nodes A8, A7, A6, and A5 to complete the establishment of the protection path. Referring to FIG.
  • the start router S1 and the destination router S4 include only one optical domain AS1, which is composed of nodes A1 ⁇ A8; the IP address of the origin router S1 is IPO, the IP address of A1 is IP1, and the IP of the midpoint router S2.
  • the IP address is IP3, the IP address of A5 is IP2, the IP address of A3 is IP4, the IP address of A7 is IP6, the IP address of the midpoint router S3 is IP5, and the IP address of the destination router S4 is IP7.
  • the working path to be established is: S1-A1-S2-A3-S4; At this time, the working path can be separately divided into two parts, and specifically, the starting path router S1 determines the first working path: S1-A1-S2; The second working path is determined by the midpoint router S2: S2-A3-S4; It is assumed that the protection path to be established is: S1-S5-S3-A7-S4; at this time, the protection path may also be separately divided into two parts, respectively.
  • FIG. 7 is a structural diagram of a device for establishing a path in a network according to an embodiment of the present invention.
  • the device may be disposed in a first ingress node of each optical domain.
  • the device 700 may include: a first receiving unit 710, configured to The first path establishment process, the first path establishment request message sent by the previous hop node of the first ingress node is received; the determining unit 720 is configured to determine that the first path is in the optical domain to which the first ingress node belongs.
  • the first sending unit 730 is configured to send, by using the path determined by the determining unit, the first path establishment request message received by the first receiving unit 710 to a next hop node of the optical domain to which the first ingress node belongs;
  • the first receiving unit 710 is further configured to: receive a first path setup response message that is sent by the next hop node according to the path of the first path in the optical domain to which the first ingress node belongs; the first sending unit 730 further And the method is: adding the IP address of the first ingress node and the associated optical domain to the first path setup response message received by the first receiving unit 710, and sending the first path setup response message to the
  • the first receiving unit 710 is further configured to: receive, in the second path establishing process, a first path request message sent by a second ingress node in an optical domain to which the first ingress node belongs And the first path request message is sent according to the first path entry carried in the second path establishment request message when the second path node receives the second path establishment request message
  • the first sending unit 730 is specifically configured to: determine, when the upper hop node of the first ingress node is not in the same domain as the first ingress node, the IP address of the first ingress node and the associated light The domain is added in the first path setup response message.
  • the first ingress node sends the path information of the first path in the optical domain to which the first path belongs to the second ingress node in the optical domain to which the first ingress node belongs, so that the second ingress node according to the
  • the path information determines a path of the second path in the optical domain to which the first ingress node belongs, thereby ensuring that the paths of the second path and the first path in the optical domain to which the first ingress node belongs do not coincide; and, because of the first path and the second path
  • the path information of the first path in each optical domain is only transmitted between the second ingress node and the first ingress node, and the path information of the first path in each optical domain does not need to be sent to other optical domains or routes.
  • FIG. 8 is a structural diagram of another apparatus for establishing a path in a network according to an embodiment of the present invention.
  • the apparatus may be disposed in a second ingress node of each optical domain.
  • the apparatus 800 may include: a second receiving unit 810, configured to: In the second path establishment process, the second path establishment request message is received, where the second path establishment request message carries the IP address of the first ingress node and the associated optical domain, and the second sending unit 820 is configured to The IP address of the first ingress node received by the receiving unit 810 and the associated optical domain send a first path request message to the first ingress node in the optical domain to which the second ingress node belongs.
  • a second receiving unit 810 configured to: In the second path establishment process, the second path establishment request message is received, where the second path establishment request message carries the IP address of the first ingress node and the associated optical domain
  • the second sending unit 820 is configured to The IP address of the first ingress node received by the receiving unit 810 and the associated optical domain send a first path request message to the first ingress node in the optical domain to which the second ingress node belongs.
  • the second receiving unit 810 is further configured to: After the second sending unit 820 sends the first path request message, the path information of the first path sent by the first ingress node in the optical domain to which the second ingress node belongs is located in the optical domain to which the second ingress node belongs is received; 830. Determine, according to the path information received by the second receiving unit 810, that the second path belongs to the second ingress node. A path within the optical domain, the second path not coincident with the first path.
  • the second sending unit 820 is specifically configured to: determine, according to the IP address of the first ingress node and the associated optical domain, an IP address of the first ingress node in the optical domain to which the second ingress node belongs; And sending, by the IP address of the first ingress node in the optical domain to which the second ingress node belongs, a first path request message to the first ingress node in the optical domain to which the second ingress node belongs.
  • the first ingress node sends the path information of the first path in the optical domain to which the first path belongs to the second ingress node in the optical domain to which the first ingress node belongs, and the second ingress node determines the second path according to the path information.
  • FIG. 9 is a schematic diagram of a hardware structure of a first ingress node according to an embodiment of the present invention, where the micro base station includes: a first processor 910, a first memory 920, a first transceiver 930, and a first bus 940;
  • the first processor 910, the first memory 920, and the first transceiver 930 are connected to each other through a first bus 940;
  • the first bus 940 may be an ISA bus, a PCI bus, or an EISA bus.
  • the bus can be divided into an address bus, a data bus, a control bus, and the like. For ease of representation, only one thick line is shown in Figure 9, but it does not mean that there is only one bus or one type of bus.
  • the first memory 920 is configured to store a program.
  • the program can include program code, the program code including computer operating instructions.
  • the first memory 920 may include a high speed RAM memory and may also include a non-volatile memory, such as at least one disk memory.
  • the first transceiver 930 is used to connect to other devices and to communicate with other devices.
  • the first transceiver 930 is configured to receive, by the first path establishment process, a first path setup request message sent by the last hop node, and establish the first path according to the path determined by the first processor 910.
  • the first processor 910 is specifically configured to: when determining that the first hop node of the first ingress node is not in the same domain as the first ingress node, adding the IP address of the first ingress node and the associated optical domain to the first The path is established in the response message.
  • the first ingress node sends the path information of the first path in the optical domain to which the first path belongs to the second ingress node in the optical domain to which the first ingress node belongs, so that the second ingress node determines the second path according to the path information.
  • the path information in each optical domain is transmitted only between the second ingress node and the first ingress node, and the first path is not required to be in each optical domain.
  • the path information is sent to the nodes of other optical domains or routing domains, thus preventing the inter-domain leakage of information in the optical domain and improving the access security of the optical domain.
  • FIG. 10 is a schematic diagram of a hardware structure of a second ingress node according to an embodiment of the present invention, where the micro base station includes: a second processor 1010, a second memory 1020, a second transceiver 1030, and a second bus 1040;
  • the second processor 1010, the second memory 1020, and the second transceiver 1030 are connected to each other through a second bus 1040;
  • the second bus 1040 may be an ISA bus, a PCI bus, or an EISA bus.
  • the bus can be divided into an address bus, a data bus, a control bus, and the like. For ease of representation, only one thick line is shown in Figure 10, but it does not mean that there is only one bus or one type of bus.
  • the second memory 1020 is configured to store a program.
  • the program can include program code, the program code including computer operating instructions.
  • the second memory 1020 may include a high speed RAM memory and may also include a non-volatile memory, such as at least one disk memory.
  • the second transceiver 1030 is used to connect other devices and communicate with other devices.
  • the second transceiver 1030 is configured to: receive, in the second path establishment process, a second path establishment request message, where the second path establishment request message carries an IP address of the first ingress node and an associated optical domain; The IP address of the ingress node and the associated optical domain send a first path request message to the first ingress node in the optical domain to which the second ingress node belongs; the first path sent by the first ingress node in the optical domain to which the second ingress node belongs is received.
  • the second processor 1010 executes the program code, and is configured to determine, according to the path information received by the second transceiver 1030, that the second path is in the optical domain to which the second ingress node belongs. The path of the second path does not coincide with the first path.
  • the second processor 1010 is further configured to: according to the IP of the first ingress node The address and the associated optical domain determine the IP address of the first ingress node in the optical domain to which the second ingress node belongs; the IP address is provided to the second transceiver 1030; the second transceiver 1030 is specifically configured to: according to the second entry The IP address of the first ingress node in the optical domain to which the node belongs sends a first path request message to the first ingress node in the optical domain to which the second ingress node belongs.
  • the first ingress node sends the path information of the first path in the optical domain to which the first path belongs to the second ingress node in the optical domain to which the first ingress node belongs, and the second ingress node determines the second path according to the path information.
  • the first path is The path information in each optical domain is transmitted only between the second ingress node and the first ingress node, and the path information of the first path in each optical domain does not need to be sent to the nodes of other optical domains or routing domains, thereby preventing the optical domain from being Inter-domain leakage of information improves the access security of the optical domain.
  • the techniques in the embodiments of the present invention can be implemented by means of software plus a necessary general hardware platform. Based on such understanding, the technical solution in the embodiments of the present invention may be embodied in the form of a software product in essence or in the form of a software product, and the computer software product may be stored in a storage medium, such as
  • ROM/RAM read-only memory
  • diskette diskette
  • optical disk etc.
  • a computer device which may be a personal computer, server, or network device, etc.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例公开了一种网络中路径建立的方法及装置，方法包括：在第一路径建立过程中，在转发第一路径建立响应消息时，第一入口节点将自身的IP地址以及所属光域添加在第一路径建立响应消息中；在第二路径建立过程中，所述第一入口节点接收自身所属光域内的第二入口节点发来的第一路径请求消息；第一入口节点向自身所属光域内的第二入口节点发送第一路径在自身所属光域内的路径信息，以便所述第二入口节点根据所述路径信息确定第二路径在第一入口节点所属光域内的路径，所述第二路径与所述第一路径不重合。本发明实施例能够在满足工作路径和保护路径在每个光域内的路径不重合的同时，防止光域内信息的域间泄露，提高光域的接入安全性。

