[发明专利]一种流量清洗方法及装置

摘要

本申请提供一种流量清洗方法及装置，本申请通过将地市出口路由设备纳入流量清洗系统、并在省出口路由设备上将流量进行分层转发的方式，实现了在不使用省出口路由设备策略路由、以及不建立省出口路由设备与骨干网路由设备间隧道条件下流量的正常回注。相比于现有技术而言，不仅节约了省出口路由设备的处理器资源，而且为骨干网路由设备节省了存储空间，保证了该路由设备的较优的转发性能。

主权项

1.一种流量清洗方法，所述方法应用于流量清洗系统，其特征在于，所述流量清洗系统包含：流量清洗设备、省出口路由设备、以及与所述省出口路由设备直连的地市出口路由设备，所述地市出口路由设备与所述省出口路由设备之间预先建立标签分发协议LDP邻居关系，所述省出口路由设备与所述流量清洗设备之间预先建立LDP邻居关系，所述流量清洗设备与所述地市出口路由设备之间预先建立边界网关协议BGP邻居关系，所述方法包括：流量清洗设备在确定需要进行流量牵引后，通过BGP向地市出口路由设备发布流量牵引信息，所述流量牵引信息包含待牵引流量的原目的地址，所述待牵引流量包含攻击流量和正常流量；地市出口路由设备根据所述原目的地址，在流经本地的流量中确定出待牵引流量；将所述待牵引流量利用多协议标签交换MPLS标签转发至省出口路由设备，所述MPLS标签已根据LDP预先配置；省出口路由设备根据接收到的流量所包含的MPLS标签、以及该标签对应的标签转发表项，将该流量转发至流量清洗设备，以使流量清洗设备在对该流量进行清洗后，将清洗后得到的正常流量回注至省出口路由设备；省出口路由设备根据接收到的正常流量所包含的原目的地址、以及该地址所对应的普通路由表项，将该正常流量回注至该流量的原转发路径；其中，所述标签转发表项与普通路由表项已预先建立。