[发明专利]流量回注方法、装置、设备及计算机可读存储介质

说明书

本申请提供了一种流量回注方法，清洗设备与6PE路由器之间使用IPv4地址建立IPv6 BGP邻居关系、并使能标签能力，6PE路由器是核心路由器的下游路由器；基于此，当清洗设备需要对第一流量进行流量回注时，可以通过查询本地转发表，为第一流量封装MPLS标签，这里的转发表是清洗设备依据6PE路由器向MP‑BGP邻居进行的路由通告形成的转发表；然后，清洗设备根据为第一流量封装的MPLS标签，将第一流量进行流量回注。本申请充分利用了现有网络IPv4 MPLS回注方案，在此基础上实现了IPv6流量回注，进而可以完成IPv4/IPv6双栈的流量牵引、流量清洗及流量回注，此外，本申请的网络具有配置简单的特点，使其具备很高的可扩展性。

技术领域

本申请涉及通信技术领域，特别涉及一种流量回注方法、装置、设备及计算机可读存储介质。

背景技术

流量清洗是指将流量中含有的分布式拒绝服务攻击(Distributed Denial ofService Attack，DDoS)进行拦截，并将正常业务流量回注至网络，其中，流量是指转发的数据报文合集。

参见图1，其示出了一种流量清洗系统的常见部署场景示意图。在流量清洗系统中，异常流量检测平台会对现网流量进行实时检测，通常情况下，流量无需经过异常流量清洗平台，但是，当异常流量检测平台检测到攻击时，会将告警结果发送至管理中心，管理中心会针对攻击告警通知异常流量清洗平台进行流量牵引、流量清洗、流量回注。其中，常见的流量回注技术包括策略路由(Policy Based Routing，PBR)、通用路由封装协议(GenericRouting Encapsulation，GRE)、多协议标签交换(Multi-Protocol Label Switching，MPLS)、以及二层虚拟局域网(Virtual Local Area Network，VLAN)透传等。

当前大部分运营商网络核心已经部署了MPLS，但随着互联网协议第6版(InternetProtocol Version 6，IPv6)的推广，目前并没有IPv6 MPLS技术标准RFC，因此，原本的互联网协议第4版(“Internet Protocol Version 6，IPv4)环境中的MPLS流量回注方式不再适用，在此背景下，急需寻求一种可以很好地适应IPv6环境下的流量回注技术。

发明内容

有鉴于此，本申请提供了一种流量回注方法、装置、设备及计算机可读存储介质，能够在IPv6环境下实现流量回注。

具体地，本申请是通过如下技术方案实现的：

一种流量回注方法，所述方法应用于一种清洗设备，所述清洗设备与6PE路由器之间使用IPv4地址建立IPv6 BGP邻居关系、并使能标签能力，所述6PE路由器是核心路由器的下游路由器；所述方法包括：

当所述清洗设备需要对第一流量进行流量回注时，通过查询本地转发表，为所述第一流量封装MPLS标签，其中，所述转发表是所述清洗设备依据所述6PE路由器向MP-BGP邻居进行的路由通告形成的转发表；

根据为所述第一流量封装的MPLS标签，将所述第一流量进行流量回注。

一种流量回注装置，所述装置应用于一种清洗设备，所述清洗设备与6PE路由器之间使用IPv4地址建立IPv6 BGP邻居关系、并使能标签能力，所述6PE路由器是核心路由器的下游路由器；所述装置包括：

标签封装单元，用于当所述清洗设备需要对第一流量进行流量回注时，通过查询本地的第一转发表，为所述第一流量封装MPLS标签，其中，所述第一转发表是所述清洗设备依据所述6PE路由器向MP-BGP邻居进行的路由通告形成的转发表；

流量回注单元，用于根据为所述第一流量封装的MPLS标签，将所述第一流量进行流量回注。

一种电子设备，包括：处理器、存储器；

所述存储器，用于存储计算机程序；