[发明专利]虚拟专用网络的选路方法、系统、设备及存储介质

说明书

本发明实施例公开了虚拟专用网络的选路方法、系统、设备及存储介质。该方法由虚拟专用网络系统中的服务提供者设备执行，方法包括：接收到用户侧设备发送的原始报文后，确定各虚拟网络链路当前具备的链路优先级；根据各所述链路优先级，确定用于所述用户侧设备通信的目标虚拟网络链路。利用该方法，能够在用户侧终端设备需要进行通信时，主动考虑各虚拟网络链路的链路优先级，以便为用户侧设备选定有效的虚拟网络链路。通过本方法实现虚拟网络链路的主动筛选，保证了通过所选定虚拟网络链路能够实现上层业务数据的正常，提升了VPN系统的可用性，实现了虚拟专用网络通信的精细化控制。

技术领域

本发明实施例涉及通信技术领域，尤其涉及虚拟专用网络的选路方法、系统、设备及存储介质。

背景技术

互联网企业随着业务在全球各地区快速发展，位于不同地理位置机房内的内网通信需求量越来越大。目前可以使用公网资源建立的虚拟专用网的技术来建立不同地理位置之间的内网通信。业内把在公用网络上建立专用网络，进行通信的技术称为虚拟专用网络(Virtual Private Network，VPN)技术。

图1给出了现有专用网络通信所采用的其中一种VPN架构。如图1所示，VPN中包括了处于不同区域的服务提供者设备(Provider Equipment，PE)11，两不同区域中的PE11之间可以通过互联网形成虚拟网络链路，此外，每个区域中的PE11可以与同区域中的用户侧设备(Customer Equipment，CE)12建立连接。在图1所给的VPN架构中，当处于不同区域的CE12进行通信时，实际相当于分别连接的PE11通过虚拟网络链路来实现通信。

具体的，图1中区域A中的用户侧设备CEa与同一区域内的服务提供者设备PEa建立连接，区域B中的用户侧设备CEb与服务提供者设备PEb建立连接。在具体实现中，CEa待发送给CEb的原始报文Pi先到达PEa处，PEa把Pi处理封装在另外一个包Po里的某层负载中，然后PEa与PEb之间的虚拟网络链路发给PEb，PEb接收后反处理解封装取出Pi并反馈给CEb。通过上述描述可知，所采用的虚拟网络链路为其中一个关键，而用户侧设备可以通过给定的链路探测方法对虚拟网络链路的可用与否进行探测，如果探测到虚拟网络链路可用，两用户侧设备便认为网络通信正常。

然而，该种对虚拟网络链路探测机制在互联网环境下存在局限：即，该种探测未考虑到网络丢包的影响。其在网络丢包率高于一定阈值时，两用户侧设备仍旧能正常收发探测包，因此也会认为虚拟网络链路可用。但对处于应用层面的上层业务来说，网络丢包率高于一定阈值后虚拟网络链路基本不具备对上层业务数据的传输作用，该种情况下两用户侧设备实际已不能正常进行通信。上述问题影响了VPN系统的可用性。

发明内容

有鉴于此，本发明实施例提供了一种虚拟专用网络的选路方法、装置、设备及存储介质，以实现CE通过虚拟专用网络通信时所需虚拟网络链路的有效确定。

第一方面，本发明实施例提供了一种虚拟专用网络的选路方法，应用于所创建虚拟专用网络系统中的PE，其中，所述虚拟专用网络系统采用至少一个互联网服务提供商(Internet Service Provider,ISP)给定的IP地址来接入互联网并构造虚拟网络链路，该方法包括：

接收到用户侧设备发送的原始报文后，确定各所述虚拟网络链路当前具备的链路优先级；

根据各所述链路优先级，确定用于所述用户侧设备通信的目标虚拟网络链路。

第二方面，本发明实施例提供一种虚拟专用网络系统，采用至少一个ISP所给定IP地址接入互联网，包括：通过各IP地址构建的虚拟网络链路，以及设置在不同地域位置中的PE；

任一PE通过一条虚拟网络链路与其他的对端PE建立通信连接；

针对每个PE，包括：

链路级别确定模块，用于接收到用户侧设备发送的原始报文后，确定各所述虚拟网络链路当前具备的链路优先级；