[发明专利]学习路由的方法、转发报文的方法、设备和存储介质

说明书

一种学习路由的方法。包括：网络设备获取来自BGP邻居的BGP路由信息；当BGP邻居所属的目标区域与BGP路由所属的目标区域相同时，网络设备对BGP路由信息进行学习。一种转发报文的方法。包括：网络设备通过网络接口接收报文；当网络接口所属的目标区域与报文的所属的目标区域相同时，网络设备转发报文。通过上述方法，网络设备在接收BGP路由信息或接收报文后进行区域验证，确保学习真实可靠的BGP路由信息，或者确保所转发报文的来源真实可靠，防止外部ISP伪造BGP路由信息或劫持报文，提高网络安全。

本申请要求于2019年8月15日提交的申请号为201910754931.3、发明名称为“一种BGP网络中接收路由的方法、设备和系统”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及通信领域，尤其涉及一种学习路由的方法、转发报文的方法、设备和存储介质。

背景技术

在网络中，基于边界网关协议(border gateway protocol，BGP)路由的安全攻击每天都在发生，例如，外部互联网服务提供商(internet service provider,ISP)可能通过伪造BGP路由信息的方式实现对用户流量的窃听。

发明内容

本申请提供了一种学习路由的方法、转发报文的方法、设备和存储介质，用于解决外部ISP伪造BGP路由信息的技术问题，提高网络安全。

第一方面，本申请提供了一种学习路由的方法，所述方法应用在基于边界网关协议BGP的网络中的第一网络设备中，所述网络还包括第二网络设备，所述第一网络设备通过BGP与所述第二网络设备通信，所述方法包括：所述第一网络设备获取来自所述第二网络设备的BGP路由第一BGP路由信息，所述第一BGP路由信息包括验证信息；所述第一网络设备根据所述验证信息确定所述第一BGP路由信息所属的目标区域；当所述第一BGP路由信息所属的目标区域与所述第二网络设备所属的目标区域相同时，所述第一网络设备对学习所述第一BGP路由信息。

该方法可以由网络中的提供商边缘(provider edge，PE)设备执行。网络设备在接收来自BGP邻居的BGP路由信息后进行区域验证，确保学习真实可靠的BGP路由信息，防止外部ISP伪造BGP路由信息，提高网络安全。

在一种可能的设计中，所述方法还包括：当所述第一BGP路由信息所属的目标区域与所述第二网络设备所属的目标区域不同时，所述第一网络设备丢弃所述第一BGP路由信息，即所述第一网络设备不保存所述BGP路由信息。对于区域不一致的BGP路由信息，进行丢弃，确保网络安全。

在一种可能的设计中，所述方法还包括：当所述第一BGP路由信息所属的目标区域与所述第二网络设备所属的目标区域不同时，将所述第一BGP路由信息的优先级设置为第一优先级，所述第一优先级低于第二优先级，第二BGP路由信息的优先级为第二优先级，所述第二BGP路由信息所属的目标区域与所述第二网络设备所属的目标区域相同。对于第二网络设备的目标区域与BGP路由信息的目标区域不相同的情况，通过将BGP路由信息设置为较低的优先级，使得对于目标区域不一致的BGP路由信息，后续选择路由时不会被优先选择，确保网络安全。

在一种可能的设计中，所述验证信息包括第一原始自治系统AS，所述第一网络设备根据所述验证信息确定所述第一BGP路由信息所属的目标区域，包括：所述第一网络设备将所述第一原始AS所属的目标区域作为所述第一BGP路由信息所属的目标区域。

在该方法中，BGP网络中的网络设备被划分成不同的区域，BGP路由信息根据携带的原始AS对应特定的区域。