[发明专利]一种基于VPN的快速重路由切换方法及设备

说明书

技术领域

本发明涉及通信领域，尤其涉及一种基于VPN的快速重路由(即VPNFRR)切换方法及设备。

背景技术

在网络高速发展的今天，运营商对网络故障时的业务收敛速度非常重视，在任何一个节点发生故障时，相邻节点业务倒换小于50ms，端到端业务收敛小于1s已经逐步成为承载网的门槛级指标。

为了达到相邻节点业务倒换小于50ms、端到端业务收敛小于1s的要求，MPLS TE FRR(多协议标签交换流量工程快速重路由，其中：MPLS为Multi-Protocol Label Switching的英文简称，即多协议标签交换；TE为Traffic Engineering的英文简称，即流量工程；FRR为Fast Re-Route的英文简称，即快速重路由)技术、IGP(Interior Gateway Protocol，内部网关协议)路由快速收敛技术(IP FRR)都应运而生，但是它们都无法解决在CE(Customer Edge，用户网络边缘)双归PE(Provider Edge，服务提供商网络边缘)的网络中，PE设备节点故障时的端到端业务快速收敛的问题。

现有技术的VPN(Virtual Private Network，虚拟私有网络)FRR则是解决CE双归这种普遍的网络模型的端到端业务收敛问题的一种手段，通过将备份路径信息提前下发，故障时切换到备份路径，从而将PE节点故障情况下的端到端业务的收敛时间控制在1s以内。

VPN FRR的主备路径切换中有一种情况是：普通路由(即不带私网标签的路由)→VPNV4路由的切换。在图1所示的CE双归PE网络中，在PE1上形成主备路径关系，即形成VPN FRR组网。在切换前，主路径为CE3→PE3→PE1→CE1；当CE1与PE1之间的路径发生故障时，CE1与PE1之间的建立的BFD(Bidirectional Forwarding Detection，双向转发检测)通知PE1进行VPN FRR链路切换，在PE1上，完成普通IPV4路由到从CE1→PE2过来的VPNV4路由的切换保护，从而将链路切换到备路径CE3→PE3→PE1→PE2→CE1。

发明人在实现本发明的过程中，发现上述VPN FRR切换过程中至少存在以下问题：

CE1与PE1之间链路发生故障(如设备端口shutdown)，CE1与PE1之间的BGP(Border Gateway Protocol，边界网关协议)很快感知并撤销BGP私网路由(PE1原先分配的VPN私网标签已经不存在)，而远端PE3路由撤销相对要慢很多，这就导致PE3仍然使用PE1通过BGP发布过来的私网标签进行转发，PE1无法进行标签终结，导致丢包严重。

发明内容

本发明实施例提供了一种基于VPN的快速重路由切换方法及设备，用以减少VPN FRR切换过程中的丢包。

本发明实施例提供的基于VPN的快速重路由切换方法，应用于CE双归PE的网络，其中，CE设备分别连接于第一PE设备和第二PE设备，第三PE设备分别为第一PE设备和第二PE设备互为对端PE设备，第一PE设备上使能了VPN FRR，并将第二PE设备的地址配置为指向所述CE设备的路由的备下一跳，该方法包括：

第一PE设备检测到与所述CE设备间的链路故障后，将指向所述CE设备的路由的下一跳切换到备下一跳，保留从所述CE设备学习到的BGP私网路由，并向其对端的第三PE设备发送通知消息，以通知第三PE设备撤销从通知消息发送方PE设备学习到的BGP私网路由；

第一PE设备接收到第三PE设备返回的路由撤销成功响应消息后，撤销从所述CE设备学习到的BGP私网路由。

本发明实施例提供的PE设备，是CE双归PE的网络中CE设备所连接的两个PE设备之一，所述PE设备上使能了VPN FRR，并将所述CE设备所连接的另一PE设备的地址配置为指向所述CE设备的路由的备下一跳，该PE设备包括：检测模块、切换处理模块、路由更新模块，其中：

检测模块，用于检测与本设备连接的CE设备间的链路；

切换处理模块，用于在所述检测模块检测到链路故障后，指示所述路由更新模块将指向所述CE设备的路由的下一跳切换到备下一跳，保留从所述CE设备学习到的BGP私网路由，并向其对端PE设备发送通知消息，以通知所述对端PE设备撤销从通知消息发送方PE设备学习到的BGP私网路由；以及，在接收到对端PE设备返回的路由撤销成功响应消息后，指示所述路由更新模块撤销从所述CE设备学习到的BGP私网路由；