[发明专利]用于Hub-Spoke网络的路由分发方法及装置

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种用于Hub-Spoke网络的路由分发方法及装置。

背景技术

BGP/MPLS L3VPN(Border Gateway Protocol/Multi-Protocol Label SwitchingLayer 3 Virtual Private Network，边界网关协议/多协议标记交换层3虚拟专用网络)是一种基于MPLS技术的IP VPN，也就是三层VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，结合传统路由技术的标签交换实现IP VPN。

L3VPN利用公用骨干网强大的传输能力，降低企业内部网络的建设成本，极大地提高用户网络运营和管理的灵活性，同时能够满足用户对信息传输安全性、实时性和方便性的需要。

L3VPN可以对客户提供Hub-Spoke类型的组网，在Hub-Spoke组网中，Spoke节点和Hub节点之间可以通信，Spoke节点之间的通信必须先通过Hub节点，由Hub节点决定Spoke节点之间的通信是否被允许。

图1为传统L3VPN的Hub-Spoke组网图。在这种组网中，我们将Spoke类型的CE(Customers′Edge，用户边缘设备)节点称为Spoke-CE，将Hub类型的CE节点称为Hub-CE，将和Spoke-CE相连的PE(Provider′s Edge，运营商边缘设备)节点称为Spoke-PE，将和Hub-CE相连的PE节点称为Hub-PE。图1中实线箭头为Spoke-CE2分发路由的过程，虚线箭头为Spoke-CE2接收数据的过程。在这种组网图中，Hub-PE和Hub-CE需要两个接口相连(或者使用两个Hub-CE设备，每个Hub-CE设备分别用一个接口和Hub-PE相连)。其中一个接口用于Hub-PE向Hub-CE转发Spoke-CE的流量，另外一个接口用于Hub-CE对流量进行处理后，将允许通过的流量发送给Hub-PE，再由Hub-PE转发给Spoke-PE，最终到达Spoke-CE。为了达到这个目的，Hub-PE必须维护两个VRF(Virtual Routing Forwarding，虚拟专用网路由转发实例)，用于转发不同方向上的流量。

在申请号为：WO/2005/013050，发明名称为：《Method and apparatus forimplementing hub-and-spoke topology virtual private networks》的专利文献中，提出了一种Hub-Spoke组网的实现方法，其中Hub-PE只需要维护一个VRF，并且Hub-PE和Hub-CE之间只需要一个接口相连。该专利的主要原理是：Hub-PE上维护一个有方向的VRF(directional VPN Routing and Forwarding)，在这个VRF中对每条路由关联两条路由信息，分别对应Spoke-PE到Hub-PE的流量和Hub-CE到Hub-PE的流量。当Hub-PE收到路由之后，将路由发布给Hub-CE，由Hub-CE决定是否将这条路由发布给其它Spoke-CE。如果Hub-CE决定发布该路由，则Hub-CE将路由发送给Hub-PE，由Hub-PE再发送给其它Spoke-PE，最终该路由到达Spoke-CE。

上述的Hub-Spoke组网的实现方法存在以下不足：

Hub-PE将路由发送给Hub-CE之后，如果Hub-CE决定将该路由发布出去，Hub-CE将路由沿原接口返回给Hub-PE。传统的路由协议如OSPF(Open Shortest Path First，开发最短路径优先)、BGP等是无法实现这一点的。为了避免路由环路，路由协议不会把从邻居收到的路由再返回给邻居。为了实现这一点，需要在Hub-CE上做一些特殊配置，因此也限制了该Hub-Spoke组网的应用范围。

Hub-PE上维护的有方向的VRF中，每条路由需要关联两条路由信息，和Hub-PE维护两个VRF相比，在节省存储资源上没有明显优势。

由于有方向的VRF和传统的VRF结构不一样，数据平面必须支持这种特殊的VRF才能实现流量的正确转发。

发明内容

本发明的主要目的在于提供一种用于Hub-Spoke网络的路由分发方法及装置，以至少解决上述的一个问题。