Description

一种网络中路径建立的方法及装置 本申请要求于 2013年 08月 08 日提交中国专利局、 申请号为 CN 201310344348.8、 发明名称为 "一种网络中路径建立的方法及装置" 的中 国专利申请的优先权， 其全部内容通过引用结合在本申请中。
技术领域 本发明涉及通信领域， 尤其涉及一种网络中路径建立的方法及装置。 背景技术 随着网际互联协议（IP ) 业务持续增长， IP骨干网的压力持续增大。 传统的同步数字体系 （ SDH, Synchronous Digital Hierarchy ) 网络， 也稳 步地向智能的自动交换光网络（ ASON, Automatically Switched Optical Network ) 演进。 路由域接入光网络很关键的一个问题是要保证光网络内的工作路径 和保护路径不重合。 目前路由域接入光网络主要釆用覆盖 （OVEYLAY ) 模型实现。在 OVEYLAY模型中光域和路由域的层次分离，使得光域和路 由域可以独立运行； 光域和路由域的信息隔离， 使得光域的接入安全性非 常好。 但是， 由于光域和路由域的信息完全分离， 当路由域接入光域时， 对 于路由域触发建立的各种隧道保护， 需要一种有效的机制能够保证所述隧 道的工作路径和保护路径在光域内不交叉或重合。 为了解决该问题， 现有 技术中， 需要将工作路径在各个光域内的路径信息均保存至起点路由器； 并且， 建立工作路径的保护路径时， 起点路由器发送的保护路径建立请求 中携带工作路径在各个光域内的路径信息， 从而保证保护路径和工作路径 在各个光域内的路径不重合。 但是， 这种路径的建立方式需要将工作路径在光域内的路径信息泄漏 到路由域， 从而仍然能够造成光域内信息的域间泄露， 降低了光域的接入 安全性。 发明内容 本发明实施例中提供了一种网络中路径建立的方法及装置， 能够在满 足工作路径和保护路径在每个光域内的路径不重合的同时， 防止光域内信 息的域间泄露， 提高光域的接入安全性。 第一方面， 提供一种网络中路径建立的方法， 所述网络包括： 起点路 由器、 终点路由器以及至少一个光域， 每个光域包括第一入口节点和第二 入口节点， 所述起点路由器和所述终点路由器之间的第一路径经过每个光 域的第一入口节点， 起点路由器和终点路由器之间的第二路径经过每个光 域的第二入口节点， 所述方法包括： 在所述第一路径建立过程中， 所述第一入口节点接收上一跳节点发送 的第一路径建立请求消息， 确定所述第一路径在自身所属光域内的路径， 按照确定的所述路径将所述第一路径建立请求消息发送至自身所属光域 的下一跳节点， 所述第一入口节点接收所述下一跳节点按照所述第一路径 在所述第一入口节点所属光域内的路径发送的第一路径建立响应消息， 将 自身的网际互联协议 IP地址以及所属光域添加在所述第一路径建立响应 消息中， 将所述第一路径建立响应消息发送至所述上一跳节点； 在所述第二路径建立过程中， 所述第一入口节点接收自身所属光域内 的所述第二入口节点发来的第一路径请求消息， 所述第一路径请求消息在 所述第二入口节点接收到第二路径建立请求消息时， 根据所述第二路径建 立请求消息中携带的所述第一入口节点的 IP地址以及所属光域发送， 所 述第一入口节点向自身所属光域内的所述第二入口节点发送所述第一路 径在自身所属光域内的路径信息， 以便所述第二入口节点根据所述路径信 息确定第二路径在所述第一入口节点所属光域内的路径， 所述第二路径与 所述第一路径不重合。 结合第一方面， 在第一方面第一种可能的实现方式中， 所述第一入口 节点将自身的 IP地址以及所属光域添加在第一路径建立响应消息中包括： 所述第一入口节点判断自身的上一跳节点与自身不在同一域内时， 将 自身的 IP地址以及所属光域添加在第一路径建立响应消息中。 第二方面， 提供一种网络中路径建立的方法， 所述网络包括： 起点路 由器、 终点路由器以及至少一个光域， 每个光域包括第一入口节点和第二 入口节点， 起点路由器和终点路由器之间的第一路径经过每个光域的第一 入口节点， 起点路由器和终点路由器之间的第二路径经过每个光域的第二 入口节点， 所述方法包括： 在所述第二路径建立过程中， 所述第二入口节点接收第二路径建立请 求消息， 所述第二路径建立请求消息中携带所述第一入口节点的 IP地址 以及所属光域； 所述第二入口节点根据所述第一入口节点的 IP地址以及所属光域向 自身所属光域内的所述第一入口节点发送第一路径请求消息； 所述第二入口节点接收自身所属光域内的所述第一入口节点发送的 所述第一路径在所述第二入口节点所属光域内的路径信息， 根据所述路径 信息确定所述第二路径在自身所属光域内的路径， 所述第二路径与所述第 一路径不重合。 结合第二方面， 在第二方面第一种可能的实现方式中， 所述第二入口 节点根据所述第一入口节点的 IP地址以及所属光域向自身所属光域内的 第一入口节点发送第一路径请求消息包括： 所述第二入口节点根据所述第一入口节点的 IP地址以及所属光域确 定自身所属光域内的第一入口节点的 IP地址； 所述第二入口节点根据自身所属光域内第一入口节点的 IP地址向所 述自身所属光域内第一入口节点发送第一路径请求消息。 第三方面， 提供一种网络中路径建立的装置， 应用于所述网络中的第 一入口节点， 所述网络包括： 起点路由器、终点路由器以及至少一个光域， 每个光域包括所述第一入口节点和第二入口节点， 所述起点路由器和所述 终点路由器之间的第一路径经过每个光域的第一入口节点， 所述起点路由 器和所述终点路由器之间的第二路径经过每个光域的第二入口节点， 所述 装置包括： 第一接收单元， 用于在所述第一路径建立过程中， 接收所述第一入口 节点的上一跳节点发送的第一路径建立请求消息； 确定单元， 用于确定第一路径在所述第一入口节点所属光域内的路 径； 第一发送单元， 用于按照所述确定单元确定的所述路径将所述第一路 径建立请求消息发送至所述第一入口节点所属光域的下一跳节点； 所述第一接收单元还用于： 接收所述下一跳节点按照所述第一路径在 第一入口节点所属光域内的路径发送的第一路径建立响应消息； 所述第一发送单元还用于： 将所述第一入口节点的网际互联协议 IP 地址以及所属光域添加在所述第一接收单元接收的所述第一路径建立响 应消息中， 将所述第一路径建立响应消息发送至所述第一入口节点的上一 跳节点； 所述第一接收单元还用于： 在所述第二路径建立过程中， 接收所述第 一入口节点所属光域内的第二入口节点发来的第一路径请求消息， 所述第 一路径请求消息在所述第二入口节点接收到第二路径建立请求消息时， 根 据所述第二路径建立请求消息中携带的所述第一入口节点的 IP地址以及 所属光域发送； 所述第一发送单元还用于： 向所述第一入口节点所属光域内的第二入 口节点发送所述第一路径在所述第一入口节点所属光域内的路径信息， 以 便所述第二入口节点根据所述路径信息确定所述第二路径在所述第一入 口节点所属光域内的路径， 所述第二路径与所述第一路径不重合。 结合第三方面， 在第三方面第一种可能的实现方式中， 所述第一发送 单元具体用于： 判断所述第一入口节点的上一跳节点与所述第一入口节点不在同一 域内时， 将所述第一入口节点的 IP地址以及所属光域添加在第一路径建 立响应消息中。 第四方面， 提供一种网络中路径建立的装置， 应用于所述网络中的第 二入口节点， 所述网络包括： 起点路由器、终点路由器以及至少一个光域， 每个光域包括第一入口节点和所述第二入口节点， 所述起点路由器和所述 终点路由器之间的第一路径经过每个光域的第一入口节点， 所述起点路由 器和所述终点路由器之间的第二路径经过每个光域的第二入口节点， 所述 装置包括： 第二接收单元， 用于在所述第二路径建立过程中， 接收第二路径建立 请求消息， 所述第二路径建立请求消息中携带所述第一入口节点的网际互 联协议 IP地址以及所属光域； 第二发送单元， 用于根据所述第二接收单元接收的所述第一入口节点 的 IP地址以及所属光域向所述第二入口节点所属光域内的所述第一入口 节点发送第一路径请求消息； 所述第二接收单元还用于： 接收所述第二入口节点所属光域内的所述 第一入口节点发送的所述第一路径在所述第二入口节点所属光域内的路 径信息； 路径确定单元， 用于根据所述第二接收单元接收的所述路径信息确定 所述第二路径在所述第二入口节点所属光域内的路径， 所述第二路径与所 述第一路径不重合。 