[发明专利]路由发布数限制方法及装置

说明书

本申请提供了一种路由发布数限制方法和装置，涉及通信领域，用于灵活调整最大路由数，提高路由资源利用率。该方法包括：统计第n周期内VPN中第一CE设备发布的路由数和VPN中CE设备发布的路由总数；第一CE设备为VPN中任一CE设备；若VPN中CE设备发布的路由总数大于第一阈值，则将第一CE设备发布的路由数设定为第一CE设备允许发布的最大路由数；统计第n+1周期内VPN中CE设备发布的路由总数；若第n+1周期内VPN中CE设备发布的路由总数小于第二阈值，则将预设路由数设定为第一CE设备允许发布的最大路由数。本申请通过SDN控制器实现VPN网络中最大路由数的灵活调整，提高了路由资源利用率。

技术领域

本申请涉及通信技术领域，尤其涉及一种路由发布数限制方法及装置。

背景技术

虚拟专用网络(virtual private network，VPN)是一种建立在公共网络上的专用网络。开通VPN的企业可以通过VPN进行加密的数据传输。为避免VPN中路由数过多影响网络性能，同时避免用户边缘(customer edge，CE)设备通过发布大量路由对VPN进行网络攻击，通常会对VPN中各个CE设备发布的路由数进行限制。

现有技术中通常采用一个固定数值限制CE设备可发布的路由数量。但是VPN中各个CE设备发布的路由数是不断变化的，按照一个固定数值限制各个CE设备发布的路由数会造成部分CE设备发布的路由数因为超过所述固定数值而无法存储，部分CE设备发布的路由数达不到最大值而造成路由存储资源的浪费。而通过人工调整CE设备发布的路由数需要耗费较多时间且无法准确灵活地进行调整。

发明内容

本申请实施例提供一种路由发布数限制方法及装置，能够由软件定义网络(software defined network，SDN)控制器根据网络中总的路由数对各个CE设备能够发布的路由数最大值进行调整。提高了路由资源利用率与最大路由数调整的灵活性。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请提供了一种路由发布数限制方法，该方法包括：统计第n周期内所述VPN中第一CE设备发布的路由数和所述VPN中CE设备发布的路由总数；所述第一CE设备为所述VPN中任一CE设备；若所述VPN中CE设备发布的路由总数大于第一阈值，则将所述第一CE设备发布的路由数设定为所述第一CE设备允许发布的最大路由数；统计第n+1周期内所述VPN中CE设备发布的路由总数；若所述第n+1周期内所述VPN中CE设备发布的路由总数小于第二阈值，则将预设路由数设定为所述第一CE设备允许发布的最大路由数。

第二方面，本申请提供了一种路由发布数限制装置，该装置包括：处理模块，用于统计第n周期内所述VPN中第一CE设备发布的路由数和所述VPN中CE设备发布的路由总数；所述第一CE设备为所述VPN中任一CE设备；若所述VPN中CE设备发布的路由总数大于第一阈值，则所述处理模块，还用于将所述第一CE设备发布的路由数设定为所述第一CE设备允许发布的最大路由数；所述处理模块，还用于统计第n+1周期内所述VPN中CE设备发布的路由总数；若所述第n+1周期内所述VPN中CE设备发布的路由总数小于第二阈值，则所述处理模块，还用于将预设路由数设定为所述第一CE设备允许发布的最大路由数。

第三方面，本申请提供了另一种路由发布数限制装置，该装置包括：处理器、通信接口和存储器；其中，存储器用于存储一个或多个程序，该一个或多个程序包括计算机执行指令，当该路由限制装置运行时，处理器执行该存储器存储的该计算机执行指令，以使该路由限制装置执行上述第一方面及其任意一种实现方式所述的路由发布数限制方法。

第四方面，本申请提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当所述指令在计算机上运行时，使得所述计算机执行上述第一方面及其任意一种实现方式所述的路由发布数限制方法。