[发明专利]一种路径选择的方法、装置和系统

权利要求书

1.一种选择路径的方法，所述的方法应用于APS网络，所述网络包括运第一网络设备和第二网络设备，所述第一网络设备和第二网络设备之间建立路径，所述路径包括主路径和备路径，所述第一网络设备和第二网络设备之间传输流量决策报文，其特征在于，所述方法包括：

所述第一网络设备获取所述第一网络设备与第二网络设备之间的所述主路径和备路径的路径缺陷状态；

所述第一网络设备接收所述第二网络设备发送的第一流量决策报文，所述第一流量决策报文包括流量走向决策信息和动态加密校验信息；

所述第一网络设备根据所述动态加密验证信息对所述第一流量决策报文进行加密校验，并在校验通过后根据所述主路径和所述备路径的路径缺陷状态以及所述流量走向决策信息选择向所述第二网络设备发送流量的路径。

2.如权利要求1所述的方法，其特征在于，在接收所述第二网络设备发送的第一流量决策报文报文前所述方法进一步包括：

向所述第二网络设备发送加密协商报文，所述加密协商报文携带所述第一网络设备的加密能力和加密算法；

接收所述第二网络设备返回的加密协商回复报文，所述加密协商回复报文携带所述第二网络设备的加密能力和加密算法；

记录所述第二网络设备的加密能力和加密算法。

3.如权利要求2所述的方法，其特征在于，所述动态加密校验信息包括随机Key值以及使用所述第二网络设备的加密算法计算所述随机Key值和所述第二网络设备获取的配置信息所得到的第一摘要，所述配置信息包括下述信息之一：隧道信息和OAM信息；

所述根据所述动态加密验证信息对所述的第一流量决策报文进行加密校验包括：

使用所述加密算法计算所述Key值和所述第一网络设备获取的所述配置信息得到第二摘要，校验所述第二摘要和所述第一摘要。

4.如权利要求2所述的方法，其特征在于，所述动态加密校验信息包括随机Key值、配置信息以及使用所述第二网络设备的加密算法计算所述Key值和配置信息得到的第一摘要，所述配置信息包括至少下述信息之一：隧道信息和OAM信息；

所述根据所述动态加密验证信息对所述的第一流量决策报文进行加密校验包括：

使用所述加密算法计算所述Key值和配置信息得到第二摘要，校验所述第二摘要和所述第一摘要。

5.如权利要求3或4所述的方法，其特征在于，在所述第二摘要和所述第一摘要一致的情况下根据所述路径缺陷状态以及所述流量走向决策信息选择向所述第二网络设备发送流量的路径。

6.如权利要求1-4中任一项所述的方法，其特征在于，若所述路径缺陷状态为所述主路径故障且所述流量走向决策信息指示为走所述备路径时，则选择所述备路径向所述第二网络设备发送流量。

7.如权利要求1-4中任一项所述的方法，其特征在于，若所述校验不通过，则忽略所述第一流量决策报文。

8.如权利要求1-4中任一项所述的方法，其特征在于，进一步包括：

向所述第二网络设备发送第二流量决策报文以通知所述第一网络设备所选择的向所述第二网络设备发送流量的路径。

9.如权利要求1-4中任一项所述的方法，所述流量决策报文为APS报文，所述APS报文采用APS协议、MPLS协议或TP协议。

10.如权利要求1-4中任一项所述的方法，其特征在于，所述路径为LSP路径或者PW路径。

11.如权利要求1-4中任一项所述的方法，其特征在于，所述第一网络设备和第二网络设备为运营商边缘节点设备。