[发明专利]一种VPN路由通告方法、数据流转发方法及相关设备

说明书

一种VPN路由通告方法、数据流转发方法及相关设备，所述方法包括：第一网络设备通过非虚拟路由转发VRF接口与第二网络设备建立VPN邻居；所述第一网络设备通过所述VPN邻居向所述第二网络设备发送通告报文，所述通告报文中包括VPN路由信息及重定向的下一跳，所述重定向的下一跳为VRF接口地址，以指示所述第二网络设备根据所述重定向的下一跳转发所述VPN的报文。本方法能够避免建立大量BGP邻居来传递路由，提高了路由传递效率。

本申请对申请号为201610070633.9，申请日为2016年2月1日，发明名称为“一种VPN路由通告方法、数据流转发方法及相关设备”的中国专利申请提出分案申请。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种虚拟专用网(Virtual PrivateNetwork，VPN)路由通告方法、数据流转发方法及相关设备。

背景技术

在无控制器的跨自治域互联的网络系统中，自治域边界路由器(AutonomousSystem Boundary Router，ASBR)之间，用户通常不希望流量走多协议标签交换(Multi-Protocol Label Switching，MPLS)路径转发，而希望流量走网络之间互连的协议(Internet Protocol，IP)路径转发，针对这一问题，目前通常采用的解决方案是OptionA，即在ASBR之间部署大量的虚拟路由转发(Virtual Routing Forwarding，VRF)实例接口(也可以称为私网接口，指的是和VRF实例关联的接口)，每个VRF实例接口绑定对应的VPN，然后在ASBR之间针对每个VPN通过对应的VRF实例接口建立一个边界网关协议(Border GatewayProtocol，BGP)邻居，利用为每个VPN建立的BGP邻居传递对应VPN的路由信息，路由信息传递完成后，流量在ASBR之间走IP转发。OptionA方案中，每次增加VPN，都需要在ASBR上增加BGP邻居，当VPN数量很多时，ASBR的邻居压力很大，路由传输效率较低。

在有控制器的网络系统中，例如软件定义网络(Software Defined Network，SDN)中，由控制器控制转发器之间的转发，控制器向对应的转发器发送路由信息，部分场景，用户希望流量在转发器之间不走MPLS转发，而走IP转发，因此控制器会按需向对应的转发器下发路由，如果有多个VPN，则控制器与对应的每个转发器之间，需要针对每个VPN都建立一个BGP邻居来下发对应VPN的路由，当VPN数量很多时，控制器的管理压力很大，路由传输效率较低。

即现有技术中，当存在多个VPN且要求设备之间流量走IP转发而不走MPLS转发时，传递不同VPN的路由的两个设备之间，需要针对每个VPN建立一个BGP邻居，利用为对应VPN建立的BGP邻居传递对应VPN的路由，路由传输效率较低。

发明内容

有鉴于此，本发明实施例提供了一种VPN路由通告方法、数据流转发方法及相关设备，能够避免建立大量的BGP邻居来传递路由，提高路由传递效率。

第一方面，本发明实施例提供了一种虚拟专用网VPN路由通告方法，包括：

第一网络设备通过非虚拟路由转发VRF接口与第二网络设备建立VPN邻居；

所述第一网络设备通过所述VPN邻居向所述第二网络设备发送通告报文，所述通告报文中包括VPN路由信息及重定向的下一跳，所述重定向的下一跳为VRF接口地址，以指示所述第二网络设备根据所述重定向的下一跳转发所述VPN的报文。

一种可能的实现方式中，所述第一网络设备为控制器或转发器，所述第二网络设备为转发器；

当所述第一网络设备为转发器时，所述VRF接口地址为所述第一网络设备的VRF接口地址；

当所述第一网络设备为控制器时，所述VRF接口地址为第三网络设备的VRF接口地址。