结合第四方面， 在第四方面第一种可能的实现方式中， 所述第二发送 单元具体用于： 根据所述第一入口节点的 IP地址以及所属光域确定所述第二入口节 点所属光域内的第一入口节点的 IP地址； 根据所述第二入口节点所属光域内第一入口节点的 IP地址向所述第 二入口节点所属光域内第一入口节点发送第一路径请求消息。 本实施例中， 在所述第一路径建立过程中， 所述第一入口节点接收上 一跳节点发送的第一路径建立请求消息， 确定所述第一路径在自身所属光 域内的路径， 按照确定的所述路径将所述第一路径建立请求消息发送至自 身所属光域的下一跳节点， 所述第一入口节点接收所述下一跳节点按照所 述第一路径在所述第一入口节点所属光域内的路径发送的第一路径建立 响应消息， 将自身的网际互联协议 IP地址以及所属光域添加在所述第一 路径建立响应消息中， 将所述第一路径建立响应消息发送至所述上一跳节 点； 在所述第二路径建立过程中， 所述第一入口节点接收自身所属光域内 的所述第二入口节点发来的第一路径请求消息， 所述第一路径请求消息在 所述第二入口节点接收到第二路径建立请求消息时， 根据所述第二路径建 立请求消息中携带的所述第一入口节点的 IP地址以及所属光域发送， 所 述第一入口节点向自身所属光域内的所述第二入口节点发送所述第一路 径在自身所属光域内的路径信息， 以便所述第二入口节点根据所述路径信 息确定第二路径在所述第一入口节点所属光域内的路径， 所述第二路径与 所述第一路径不重合。 由于第一入口节点向自身所属光域内的第二入口节 点发送第一路径在自身所属光域内的路径信息， 以便所述第二入口节点根 据所述路径信息确定第二路径在第一入口节点所属光域内的路径， 从而保 证了第二路径和第一路径在第一入口节点所属光域内的路径不重合； 并 且， 由于第一路径和第二路径建立过程中， 第一路径在各个光域内的路径 信息仅在第二入口节点和第一入口节点之间传输， 不需要将第一路径在各 个光域内的路径信息发送给其他光域或路由域的节点， 从而防止了光域内 信息的域间泄露， 提高了光域的接入安全性。
附图说明
实施例中所需要使用的附图作简单地介绍， 显而易见地， 下面描述中的附 图仅仅是本发明的一些实施例， 对于本领域普通技术人员来讲， 在不付出 创造性劳动的前提下， 还可以根据这些附图获得其他的附图。 图 1为本发明网络中路径建立的方法第一实施例示意图； 图 2为本发明网络中路径建立的方法第一实施例示意图； 图 3为本发明网络中路径建立的方法第一实施例示意图； 图 4为本发明网络中路径建立的方法第一实施例示意图； 图 5为本发明网络中路径建立的方法场景实例一示意图； 图 6为本发明网络中路径建立的方法场景实例二示意图； 图 7为本发明网络中路径建立的装置第一实施例示意图； 图 8为本发明网络中路径建立的装置第二实施例示意图； 图 9为本发明第一入口节点结构示意图； 图 10为本发明第二入口节点结构示意图。 具体实施方式 下面将结合本发明实施例中的附图， 对本发明实施例中的技术方案进 行清楚、 完整的描述， 显然， 所描述的实施例仅仅是本发明一部分实施例， 而不是全部的实施例。 基于本发明中的实施例， 本领域普通技术人员在没 有付出创造性劳动前提下所获得的所有其他实施例， 都属于本发明保护的 范围。 其中， 本发明实施例可以应用于以下的网络架构中， 该网络架构可以 包括： 起点路由器、 终点路由器以及至少一个光域； 每个光域包括第一入 口节点和第二入口节点； 起点路由器和终点路由器之间的第一路径经过每 个光域的第一入口节点； 起点路由器和终点路由器之间的第二路径经过每 个光域的第二入口节点； 所述起点路由器是第一路径和第二路径的起始节 点， 所述终点路由器是所述第一路径和第二路径的终止节点。 参见图 1 , 为本发明网络中路径建立的方法第一实施例示意图， 该方 法包括： 步骤 101 : 在所述第一路径建立过程中， 所述第一入口节点接收上一 跳节点发送的第一路径建立请求消息， 确定所述第一路径在自身所属光域 内的路径， 按照确定的所述路径将所述第一路径建立请求消息发送至自身 所属光域的下一跳节点， 所述第一入口节点接收所述下一跳节点按照所述 第一路径在所述第一入口节点所属光域内的路径发送的第一路径建立响 应消息， 将自身的网际互联协议 IP地址以及所属光域添加在所述第一路 径建立响应消息中， 将所述第一路径建立响应消息发送至所述上一跳节 点。 步骤 102: 在所述第二路径建立过程中， 所述第一入口节点接收自身 所属光域内的所述第二入口节点发来的第一路径请求消息， 所述第一路径 请求消息在所述第二入口节点接收到第二路径建立请求消息时， 根据所述 第二路径建立请求消息中携带的所述第一入口节点的 IP地址以及所属光 域发送， 所述第一入口节点向自身所属光域内的所述第二入口节点发送所 述第一路径在自身所属光域内的路径信息， 以便所述第二入口节点根据所 述路径信息确定第二路径在所述第一入口节点所属光域内的路径， 所述第 二路径与所述第一路径不重合。 本实施例中， 由于第一入口节点向自身所属光域内的第二入口节点发 送第一路径在自身所属光域内的路径信息， 以便所述第二入口节点根据所 述路径信息确定第二路径在第一入口节点所属光域内的路径， 从而保证了 第二路径和第一路径在第一入口节点所属光域内的路径不重合； 并且， 由 于第一路径和第二路径建立过程中， 第一路径在各个光域内的路径信息仅 在第二入口节点和第一入口节点之间传输， 不需要将第一路径在各个光域 内的路径信息发送给其他光域或路由域的节点， 从而防止了光域内信息的 域间泄露， 提高了光域的接入安全性。 参见图 2 , 为本发明网络中路径建立的方法第二实施例示意图， 该方 法包括： 步骤 201 : 在所述第二路径建立过程中， 所述第二入口节点接收第二 路径建立请求消息， 所述第二路径建立请求消息中携带所述第一入口节点 的 IP地址以及所属光域。 步骤 202: 所述第二入口节点根据所述第一入口节点的 IP地址以及所 属光域向自身所属光域内的第一入口节点发送第一路径请求消息。 步骤 203： 所述第二入口节点接收自身所属光域内的第一入口节点发 送的第一路径在第二入口节点所属光域内的路径信息， 根据所述路径信息 确定第二路径在自身所属光域内的路径， 所述第二路径与所述第一路径不 重合。 本实施例中， 由于第一入口节点向自身所属光域内的第二入口节点发 送第一路径在自身所属光域内的路径信息， 所述第二入口节点根据所述路 径信息确定第二路径在第一入口节点所属光域内的路径， 从而保证了第二 路径和第一路径在第一入口节点所属光域内的路径不重合； 并且， 由于第 一路径和第二路径建立过程中， 第一路径在各个光域内的路径信息仅在第 二入口节点和第一入口节点之间传输， 不需要将第一路径在各个光域内的 路径信息发送给其他光域或路由域的节点， 从而防止了光域内信息的域间 泄露， 提高了光域的接入安全性。 参见图 3 , 为本发明网络中路径建立的方法第三实施例流程图， 该方 法中主要举例说明本发明实施例第一路径的建立过程； 其中， 为了描述的简便， 图 3所示本发明实施例中将某一节点基于第 —路径的上一跳节点、 某一节点基于第一路径的下一跳节点、 某一光域基 于第一路径的上一跳节点、 某一光域基于第一路径的下一跳节点分别简称 为某一节点的上一跳节点、 某一节点的下一跳节点、 某一光域的上一跳节 点、 某一光域的下一跳节点。 如图 3所示， 该方法包括： 步骤 301 : 起点路由器确定第一路径信息。 所述第一路径信息可以包括： 起点路由器 IP地址、 终点路由器 IP地 址、 各个光域的第一入口节点的 IP地址。 其中， 起点路由器和终点路由器是第一路径的起始节点和终止节点； 且起点路由器和终点路由器之间可以包括的光域的个数任意， 这里并不限 制。 其中， 起点路由器具体如何确定第一路径信息这里不赘述。 步骤 302:起点路由器根据第一光域的第一入口节点的 IP地址向第一 光域的第一入口节点发送第一路径建立请求消息， 所述第一路径建立请求 消息携带： 第一路径 ID以及所述第一路径信息。 步骤 303 : 第 i光域的第一入口节点接收所述第一路径建立请求消息， 根据所述第一路径建立请求消息中携带的第 i光域的下一跳节点的 IP地址 计算第一路径在第 i光域中的路径， 将所述第一路径建立请求消息按照计 算得到的路径发送至第 i光域的下一跳节点； 直至所述第 i光域的下一跳 节点为终点路由器； 其中， i依次取值为 1 , ··· , n; n是自然数， n为起点 路由器和终点路由器之间光域的总个数。 