[发明专利]一种VPN网络用户路由数的控制方法及SDN控制器

说明书

本发明的实施例提供了一种VPN网络用户路由数的控制方法及SDN控制器，涉及通信技术领域，解决了SDN控制器控制VPN中各CE设备发布的路由数采用统一数值的作为该VPN网络中每个CE设备发布的路由数，当用户需要调节CE设备发布的路由数时，需要人工估计、手工调整的问题。该方法包括，SDN控制器确定VPN网络中的PE设备上报的路由数满足预设条件时，确定更新后的用户路由数限制值和用户路由数警戒值；SDN控制器发送第一控制指令至PE设备；其中，第一控制指令包括：更新后的用户路由数警戒值和用户路由数限制值。本发明实施例用于SDN控制器的制造。

技术领域

本发明涉及通信技术领域，尤其涉及一种VPN网络用户路由数的控制方法及SDN控制器。

背景技术

移动互联网、移动商务、大数据等信息和通信技术(英文全称：Information andCommunication Technology，简称：ICT)服务的兴起，对人们的日常生产生活产生了深刻的影响，为用户带来了极大的便利，同时对信息和通信的基础设施建设提出了更高的要求，希望它能做到按需供给、随需而变、灵活健壮。软件定义网络(英文全称：Software DefinedNetwork，简称：SDN)技术的出现适应了网络互联网技术(英文全称：Internet Technology，简称：IT)化，设备软件化和硬件标准化的趋势。SDN的设计理念是将网络的控制平面与转发平面进行分离，逻辑上集中的控制层面能够支持网络资源的灵活调度，灵活的开放接口能够支持网络能力的按需调用，并实现可编程化控制。通过这种方式，推动网络能力被便捷地调用，支持网络业务的创新。SDN控制器是SDN网络的控制中枢，控制的是转发设备。

SDN控制器可以控制各种网络，以数据网为例介绍本专利的情况。虚拟专用网络(英文全称：Virtual Private Network，简称：VPN)，主要功能是：在公用网络上建立专用网络，进行加密通讯。VPN在企业网络中有广泛应用。电信运营商为企业提供的一般是MPLSVPN；其中，MPLS VPN是一种基于应用多协议标签交换(Multi-protocol Label Switching，MPLS)技术的网络之间互连的协议(英文全称：Internet Protocol，简称：IP)虚拟专用网络(IP-VPN)，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标签交换实现的IP-VPN。MPLS VPN的逻辑如图1所示。P设备是服务提供商骨干路由器。PE设备是服务提供商边缘路由器。PE设备与用户的CE设备直接相连。CE设备：即用户网络边缘设备，提供与服务提供商直接相连的接口。CE设备可以是路由器或交换机等。

一般P设备和PE设备是运营商所有的，CE设备是用户的(企业、数据中心)出口路由器。运营商SDN控制器只能管理到PE设备，PE设备和CE设备的连接需要双方协商，手动连接。PE设备使用指定的接口连接相应的CE设备，将此接口与VPN绑定，并在PE设备中创建此CE设备发布的路由的VPN路由转发表(英文全称：Virtual Routing Forwarding，简称：VRF)，保存收到的CE设备发布的内网路由，并将其通过边界网关协议(英文全称：Border GatewayProtocol，简称：BGP)等发布到运营商骨干网中去。网络中发布的路由数量越多，对网络的路由器的处理能力的挑战就更大，并不利于路由的收敛。为了减轻网络中的路由数，同时避免CE设备被网络攻击发布大量的虚假路由，VPN网络中需要限制CE设备发布的路由数，具体做法是限制PE设备上相应的CE设备发布路由的VRF的目数，VRF的数量达到限制的最大值后，则丢弃CE设备新发布的路由。同时，CE设备发布的路由的数量也是VPN的增值服务，CE设备发布的路由的数量越多，VPN的收费越贵。

现网中对VPN中各CE设备发布的路由数采用统一数值的作为该VPN网络中每个CE设备发布的路由数，但用户的路由发布数量是随着时间逐渐增长的，或者随时间波动的，用户希望既能保证限制发布到VPN中的路由数(用户自身的安全需要)，也希望这种限制值是动态调节的。