[发明专利]一种实现资源隔离的方法、装置及系统

说明书

技术领域

本发明涉及通信领域，尤其涉及一种实现资源隔离的方法、装置及系统。

背景技术

利用公共网络(如因特网等)来组建的私有专用网络称为虚拟私有网络(VPN，Virtual Private Network)。为了使在公共网络上组建的VPN能像企业现有的私有网络一样提供安全性、可用性等服务，如何实现VPN的资源隔离也显得越来越重要。其中，主要实现方案是：目标为下游服务提供者路由器(PE)的VPN路由，在传输过程中，需要经过至少一台上游PE或者至少一台上游自主系统边界路由器(ASBR)，才能到达上述下游PE。因为该VPN路由经过的每台上游PE或者上游ASBR上都必须配置有用于该VPN路由资源隔离所需的带宽，所以用户就需要在该VPN路由经过的每台上游PE或者上游ASBR为其配置资源隔离所需的带宽，直到该VPN路由到达目标下游PE，用户在目标下游PE上为该VPN路由配置完所需的带宽为止。

在实现上述用户(包括网络运营商)为该VPN路由配置资源隔离所需的带宽的过程中，发明人发现现有技术中至少存在如下问题：VPN路由一般会经过多个上游路由器才能到达目标下游服务器，那么用户就需要在该VPN路由所经过的所有的上游路由器上为该VPN路由配置用于资源隔离所需的带宽，即需要用户对同一个VPN路由在多台路由器上进行带宽配置，配置工作冗余，使得路由器的可用性变差，影响用户体验。

发明内容

本发明的实施例提供一种实现资源隔离的方法、装置及系统，使路由器可以根据接收到的VPN路由自行调整用于该VPN路由资源隔离所需的带宽。

为达到上述目的，本发明的实施例采用如下技术方案：

一种实现资源隔离的方法，包括：

接收从目标下游服务提供者边缘路由器发送的路由，其中，所述路由中携带有实现资源隔离时所需的带宽信息；

根据所述带宽信息，判断在预先建立的隧道中是否存在符合所述带宽信息的隧道；

若存在符合所述带宽信息的隧道，则选出所述隧道作为实现资源隔离时所使用的传递隧道。

一种实现资源隔离的方法，包括：

接收目标下游用户边缘路由器发送来的路由；

将实现资源隔离时所需的带宽信息添加到所述路由中；

发送添加有所述带宽信息的所述路由给指定的上游服务提供者边缘路由器，使得所述指定的上游提供者边缘路由器根据所述带宽信息，选择实现资源隔离时所使用的传递隧道。

一种实现资源隔离的装置，包括：

接收模块，用于接收从目标下游服务提供者边缘路由器发送的路由，其中，所述路由中携带有实现资源隔离时所需的带宽信息；

判断模块，用于根据所述带宽信息，判断在预先建立的隧道中是否存在符合所述带宽信息的隧道；

选出模块，用于当判断模块判定存在符合所述带宽信息的隧道时，选出所述隧道作为实现资源隔离时所使用的传递隧道。

一种实现资源隔离的装置，包括：

接收模块，用于接收目标下游用户边缘路由器发送来的路由；

添加模块，用于将实现资源隔离时所需的带宽信息添加到所述路由中；

发送模块，用于发送添加有所述带宽信息的所述路由到指定的上游服务提供者边缘路由器，使得所述指定的上游提供者边缘路由器根据所述带宽信息，选择实现资源隔离时所使用的传递隧道。

一种实现资源隔离的系统，包括：

目标下游路由器，用于接收目标下游用户边缘路由器发送来的路由，并将实现资源隔离时所需的带宽信息添加到所述路由中，发送添加有所述带宽信息的所述路由给指定的上游服务提供者边缘路由器，使得所述指定的上游提供者边缘路由器根据所述带宽信息，选择实现资源隔离时所使用的传递隧道；

上游路由器，用于接收从目标下游服务提供者边缘路由器发送的路由，其中，所述路由中携带有实现资源隔离时所需的带宽信息；根据所述带宽信息，判断在预先建立的隧道中是否存在符合所带宽信息的隧道，若存在符合所述带宽信息的隧道，则选出所述隧道作为实现资源隔离时所使用的传递隧道。

本发明实施例提供的实现资源隔离的方法、装置及系统因为采用在VPN路由的属性中添加带宽信息的技术手段，所以解决了现有技术当中需要用户(包括网络运营商)频繁地在上游路由器上为该VPN路由配置带宽，导致配置过程冗余的技术问题，进而达到了可使上游路由器根据带宽信息自行选出符合的实现资源隔离时所需的要求带宽的有益效果。

附图说明