其中， 当 n=l , 也即起点路由器和终点路由器之间仅包括第一光域一 个光域时， 第一光域的下一跳节点为终点路由器； 此时， 步骤 303只需执 行一次； 当 n取大于 1的自然数， 也即起点路由器和终点路由器之间包括至少 两个光域时， 如果 i<n, 第 i光域的下一跳节点是第 i+1光域的第一入口节 点， 如果 i=n, 第 n光域的下一跳节点为终点路由器； 此时， 步骤 303需 要循环执行 n次， 才能将所述第一路径建立请求消息发送至终点路由器。 其中， 第 i光域的第一入口节点将所述第一路径建立请求消息按照计 算得到的路径发送至第 i光域的下一跳节点是指， 第 i光域的第一入口节 点将所述第一路径建立请求消息发送至计算得到的路径上自身的下一跳 节点， 以此类推， 所述计算得到的路径上的节点逐跳将所述第一路径建立 请求消息发送至第 i光域的下一跳节点的过程。 其中，各个传输所述第一路径建立请求消息的节点， 包括终点路由器， 均在节点本地存储所述第一路径 ID以及上一跳节点的 IP地址。 并且， 各个光域的第一入口节点存储计算得到的第一路径在第 i光域 中的路径， 具体的， 可以将所述第一路径在第 i光域中的路径与第一路径 ID对应存储。 步骤 304: 终点路由器接收所述第一路径建立请求消息， 向起点路由 器反馈第一路径建立响应消息。 其中， 所述第一路径建立响应消息将按照所述第一路径建立请求消息 的传输路径反向逐跳从终点路由器传输至起点路由器； 具体的， 对于除各个光域的第一入口节点之外的传输所述第一路径建立请求 消息的节点， 所述节点接收所述第一路径建立响应消息， 根据节点本地存 储的所述第一路径 ID以及上一跳节点的 IP地址确定所述响应消息中携带 的第一路径 ID对应的上一跳节点的 IP地址， 按照所述上一跳节点的 IP 地址将所述响应消息发送至所述上一跳节点； 对于每一光域的第一入口节点， 所述第一入口节点接收所述响应消 息， 根据节点本地存储的所述第一路径 ID以及上一跳节点的 IP地址确定 所述响应消息中携带的第一路径 ID对应的上一跳节点的 IP地址， 将第一 入口节点自身的 IP地址以及所属光域添加至所述响应消息中， 按照所述 上一跳节点的 IP地址将所述响应消息发送至所述上一跳节点。 其中， 可以直接预先在每一光域的第一入口节点中配置： 第一入口节 点在转发所述响应消息时， 在所述响应消息中添加所述第一入口节点自身 的 IP地址以及所属光域； 或者， 也可以由每一光域的第一入口节点在接 收到所述响应消息时， 判断所述响应消息中携带的第一路径 ID对应的上 一跳节点与自身不在同一光域内时， 将自身的 IP地址以及所属光域添加 在所述响应消息中。 所述第一路径建立响应消息中包括： 第一路径 ID。 步骤 305: 起点路由器接收所述第一路径建立响应消息， 从所述响应 消息中获取各个第一入口节点的 IP地址以及所属光域。 所述第一路径建立响应消息中可以预先建立一个关联节点对象， 用于 存储第一入口节点的 IP地址以及所属光域， 则每一光域的第一入口节点 直接将自身的 IP地址以及所属光域添加至所述响应消息的关联节点对象 中即可； 而步骤 305中起点路由器可以直接从所述响应消息中获取所述关 联接点对象， 从而获取到各个第一入口节点的 IP地址以及所属光域。 本实施例中， 在第一路径建立过程中， 每一光域的第一入口节点在转 发第一路径建立响应消息时， 将自身的 IP地址以及所属光域添加在第一 路径建立响应消息中， 将第一路径建立响应消息发送至起点路由器。 参见图 4 , 为本发明网络中路径建立的方法第四实施例流程图， 该方 法中主要举例说明本发明实施例第二路径的建立过程； 其中， 为了描述的简便， 图 4所示本发明实施例中将某一节点基于第 二路径的上一跳节点、 某一节点基于第二路径的下一跳节点、 某一光域基 于第二路径的上一跳节点、 某一光域基于第二路径的下一跳节点分别简称 为某一节点的上一跳节点、 某一节点的下一跳节点、 某一光域的上一跳节 点、 某一光域的下一跳节点。 该方法包括： 步骤 401 : 起点路由器确定第二路径信息。 所述第二路径信息可以包括： 起点路由器 IP地址、 终点路由器 IP地 址、 各个光域的第二入口节点的 IP地址。 其中， 起点路由器具体如何确定第二路径信息这里不赘述。 其中， 起点路由器和终点路由器是第一路径的起始节点和终止节点； 且起点路由器和终点路由器之间可以包括的光域的个数任意， 这里并不限 制。 步骤 402:起点路由器根据第一光域的第二入口节点的 IP地址向第一 光域的第二入口节点发送保护路径建立请求消息， 所述保护路径建立请求 消息携带： 保护路径 ID、 所述保护路径信息、 保护路径对应的第一路径 ID、 第一入口节点的 IP地址以及所属光域。 步骤 403 : 第 i光域的第二入口节点根据所述第一入口节点的 IP地址 以及所属光域向第 i光域的第一入口节点发送第一路径请求消息； 接收第 i光域的第一入口节点反馈的第一路径在第 i光域内的路径信息，根据所述 第一路径在第 i光域内的路径信息以及第 i光域的下一跳节点计算第二路 径在第 i光域内的路径； 将所述第二路径建立请求消息按照计算得到的路 径发送至第 i光域的下一跳节点； 直至所述第 i光域的下一跳节点为终点 路由器。 其中， i依次取值为 1 , ··· , n; n是自然数， 为起点路由器和终点路 由器之间光域的总个数。 其中， 当 n=l , 也即起点路由器和终点路由器之间仅包括第一光域一 个光域时， 第一光域的下一跳节点为终点路由器； 此时， 步骤 403只需执 行一次； 当 n取大于 1的自然数， 也即起点路由器和终点路由器之间包括至少 两个光域时， 如果 i<n, 第 i光域的下一跳节点是第 i+1光域的第二入口节 点， 如果 i=n, 第 n光域的下一跳节点为终点路由器； 此时， 步骤 403需 要循环执行 n次， 才能将所述第二路径建立请求消息发送至终点路由器。 其中， 第 i光域的第二入口节点将所述第一路径建立请求消息按照计 算得到的路径发送至第 i光域的下一跳节点是指， 第 i光域的第二入口节 点将所述第二路径建立请求消息发送至计算得到的路径上自身的下一跳 节点， 以此类推， 所述计算得到的路径上的节点逐跳将所述第二路径建立 请求消息发送至第 i光域的下一跳节点的过程。 其中， 第 i光域的第二入口节点根据所述第一路径在第 i光域内的路 径信息以及第 i光域的下一跳节点计算第二路径在第 i光域内的路径的具 体计算方法不限制， 只要第一路径和第二路径在第 i光域中的路径不重合 即可。 其中，第 i光域的第二入口节点根据所述第一入口节点的 IP地址以及 所属光域向第 i光域的第一入口节点发送第一路径请求消息可以包括： 第 i光域的第二入口节点根据所述第一入口节点的 IP地址以及所属光 域确定第 i光域的第一入口节点的 IP地址； 根据确定的所述第 i光域的第一入口节点的 IP地址向第 i光域的第一 入口节点发送所述第一路径请求消息。 其中，各个传输所述第二路径建立请求消息的节点， 包括终点路由器， 均在节点本地存储所述第二路径 ID以及上一跳节点的 IP地址。 并且， 各个光域的第二入口节点存储计算得到的第二路径在第 i光域 中的路径， 具体的， 可以将所述第二路径在第 i光域中的路径与第二路径 ID对应存储。 步骤 404: 终点路由器接收所述第二路径建立请求消息， 向起点路由 器反馈第二路径建立响应消息。 其中， 所述第二路径建立响应消息包括： 第二路径 ID。 其中， 所述第二路径建立响应消息将按照所述第二路径建立请求消息 的传输路径反向逐跳从终点路由器传输至起点路由器； 具体的， 对于传输所述第二路径建立请求消息的节点， 所述节点接收所述第二 路径建立响应消息， 根据节点本地存储的所述第二路径 ID以及上一跳节 点的 IP地址确定所述响应消息中携带的第二路径 ID对应的上一跳节点的 IP地址， 按照所述上一跳节点的 IP地址将所述响应消息发送至所述上一 跳节点， 直到所述上一跳节点为起点路由器。 步骤 405: 起点路由器接收所述第二路径建立响应消息。 当起点路由器接收到所述第二路径建立响应消息， 表明所述第二路径 建立成功。 