[发明专利]一种路径计算保密的方法和网络节点及网络系统

说明书

技术领域

本发明涉及网络通信领域，尤其涉及一种路径计算保密的方法和网络节点 及网络系统。

背景技术

在IP网络中，网络拓扑是通过开放式最短路径优先(Open the Shortest Path First，OSPF)协议进行全网洪泛，网络中洪泛出来的链路状态公告(Link State Advertisement，LSA)拥有全网拓扑，在进行路径计算时通过基于本地存储的拓 扑结构进行路径的计算。IP网络是一个无连接的网络，在计算路由的过程时只 需考虑网络的可达性。

在一个庞大而且多域的网络环境中进行路径计算是一件很复杂的工作，目 前是通过一种新的路径计算方法，路径计算单元(Path Computation Element， PCE)来实现路由中的路径计算。PCE将路由计算从网元中独立出来，由一个 专门的模块来完成，在PCE模块中存储网络的流量工程(Traffic Engineering， TE)，并根据这些TE信息进行路径计算。

通常将运营商的网络划分成不同的网络域，各自的网络域都可以采用PCE 模式来进行路径计算，即每个网络域中都由相应的PCE进行路径的计算。但是 每个网络域都没有其它网络域的拓扑信息，不能单独完成跨域的路径计算，在 需要计算跨域路径的时候，需要相应的PCE之间交互信息，如通过PCE通信协 议(PCE Communication Protocol，PCECP)实现PCE之间以及PCE和路径计算 客户(Path Computation Client，PCC)之间的交互接口，通过这种协议方式实现 端到端的完整路由。而由于运营商的不同或者网络域的不同需要隐藏网络拓扑 结构中的路径从而实现拓扑保密，因此在进行PCE之间信息交互时需要采取一 定的方法实现本网络域中的路径保密。

目前是通过使用路径值(Path Key)实现网络域中路径保密的，图1示出了 采用Path Key的多域网组网示意图，其中示出了网络域1和网络域2，网络域1 和网络域2中各含有多个路由节点，这里网络域1设有路由节点R1、路由节点 R2、路由节点R3以及路由节点R4，网络域2设有路由节点R5、路由节点R6、 路由节点R7以及路由节点R8，其中设定路由节点R7为网络域2的PCE。在网 络域1向网络域2发送路由请求信息后，网络域2的路由节点R7计算路由节点 R5到路由节点R8之间的路径，路由节点R7在计算网络域2后的路径之后会生 成一个Key值，该Key值对应于路由节点R5到路由节点R8之间的路径，并将 该Key值返回给网络域1，而网络域1并不能得知网络域2中的路径，只是通过 所述返回的Key值建立网络域1和网络域2之间的标签交换路径。

在网络域2的路由节点R7生成Key值之后，需要在带流量工程的资源预留 协议(Resource Reservation Protocol with TE，RSVP—TE)的显示路由对象 (Explicit Route Object，ERO)中扩展一个Path Key子对象，用于保存网络域2 中的PCE地址和该Key值。网络域1中的第一路由节点R1在Path消息的ERO 中携带该Key值，当网络域2中的第一路由节点R5收到该Path信息时，会向 路由节点R7查询该Key值所对应的路径，从而可以继续建立整个过程的标签交 换路径。但是对于一个复杂的多路径的网络域中来说，在PCE生成大量的Key 值之后，PCE需要负责维护本网络域中所有的Key值也增加了PCE的工作负担， 这么多Key值得出现也会致使REO的可扩展性不好。

发明内容

鉴于上述现有技术所存在的问题，本发明实施例提供了一种路径计算保密的 方法和网络节点及网络系统。通过在网络中设置网络节点，根据本网络的计算 结果将路径中的相应的路由接点生成一个对应的虚接口，将所述计算的路径信 息关联到虚接口，从而隐藏了该路径实现路径保密。

为了解决上述技术问题，本发明实施例提出了一种路径计算保密的方法， 该方法包括以下步骤：

根据计算出的路径信息在路径中的第一网络节点中生成虚接口；

根据所述路径信息在虚接口所在的网络节点中生成虚接口信息。

相应的，本发明实施例还提出了一种网络节点，包括：

接收单元：用于接收本网络中路径计算服务器计算出的路径信息；