[发明专利]虚拟专用网络VPN业务优化方法和设备

权利要求书

1.一种第一网络设备，用于流规范规则FlowSpec路由发布，其特征在于，包括：

分析单元，用于对进入所述第一网络设备所在的网络的数据流进行分析，以获取目标数据流的流量特征；

路由发布单元，用于发布FlowSpec路由，所述FlowSpec路由携带所述目标数据流的流量特征和重定向指示信息，所述重定向指示信息包含标识信息，所述标识信息用于在第二网络设备中唯一标识第一虚拟专用网络VPN实例，所述重定向指示信息用于指示将包含所述目标数据流的流量特征的数据流重定向至所述第一VPN实例中，所述第二网络设备为所述网络接入的服务提供商网络的边缘设备，所述第一VPN实例为所述第二网络设备中所述目标数据流被重定向后所指向的目标VPN实例。

2.如权利要求1所述的第一网络设备，其特征在于，

所述标识信息为所述第一VPN实例的路由标识符RD或名称。

3.如权利要求1或2所述的第一网络设备，其特征在于，

所述FlowSpec路由所属的边界网关协议BGP更新消息的扩展团体属性中包括目的RD字段，所述目的RD字段的值为所述标识信息。

4.一种第二网络设备，用于作为服务提供商网络的边缘设备，其特征在于，包括：

接收单元，用于接收第一网络设备发布的流规范规则FlowSpec路由，所述第一网络设备为所述服务提供商网络中用于FlowSpec路由发布的网络设备，所述FlowSpec路由携带目标数据流的流量特征，所述FlowSpec路由还携带重定向指示信息，所述重定向指示中包含标识信息，所述标识信息用于在所述第二网络设备中唯一标识第一虚拟专用网络VPN实例，所述重定向指示信息用于指示将符合所述目标数据流的流量特征的数据流重定向至所述第一VPN实例中，所述第一VPN实例为所述第二网络设备中所述目标数据流被重定向后所指向的目标VPN实例；

分析单元，用于分析经过所述网络设备的数据流；

重定向单元，用于如果经过所述网络设备的第一数据流的流量特征包含所述目标数据流的流量特征，则将所述第一数据流重定向到所述第一VPN实例。

5.如权利要求4所述的第二网络设备，其特征在于，

所述标识信息为所述第一VPN实例的路由标识符RD或名称。

6.如权利要求4或5所述的第二网络设备，其特征在于，还包括：

路由发布单元，用于将所述FlowSpec路由在所述服务提供商网络中发布。

7.如权利要求4或5所述的第二网络设备，其特征在于，

所述FlowSpec路由所属的边界网关协议BGP更新消息的扩展团体属性中包括目的RD字段，所述目的RD字段的值为所述标识信息。

8.一种第三网络设备，用于虚拟专用网络VPN路由发布，其特征在于，包括：

获取单元，用于获取第四网络设备发送的第一路由，所述第四网络设备为所述第三网络设备所在的服务提供商网络的边缘设备，所述第一路由为VPN路由；

处理单元，用于根据接入第五网络设备的第一VPN实例和所述第一路由生成第二路由，其中，所述第五网络设备为所述服务提供商网络的另一边缘设备，所述第二路由为VPN路由，所述第二路由携带标识信息和所述第一路由的路由信息，所述标识信息用于在所述第五网络设备中唯一标识所述第一VPN实例；

路由发布单元，用于将所述第二路由发送给所述第五网络设备。

9.如权利要求8所述的第三网络设备，其特征在于，所述标识信息包括所述第一VPN实例的路由标识符RD或名称。

10.如权利要求8或9所述的第三网络设备，其特征在于，

所述第二路由所属的边界网关协议BGP更新消息的扩展团体属性中包括目的RD字段，所述目的RD字段的值为所述标识信息；或者

所述第二路由所属的BGP更新消息中包括目的RD属性，所述目的RD属性的值为所述标识信息。