本实施例中， 每一光域的第二入口节点根据第二路径建立请求消息中 携带的第一入口节点 IP地址以及所属光域向第二入口节点自身所属光域 的第一入口节点请求第一路径在光域中的路径信息， 根据第一入口节点反 馈的路径信息确定第二路径在第二入口节点所属光域内的路径， 从而保证 了第二路径和第一路径在第一入口节点所属光域内的路径不重合； 并且， 由于第二路径建立过程中， 第一路径在各个光域内的路径信息仅在该光域 内部的第二入口节点和第一入口节点之间传输， 不需要将第一路径在各个 光域内的路径信息发送给其他光域或路由域的节点， 从而防止了光域内信 息的域间泄露， 提高了光域的接入安全性。 以下结合具体的应用场景对本发明实施例的路径建立方法进行说明。 参见图 5 , 其中起点路由器 S1和终点路由器 S2之间包括两个光域， 分别 为： 由节点 Al、 A2、 A5、 A6构成的光域 AS1 , 由节点 A3、 A4、 A7、 A8构成的光域 AS2;起点路由器 SI的 IP地址为 ΙΡΟ, ΑΙ的 IP地址为 IP1 , A3的 IP地址为 IP3 , A5的 IP地址为 IP2 , A7的 IP地址为 IP4, 终点路 由器 S2的 IP地址为 IP5。 假设要建立的第一路径为工作路径， 则工作路径的建立过程包括： 步骤 A1 : 起点路由器 S1确定工作路径信息， 假设确定的工作路径信 息为： IPO-IP 1-IP3-IP5。 步骤 A2:起点路由器 SI根据节点 Al的 IP地址 IP1向光域 AS1的节 点 A1发送工作路径建立请求消息， 所述请求消息中包括所述工作路径信 息 IP0-IP1-IP3-IP5、 工作路径 ID。 步骤 A3: 光域 AS1的节点 A1根据光域 AS1的下一跳节点 A3的 IP 地址 IP3计算工作路径在光域 AS1中的路径， 假设计算结果为： A1-A2 , 则节点 A1按照所述计算结果将所述请求消息发送给节点 A2, 再由节点 A2将所述请求消息转发给光域 AS2的节点 A3。 步骤 A4: 光域 AS2的节点 A3根据光域 AS2的下一跳节点 S2的 IP 地址 IP5计算工作路径在光域 AS2中的路径， 假设计算结果为： A3-A4 , 则节点 A3按照所述计算结果将所述请求消息发送给节点 A4, 再由节点 A4将所述请求消息转发给终点路由器 S2。 步骤 A5: 终点路由器接收所述请求消息， 向上一跳节点 A4反馈工作 路径建立响应消息， 所述响应消息中携带工作路径 ID。 步骤 A6: 节点 A4将所述响应消息转发至节点 A3 , 节点 A3将自身 的 IP地址 IP3以及所属光域 AS2添加至所述响应消息中， 将所述响应消 息发送至上一跳节点 A2 , 再由节点 A2将所述响应消息转发至节点 Al。 步骤 A7: 节点 A1将自身的 IP地址 IP1以及所属光域 AS1添加至所 述响应消息中， 将所述响应消息发送至起点路由器 Sl。 则起点路由器 S1可以从所述响应消息中确定工作路径在光域 AS1中 的第一入口节点 A1的 IP地址 IP1、 工作路径在光域 AS2中的第一入口节 点 A3的 IP地址 IP3。 之后， 建立所述工作路径对应的保护路径的过程包括: 步骤 B1 : 起点路由器 S1确定保护路径信息， 假设确定的保护路径信 息为： IP0-IP2-IP4-IP5。 步骤 B2:起点路由器 S1根据节点 A5的 IP地址 IP2向光域 AS1的节 点 A5发送保护路径建立请求消息， 所述请求消息中包括： 保护路径 ID、 所述保护路径信息 IP0-IP2-IP4-IP5、 保护路径对应的工作路径 ID、 第一入 口节点的 IP地址以及所属光域。 第一入口节点的 IP地址以及所属光域为： 光域 AS1的 IP1、光域 AS2 的 IP3。 步骤 B3 : 光域 AS1的节点 A5根据所述请求消息， 根据所述请求消 息中携带的第一入口节点的 IP地址以及所属光域确定光域 AS 1的第一入 口节点的 IP地址为 IP1 ,根据 IP地址 IP1向节点 A1发送第一路径请求消 息。 步骤 B4: 节点 A1将第一路径在光域 AS1中的路径信息发送给节点 A5 , 节点 A5根据光域 AS1的下一跳节点的 IP地址 IP4、 第一路径在光域 AS1中的路径信息确定第二路径在光域 AS1中的路径，假设第二路径在光 域 AS1中的路径为 A5-A6。 其中， 结合步骤 A3 , 第一路径在光域 AS1中的路径信息为 Al-A2。 步骤 B5: 节点 A5将所述请求消息发送至节点 A6 ,再由节点 A6将所 述请求消息转发至光域 AS2的节点 A7。 步骤 B6: 光域 AS2的节点 A7的执行步骤可参照步骤 B3〜步骤 B5 , 最终由节点 A8将所述请求消息发送至终点路由器 S2。 步骤 B7: 终点路由器接收所述请求消息， 通过节点 A8、 A7、 A6、 A5逐跳将保护路径建立响应消息反馈至起点路由器 S1 , 完成保护路径的 建立。 参见图 6 , 其中起点路由器 S1和终点路由器 S4之间仅包括一个光域 AS1 , 由节点 A1~A8构成； 起点路由器 S1的 IP地址为 IPO , A1的 IP地 址为 IP1 , 中点路由器 S2的 IP地址为 IP3 , A5的 IP地址为 IP2, A3的 IP 地址为 IP4 , A7的 IP地址为 IP6 , 中点路由器 S3的 IP地址为 IP5 , 终点 路由器 S4的 IP地址为 IP7。 假设要建立的工作路径为： S1-A1-S2-A3-S4; 此时， 可以将工作路径 分成两部分分别建立， 具体的， 由起点路由器 S1确定第一工作路径： S1-A1-S2; 由中点路由器 S2确定第二工作路径： S2-A3-S4; 假设要建立的保护路径为： S1-S5-S3-A7-S4; 此时， 也可以将保护路 径分成两部分分别建立， 具体的， 由起点路由器 S1确定第一保护路径： S1-S5-S3; 由中点路由器 S2确定第二工作路径： S3-A7-S4; 具体的工作路径与保护路径的建立方法参见图 3和图 4所示， 这里不 赘述。 参见图 7 , 为本发明实施例一种网络中路径建立的装置结构图， 该装 置可以设置于各个光域的第一入口节点中； 该装置 700可以包括： 第一接收单元 710 , 用于在所述第一路径建立过程中， 接收所述第一 入口节点的上一跳节点发送的第一路径建立请求消息； 确定单元 720 , 用于确定第一路径在所述第一入口节点所属光域内的 路径； 第一发送单元 730 , 用于按照确定单元确定的所述路径将第一接收单 元 710接收的所述第一路径建立请求消息发送至所述第一入口节点所属光 域的下一跳节点； 所述第一接收单元 710还用于： 接收所述下一跳节点按照所述第一路 径在第一入口节点所属光域内的路径发送的第一路径建立响应消息； 所述第一发送单元 730还用于： 将所述第一入口节点的 IP地址以及 所属光域添加在所述第一接收单元 710接收的所述第一路径建立响应消息 中， 将所述第一路径建立响应消息发送至所述上一跳节点； 所述第一接收单元 710还用于： 在所述第二路径建立过程中， 接收所 述第一入口节点所属光域内的第二入口节点发来的第一路径请求消息， 所 述第一路径请求消息在第二入口节点接收到第二路径建立请求消息时， 根 据第二路径建立请求消息中携带的第一入口节点的 IP地址以及所属光域 发送； 所述第一发送单元 730还用于： 向所述第一入口节点所属光域内的第 二入口节点发送所述第一路径在所述第一入口节点所属光域内的路径信 息， 以便所述第二入口节点根据所述路径信息确定所述第二路径在所述第 一入口节点所属光域内的路径， 所述第二路径与所述第一路径不重合。 优选地， 第一发送单元 730具体可以用于： 判断所述第一入口节点的上一跳节点与所述第一入口节点不在同一 域内时， 将所述第一入口节点的 IP地址以及所属光域添加在第一路径建 立响应消息中。 本实施例中， 由于第一入口节点向自身所属光域内的第二入口节点发 送第一路径在自身所属光域内的路径信息， 以便所述第二入口节点根据所 述路径信息确定第二路径在第一入口节点所属光域内的路径， 从而保证了 第二路径和第一路径在第一入口节点所属光域内的路径不重合； 并且， 由 于第一路径和第二路径建立过程中， 第一路径在各个光域内的路径信息仅 在第二入口节点和第一入口节点之间传输， 不需要将第一路径在各个光域 内的路径信息发送给其他光域或路由域的节点， 从而防止了光域内信息的 域间泄露， 提高了光域的接入安全性。 