[发明专利]自治系统边界路由器路由发布方法及自治系统边界路由器

说明书

技术领域

本发明涉及路由技术，尤其涉及一种自治系统边界路由器(ASBR)上的路由发布方法及一种自治系统边界路由器。

背景技术

边界网关协议(BGP，Border Gateway Protocol)多协议标签转发(MPLS，Multiple Protocol Label Switch)因特网协议(IP)虚拟专用网(VPN，VirtulPrivate Network)即BGP MPLS IP VPN是一种基于服务提供商边缘路由器(PE，Provider Edge)的3层VPN(L3VPN)技术，它使用BGP在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文，组网方式灵活、可扩展性好，应用也越来越广泛。参见图1所示的BGP MPLS IP VPN模型示意图，主要包括用户网络边缘设备(CE，CustomerEdge)、PE和服务提供商网络骨干路由器(P，Provider)三部分。其中，CE可以为路由器、交换机、或主机等，有接口直接与服务提供商(SP，ServiceProvider)网络相连；PE是服务提供商网络的边缘设备，与CE直接相连，对VPN的所有处理都发生在PE上；P不与CE直接相连，只需具备基本MPLS转发能力，不维护VPN信息。

VPN实例(VPN-instance)是PE为直接相连的地址(site)建立并维护的一个专门实体，也称VPN路由转发表(VRF，VPN Routing and Forwardingtable)或一个地址转发表(per-site forwarding table)。VPN实例与site对应，每个site在PE上都有自己的VPN实例，每条CE与PE的连接对应一个VPN实例。PE上的各VPN实例之间相互独立，与公网路由表相互独立，可以将每个VPN实例看作一台虚拟的路由器，维护独立的地址空间、有连接到该路由器的接口。PE上存在多个转发表，包括一个公网路由表以及一个或多个VRF，公网路由表中包括所有PE和P路由器的路由，VPN实例中包括直连site的路由。

PE从CE接收到普通因特网协议第4版(IPv4)路由后，需要将这些私网路由引入到公网路由表中，发布给其他PE。传统BGP无法正确处理地址空间重叠的VPN路由，因为BGP无法区分不同VPN中相同的IP地址前缀，为解决这一问题，BGP MPLS IP VPN引入了VPN-IPv4地址族。VPN-IPv4地址共12字节，包括8字节的RD和4字节的IPv4地址前缀，其中，RD用于区分使用相同地址空间的IPv4前缀，RD为0的VPN-IPv4地址相当于普通IPv4地址。PE从CE接收到普通IPv4路由后，转换为VPN-IPv4路由，进行私网路由在公网上的传输。多协议BGP(MP-BGP，Multiprotocolextensions for BGP-4)用于在PE路由器之间传播VPN组成信息和VPN-IPv4路由，MP-BGP向下兼容，既可以支持传统的IPv4地址族，又可以支持其它地址族，如VPN-IPv4地址族、IPv6地址族等。

实际组网应用中，某用户一个VPN的多个Site可能会连接到使用不同自治系统(AS)的多个服务提供商，或一个服务提供商的多个AS，这种VPN跨越多个AS的应用方式称为跨域VPN。现有技术中提出了三种跨域VPN解决方案，分别为：跨域A(Inter-Provider Backbones Option A)、跨域B(Inter-Provider Backbones Option B)、跨域C(Inter-Provider BackbonesOption C)。

在跨域B中，ASBR间通过MP-EBGP交换从各自AS的PE路由器接收到的标签VPN-IPv4路由，参见图2所示，AS100内的PE先通过MP-IBGP方式把标签VPN-IPv4路由发布给AS100的边界路由器ASBR1；ASBR1通过MP-EBGP方式把标签VPN-IPv4路由发布给AS200的边界路由器ASBR2；ASBR2再通过MP-IBGP方式把标签VPN-IPv4路由发布给AS200内的PE。