[发明专利]BGP流规则路由的发布方法、网络设备及存储介质

说明书

本申请提供了一种BGP流规则路由的发布方法、网络设备及存储介质，属于通信技术领域。本申请提供了一种新的BGP flow对MPLS报文的支持方式，通过新定义一种隧道类型来支持MPLS报文，并针对MPLS报文的格式细化了BGP流规则路由中的流规则，基于外层流规则与MPLS报文的外层MAC头进行匹配，基于隧道头流规则与MPLS报文的标签栈进行匹配，基于内层流规则与MPLS报文的内层MAC头、IP头、传输层协议头等进行匹配，网络设备能够利用BGP流规则路由分别对MPLS报文的各个部分进行匹配，从而提高了对MPLS报文匹配的精确性。

技术领域

本申请涉及通信技术领域，特别涉及一种BGP流规则路由的发布方法、网络设备及存储介质。

背景技术

边界网关协议流规则(border gateway protocol flow specification，简称为BGP flow specification或BGP flowspec)路由是一种包含了一类新的BGP网络层可达信息类型和扩展团体属性的BGP路由。当网络设备通过发布BGP流规则路由，从而将BGP流规则路由传递给BGP flow specification对等体。BGP flow specification对等体会将收到BGP流规则路由中优选的路由转换为转发层面的流量控制策略，通过对收到的报文与流量控制策略进行匹配，当匹配成功时执行流量控制策略中指定的动作，从而达到控制攻击流量的目的。

目前，BGP流规则路由还没有细化对多协议标签交换(multi-protocol labelswitching，MPLS)报文匹配的具体方式，导致利用BGP流规则路由对MPLS报文匹配的精确性不足。

发明内容

本申请实施例提供了一种BGP流规则路由的发布方法、网络设备及存储介质，能够提高MPLS报文匹配的精确性。所述技术方案如下。

第一方面，提供了一种BGP流规则路由的发布方法，在该方法中，网络设备生成BGP流规则(BGP flow specification)路由，所述BGP流规则路由包括隧道类型信息、外层流规则(outer flowspec)、隧道头流规则(tunnel header flowspec)以及内层流规则(innerflowspec)，所述隧道类型信息用于指示隧道的类型为多协议标签交换MPLS，所述外层流规则用于与MPLS报文的外层媒体访问控制MAC头进行匹配，所述隧道头流规则用于与MPLS报文的标签栈进行匹配，所述内层流规则用于与MPLS报文的内层MAC头、IP头、传输层协议头中的至少一项进行匹配；所述网络设备发布所述BGP流规则路由。

以上提供了一种新的BGP flow对MPLS报文的支持方式，通过新定义一种隧道类型来支持MPLS报文，并针对MPLS报文的格式细化了BGP流规则路由中的流规则，基于外层流规则与MPLS报文的外层MAC头进行匹配，基于隧道头流规则与MPLS报文的标签栈进行匹配，基于内层流规则与MPLS报文的内层MAC头、IP头、传输层协议头等进行匹配，网络设备能够利用BGP流规则路由分别对MPLS报文的各个部分进行匹配，从而提高了对MPLS报文匹配的精确性。

在一种可能的实现中，所述隧道头流规则包括标签值，所述隧道头流规则中的标签值用于与所述标签栈中MPLS标签的标签值进行匹配。

通过以上可选方式，能够利用隧道头流规则中的标签值对MPLS报文中的标签值进行匹配，从而细化了MPLS报文中的标签值的匹配方式，有助于提高对MPLS报文匹配的精确性。

在一种可能的实现中，所述隧道头流规则中的标签值包括至少一组操作符和值，所述至少一组操作符和值用于指示匹配成功的MPLS标签的标签值的取值范围。

在一种可能的实现中，所述隧道头流规则中的标签值包括第一标签值或者第二标签值中的至少一项，所述第一标签值用于与所述标签栈中外层MPLS标签中的标签值进行匹配，所述第二标签值用于与所述标签栈中内层MPLS标签中的标签值进行匹配。