参见图 8 , 为本发明实施例另一种网络中路径建立的装置结构图， 该 装置可以设置于各个光域的第二入口节点中； 该装置 800可以包括： 第二接收单元 810 , 用于在所述第二路径建立过程中， 接收第二路径 建立请求消息， 所述第二路径建立请求消息中携带第一入口节点的 IP地 址以及所属光域； 第二发送单元 820 , 用于根据第二接收单元 810接收的所述第一入口 节点的 IP地址以及所属光域向所述第二入口节点所属光域内的第一入口 节点发送第一路径请求消息； 第二接收单元 810还用于： 第二发送单元 820发送第一路径请求消息 后， 接收所述第二入口节点所属光域内的第一入口节点发送的第一路径在 所述第二入口节点所属光域内的路径信息； 路径确定单元 830 , 用于根据所述第二接收单元 810接收的所述路径 信息确定第二路径在所述第二入口节点所属光域内的路径， 所述第二路径 与所述第一路径不重合。 优选地， 第二发送单元 820具体可以用于： 根据所述第一入口节点的 IP地址以及所属光域确定所述第二入口节 点所属光域内的第一入口节点的 IP地址； 根据所述第二入口节点所属光域内第一入口节点的 IP地址向所述第 二入口节点所属光域内第一入口节点发送第一路径请求消息。 本实施例中， 由于第一入口节点向自身所属光域内的第二入口节点发 送第一路径在自身所属光域内的路径信息， 所述第二入口节点根据所述路 径信息确定第二路径在第一入口节点所属光域内的路径， 从而保证了第二 路径和第一路径在第一入口节点所属光域内的路径不重合； 并且， 由于第 一路径和第二路径建立过程中， 第一路径在各个光域内的路径信息仅在第 二入口节点和第一入口节点之间传输， 不需要将第一路径在各个光域内的 路径信息发送给其他光域或路由域的节点， 从而防止了光域内信息的域间 泄露， 提高了光域的接入安全性。 参见图 9 , 为本发明实施例提供的一种第一入口节点的硬件结构示意 图， 所述微基站包括： 第一处理器 910、 第一存储器 920、 第一收发器 930 和第一总线 940; 第一处理器 910、 第一存储器 920、 第一收发器 930通过第一总线 940 相互连接； 第一总线 940可以是 ISA总线、 PCI总线或 EISA总线等。 所 述总线可以分为地址总线、 数据总线、 控制总线等。 为便于表示， 图 9中 仅用一条粗线表示， 但并不表示仅有一根总线或一种类型的总线。 第一存储器 920, 用于存放程序。 具体地， 程序可以包括程序代码， 所述程序代码包括计算机操作指令。 第一存储器 920可能包含高速 RAM 存储器， 也可能还包括非易失性存储器 （ non-volatile memory ) , 例如至 少一个磁盘存储器。 第一收发器 930用于连接其他设备， 并与其他设备进行通信。 第一收 发器 930用于： 在第一路径建立过程中， 接收上一跳节点发送的第一路径 建立请求消息， 按照第一处理器 910确定的所述路径将所述第一路径建立 请求消息发送至第一入口节点所属光域的下一跳节点； 接收所述下一跳节 点按照所述第一路径在第一入口节点所属光域内的路径发送的第一路径 建立响应消息， 将第一入口节点的 IP地址以及所属光域添加在所述第一 路径建立响应消息中， 将所述第一路径建立响应消息发送至所述上一跳节 点； 在第二路径建立过程中， 接收第一入口节点所属光域内的第二入口节 点发来的第一路径请求消息； 所述第一路径请求消息在第二入口节点接收 到第二路径建立请求消息时， 根据第二路径建立请求消息中携带的第一入 口节点的 IP地址以及所属光域发送； 向第一入口节点所属光域内的第二 入口节点发送第一路径在自身所属光域内的路径信息， 以便所述第二入口 节点根据所述路径信息确定第二路径在第一入口节点所属光域内的路径， 所述第二路径与所述第一路径不重合； 所述第一处理器 910执行所述程序代码，用于在第一路径建立过程中， 确定第一路径在所述第一入口节点所属光域内的路径； 还用于在第一收发 器 930发送第一路径建立响应消息时， 将第一入口节点的 IP地址以及所 属光域添加在第一路径建立响应消息中。 优选地， 所述第一处理器 910具体用于： 判断第一入口节点的上一跳 节点与第一入口节点不在同一域内时， 将第一入口节点的 IP地址以及所 属光域添加在第一路径建立响应消息中。 本实施例中， 由于第一入口节点向自身所属光域内的第二入口节点发 送第一路径在自身所属光域内的路径信息， 以便所述第二入口节点根据所 述路径信息确定第二路径在第一入口节点所属光域内的路径， 从而保证了 第二路径和第一路径在第一入口节点所属光域内的路径不重合； 并且， 由 于第一路径和第二路径建立过程中， 第一路径在各个光域内的路径信息仅 在第二入口节点和第一入口节点之间传输， 不需要将第一路径在各个光域 内的路径信息发送给其他光域或路由域的节点， 从而防止了光域内信息的 域间泄露， 提高了光域的接入安全性。 参见图 10 ,为本发明实施例提供的一种第二入口节点的硬件结构示意 图， 所述微基站包括： 第二处理器 1010、 第二存储器 1020、 第二收发器 1030和第二总线 1040; 第二处理器 1010、 第二存储器 1020、 第二收发器 1030通过第二总线 1040相互连接； 第二总线 1040可以是 ISA总线、 PCI总线或 EISA总线 等。 所述总线可以分为地址总线、 数据总线、 控制总线等。 为便于表示， 图 10中仅用一条粗线表示， 但并不表示仅有一根总线或一种类型的总线。 第二存储器 1020 , 用于存放程序。 具体地， 程序可以包括程序代码， 所述程序代码包括计算机操作指令。 第二存储器 1020可能包含高速 RAM 存储器， 也可能还包括非易失性存储器 （ non-volatile memory ) , 例如至 少一个磁盘存储器。 第二收发器 1030用于连接其他设备， 并与其他设备进行通信。 第二 收发器 1030用于： 在第二路径建立过程中， 接收第二路径建立请求消息， 所述第二路径建立请求消息中携带第一入口节点的 IP地址以及所属光域； 根据所述第一入口节点的 IP地址以及所属光域向第二入口节点所属光域 内的第一入口节点发送第一路径请求消息； 接收第二入口节点所属光域内 的第一入口节点发送的第一路径在第二入口节点所属光域内的路径信息； 所述第二处理器 1010执行所述程序代码， 用于根据第二收发器 1030 接收到的所述路径信息确定第二路径在第二入口节点所属光域内的路径， 所述第二路径与所述第一路径不重合。 优选地， 所述第二处理器 1010还用于： 根据所述第一入口节点的 IP 地址以及所属光域确定第二入口节点所属光域内的第一入口节点的 IP地 址； 将所述 IP地址提供给第二收发器 1030; 所述第二收发器 1030具体用于： 根据第二入口节点所属光域内第一 入口节点的 IP地址向所述第二入口节点所属光域内第一入口节点发送第 一路径请求消息。 本实施例中， 由于第一入口节点向自身所属光域内的第二入口节点发 送第一路径在自身所属光域内的路径信息， 所述第二入口节点根据所述路 径信息确定第二路径在第一入口节点所属光域内的路径， 从而保证了第二 路径和第一路径在第一入口节点所属光域内的路径不重合； 并且， 由于第 一路径和第二路径建立过程中， 第一路径在各个光域内的路径信息仅在第 二入口节点和第一入口节点之间传输， 不需要将第一路径在各个光域内的 路径信息发送给其他光域或路由域的节点， 从而防止了光域内信息的域间 泄露， 提高了光域的接入安全性。 本领域的技术人员可以清楚地了解到本发明实施例中的技术可借助 软件加必需的通用硬件平台的方式来实现。 基于这样的理解， 本发明实施 例中的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产 品的形式体现出来， 该计算机软件产品可以存储在存储介质中， 如
ROM/RAM, 磁碟、 光盘等， 包括若干指令用以使得一台计算机设备（可 以是个人计算机， 服务器， 或者网络设备等）执行本发明各个实施例或者 实施例的某些部分所述的方法。
同相似的部分互相参见即可， 每个实施例重点说明的都是与其他实施例的 不同之处。 尤其， 对于系统实施例而言， 由于其基本相似于方法实施例， 所以描述的比较简单， 相关之处参见方法实施例的部分说明即可。 以上所述的本发明实施方式， 并不构成对本发明保护范围的限定。 任 何在本发明的精神和原则之内所作的修改、 等同替换和改进等， 均应包含 在本发明的保护范围之内。

Claims

权 利 要 求 书
1、 一种网络中路径建立的方法， 其特征在于， 所述网络包括： 起点 路由器、 终点路由器以及至少一个光域， 每个光域包括第一入口节点和第 二入口节点， 所述起点路由器和所述终点路由器之间的第一路径经过每个 光域的第一入口节点， 起点路由器和终点路由器之间的第二路径经过每个 光域的第二入口节点， 所述方法包括： 在所述第一路径建立过程中， 所述第一入口节点接收上一跳节点发送 的第一路径建立请求消息， 确定所述第一路径在自身所属光域内的路径， 按照确定的所述路径将所述第一路径建立请求消息发送至自身所属光域 的下一跳节点， 所述第一入口节点接收所述下一跳节点按照所述第一路径 在所述第一入口节点所属光域内的路径发送的第一路径建立响应消息， 将 自身的网际互联协议 IP地址以及所属光域添加在所述第一路径建立响应 消息中， 将所述第一路径建立响应消息发送至所述上一跳节点； 在所述第二路径建立过程中， 所述第一入口节点接收自身所属光域内 的所述第二入口节点发来的第一路径请求消息， 所述第一路径请求消息在 所述第二入口节点接收到第二路径建立请求消息时， 根据所述第二路径建 立请求消息中携带的所述第一入口节点的 IP地址以及所属光域发送， 所 述第一入口节点向自身所属光域内的所述第二入口节点发送所述第一路 径在自身所属光域内的路径信息， 以便所述第二入口节点根据所述路径信 息确定第二路径在所述第一入口节点所属光域内的路径， 所述第二路径与 所述第一路径不重合。
2、 根据权利要求 1所述的方法， 其特征在于， 所述第一入口节点将 自身的 IP地址以及所属光域添加在所述第一路径建立响应消息中包括： 所述第一入口节点判断自身的上一跳节点与自身不在同一域内时， 将 自身的 IP地址以及所属光域添加在所述第一路径建立响应消息中。
3、 一种网络中路径建立的方法， 其特征在于， 所述网络包括： 起点 路由器、 终点路由器以及至少一个光域， 每个光域包括第一入口节点和第 二入口节点， 起点路由器和终点路由器之间的第一路径经过每个光域的第 一入口节点， 起点路由器和终点路由器之间的第二路径经过每个光域的第 二入口节点， 所述方法包括： 在所述第二路径建立过程中， 所述第二入口节点接收第二路径建立请 求消息， 所述第二路径建立请求消息中携带所述第一入口节点的 IP地址 以及所属光域； 所述第二入口节点根据所述第一入口节点的 IP地址以及所属光域向 自身所属光域内的所述第一入口节点发送第一路径请求消息； 所述第二入口节点接收自身所属光域内的所述第一入口节点发送的 所述第一路径在所述第二入口节点所属光域内的路径信息， 根据所述路径 信息确定所述第二路径在自身所属光域内的路径， 所述第二路径与所述第 一路径不重合。
4、 根据权利要求 3所述的方法， 其特征在于， 所述第二入口节点根 据所述第一入口节点的网际互联协议 IP地址以及所属光域向自身所属光 域内的所述第一入口节点发送第一路径请求消息包括： 所述第二入口节点根据所述第一入口节点的 IP地址以及所属光域确 定自身所属光域内的所述第一入口节点的 IP地址； 所述第二入口节点根据自身所属光域内第一入口节点的 IP地址向所 述自身所属光域内第一入口节点发送所述第一路径请求消息。
5、 一种网络中路径建立的装置， 其特征在于， 应用于所述网络中的 第一入口节点， 所述网络包括： 起点路由器、 终点路由器以及至少一个光 域， 每个光域包括所述第一入口节点和第二入口节点， 所述起点路由器和 所述终点路由器之间的第一路径经过每个光域的第一入口节点， 所述起点 路由器和所述终点路由器之间的第二路径经过每个光域的第二入口节点， 所述装置包括： 第一接收单元， 用于在所述第一路径建立过程中， 接收所述第一入口 节点的上一跳节点发送的第一路径建立请求消息； 确定单元， 用于确定第一路径在所述第一入口节点所属光域内的路 径； 第一发送单元， 用于按照所述确定单元确定的所述路径将所述第一路 径建立请求消息发送至所述第一入口节点所属光域的下一跳节点； 所述第一接收单元还用于： 接收所述下一跳节点按照所述第一路径在 第一入口节点所属光域内的路径发送的第一路径建立响应消息； 所述第一发送单元还用于： 将所述第一入口节点的网际互联协议 IP 地址以及所属光域添加在所述第一接收单元接收的所述第一路径建立响 应消息中， 将所述第一路径建立响应消息发送至所述第一入口节点的上一 跳节点； 所述第一接收单元还用于： 在所述第二路径建立过程中， 接收所述第 一入口节点所属光域内的第二入口节点发来的第一路径请求消息， 所述第 一路径请求消息在所述第二入口节点接收到第二路径建立请求消息时， 根 据所述第二路径建立请求消息中携带的所述第一入口节点的 IP地址以及 所属光域发送； 所述第一发送单元还用于： 向所述第一入口节点所属光域内的第二入 口节点发送所述第一路径在所述第一入口节点所属光域内的路径信息， 以 便所述第二入口节点根据所述路径信息确定所述第二路径在所述第一入 口节点所属光域内的路径， 所述第二路径与所述第一路径不重合。
6、 根据权利要求 5所述的装置， 其特征在于， 所述第一发送单元具 体用于： 判断所述第一入口节点的上一跳节点与所述第一入口节点不在同一 域内时， 将所述第一入口节点的 IP地址以及所属光域添加在第一路径建 立响应消息中。
7、 一种网络中路径建立的装置， 其特征在于， 应用于所述网络中的 第二入口节点， 所述网络包括： 起点路由器、 终点路由器以及至少一个光 域， 每个光域包括第一入口节点和所述第二入口节点， 所述起点路由器和 所述终点路由器之间的第一路径经过每个光域的第一入口节点， 所述起点 路由器和所述终点路由器之间的第二路径经过每个光域的第二入口节点， 所述装置包括： 第二接收单元， 用于在所述第二路径建立过程中， 接收第二路径建立 请求消息， 所述第二路径建立请求消息中携带所述第一入口节点的网际互 联协议 IP地址以及所属光域； 第二发送单元， 用于根据所述第二接收单元接收的所述第一入口节点 的 IP地址以及所属光域向所述第二入口节点所属光域内的所述第一入口 节点发送第一路径请求消息； 所述第二接收单元还用于： 接收所述第二入口节点所属光域内的所述 第一入口节点发送的所述第一路径在所述第二入口节点所属光域内的路 径信息； 路径确定单元， 用于根据所述第二接收单元接收的所述路径信息确定 所述第二路径在所述第二入口节点所属光域内的路径， 所述第二路径与所 述第一路径不重合。
8、 根据权利要求 7所述的装置， 其特征在于， 所述第二发送单元具 体用于： 根据所述第一入口节点的 IP地址以及所属光域确定所述第二入口节 点所属光域内的第一入口节点的 IP地址； 根据所述第二入口节点所属光域内第一入口节点的 IP地址向所述第 二入口节点所属光域内第一入口节点发送第一路径请求消息。
PCT/CN2014/083615 2013-08-08 2014-08-04 一种网络中路径建立的方法及装置 WO2015018301A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP14833688.6A EP3016324B1 (en) 2013-08-08 2014-08-04 Method and apparatus for establishing path on network
US15/014,327 US9998807B2 (en) 2013-08-08 2016-02-03 Method and apparatus for establishing trail network

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201310344348.8 2013-08-08
CN201310344348.8A CN103414633B (zh) 2013-08-08 2013-08-08 一种网络中路径建立的方法及装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US15/014,327 Continuation US9998807B2 (en) 2013-08-08 2016-02-03 Method and apparatus for establishing trail network

Publications (1)

Publication Number Publication Date
WO2015018301A1 true WO2015018301A1 (zh) 2015-02-12

Family

ID=49607619

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2014/083615 WO2015018301A1 (zh) 2013-08-08 2014-08-04 一种网络中路径建立的方法及装置

Country Status (4)

Country Link
US (1) US9998807B2 (zh)
EP (1) EP3016324B1 (zh)
CN (1) CN103414633B (zh)
WO (1) WO2015018301A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103414633B (zh) 2013-08-08 2016-09-07 北京华为数字技术有限公司 一种网络中路径建立的方法及装置
CN108092733B (zh) * 2016-11-21 2019-06-18 中兴通讯股份有限公司 Ip网络与光传送网络融合的路径确定方法、装置及系统
CN110324165B (zh) * 2018-03-30 2021-05-11 华为技术有限公司 网络设备的管理方法、装置及系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101616061A (zh) * 2008-06-26 2009-12-30 华为技术有限公司 路径确定方法、路径确定装置及网络系统
CN101662409A (zh) * 2008-08-28 2010-03-03 华为技术有限公司 一种建立关联保护的方法、系统及节点
WO2013034201A1 (en) * 2011-09-08 2013-03-14 Telefonaktiebolaget L M Ericsson (Publ) Path computation in wavelength switched optical networks
CN103414633A (zh) * 2013-08-08 2013-11-27 北京华为数字技术有限公司 一种网络中路径建立的方法及装置

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6847607B1 (en) * 2000-06-01 2005-01-25 Sirocco Systems, Inc. Automatic provisioning of protection circuits in a communications network
US7406033B2 (en) * 2002-02-28 2008-07-29 Nortel Networks Limited Methods, devices and software for combining protection paths across a communications network
JP4374307B2 (ja) * 2004-10-20 2009-12-02 株式会社日立コミュニケーションテクノロジー ラベルスイッチパスの経路制御方法
US20060140190A1 (en) * 2004-12-23 2006-06-29 Alcatel Method and apparatus for configuring a communication path
CN100479459C (zh) * 2005-01-27 2009-04-15 华为技术有限公司 多协议标签交换系统中建立返回标签交换路径的方法
US8406220B2 (en) * 2005-12-30 2013-03-26 Honeywell International Inc. Method and system for integration of wireless devices with a distributed control system

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101616061A (zh) * 2008-06-26 2009-12-30 华为技术有限公司 路径确定方法、路径确定装置及网络系统
CN101662409A (zh) * 2008-08-28 2010-03-03 华为技术有限公司 一种建立关联保护的方法、系统及节点
WO2013034201A1 (en) * 2011-09-08 2013-03-14 Telefonaktiebolaget L M Ericsson (Publ) Path computation in wavelength switched optical networks
CN103414633A (zh) * 2013-08-08 2013-11-27 北京华为数字技术有限公司 一种网络中路径建立的方法及装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3016324A4 *

Also Published As

Publication number Publication date
EP3016324A1 (en) 2016-05-04
EP3016324B1 (en) 2017-11-15
US20160157000A1 (en) 2016-06-02
US9998807B2 (en) 2018-06-12
EP3016324A4 (en) 2016-05-04
CN103414633A (zh) 2013-11-27
CN103414633B (zh) 2016-09-07

Similar Documents

Publication Publication Date Title
US20130205025A1 (en) Optimized Virtual Private Network Routing Through Multiple Gateways
TWI591987B (zh) 負載平衡下的資料交換系統、方法及裝置
US20110317834A1 (en) System and method for secure messaging in a hybrid peer-to-peer network
US8650397B2 (en) Key distribution to a set of routers
EP3863243B1 (en) Method and network device for routing processing
CN102148767A (zh) 一种基于nat的数据路由方法及其装置
WO2020119644A1 (zh) 一种转发表项生成方法、装置及设备
WO2019196653A1 (zh) 转发报文方法和装置
WO2012130083A1 (zh) 一种配置地址解析协议arp表项的方法和装置
CN103701700A (zh) 一种通信网络中的节点发现方法及系统
CN109698791B (zh) 一种基于动态路径的匿名接入方法
WO2006079292A1 (fr) Procede pour la creation d&#39;un trajet pour l&#39;etiquette retour dans un systeme de commutation d&#39;etiquettes multiprotocole
EP2467979B1 (en) Link state identifier collision handling
US8483069B1 (en) Tracing Ethernet frame delay between network devices
WO2015018301A1 (zh) 一种网络中路径建立的方法及装置
WO2011120360A1 (zh) 集中式网络节点中实现热备份的方法及系统
WO2016123904A1 (zh) 路由收敛方法、装置及虚拟专用网vpn系统
EP2668755A1 (en) Methods and devices for detecting ip address
JP4344336B2 (ja) マルチホーミング認証通信システム、マルチホーミング認証通信方法、および管理サーバ
WO2012041168A1 (zh) 用于IPv6网络的网络连接处理方法及其装置
CN101527683B (zh) 一种路径计算的方法、装置及系统
JP6371399B2 (ja) インターフェースパラメーター同期方法及び装置
WO2011044810A1 (zh) 实现多方通信的方法、装置及系统
CN112929417B (zh) 报文处理方法及装置
TWI252676B (en) Roaming communication system over Internet with remote hosts and related method

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14833688

Country of ref document: EP

Kind code of ref document: A1

REEP Request for entry into the european phase

Ref document number: 2014833688

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2014833688

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE