[发明专利]用于控制路由泄露的电子设备、方法和介质

权利要求书

1.一种能够控制路由泄露的电子设备，包括：

存储器，具有存储在其上的指令；以及

处理器，被配置为执行存储在所述存储器上的指令，以使得所述电子设备执行以下操作：

在为每个自治系统AS建立外部边界网关协议EBGP邻居时设置邻居关系，所述邻居关系包括上游、对等和客户；

对从EBGP邻居接收到的路由，根据邻居关系以及该路由携带的原Neighbor-Property属性值，重新标记新Neighbor-Property属性值并在发布时携带，包括将从上游邻居接收到的路由均标识新Neighbor-Property属性值为上游，将从对等邻居接收到的路由均标识新Neighbor-Property属性值为对等，并且将从客户邻居接收到的路由保持原Neighbor-Property属性值不变，其中所述Neighbor-Property属性值包括上游、对等、客户和自有路由；以及

根据邻居关系以及该路由重新标识的新Neighbor-Property属性值执行路由控制。

2.根据权利要求1所述的电子设备，其中所述处理器还被配置为执行存储在所述存储器上的指令以使所述电子设备执行以下操作：

对于从上游邻居接收到的路由：

如果所述路由是起源于所述上游邻居自身的路由，则对所述路由设置高优先级；以及

如果所述路由是来自其它AS的路由，则对所述路由设置低优先级。

3.根据权利要求1所述的电子设备，其中所述处理器还被配置为执行存储在所述存储器上的指令以使所述电子设备执行以下操作：

对于从对等邻居接收到的路由，如果所述路由携带有所述对等邻居的上游邻居或对等邻居的路由标记，则丢弃所述路由，否则对所述路由设置高优先级。

4.根据权利要求1所述的电子设备，其中所述处理器还被配置为执行存储在所述存储器上的指令以使所述电子设备执行以下操作：

对于从对等邻居接收到的路由，如果所述路由携带有所述对等邻居的上游邻居或对等邻居的路由标记，则对所述路由设置低优先级，否则对所述路由设置高优先级。

5.根据权利要求1所述的电子设备，其中所述处理器还被配置为执行存储在所述存储器上的指令以使所述电子设备执行以下操作：

对于从客户邻居接收到的路由，如果所述路由携带有所述客户邻居的上游邻居或对等邻居的路由标记，则丢弃所述路由，否则对所述路由设置高优先级。

6.根据权利要求1所述的电子设备，其中所述处理器还被配置为执行存储在所述存储器上的指令以使所述电子设备执行以下操作：

对于从客户邻居接收到的路由，如果所述路由携带有所述客户邻居的上游邻居或对等邻居的路由标记，则对所述路由设置低优先级，否则对所述路由设置高优先级。

7.根据权利要求1所述的电子设备，其中所述电子设备为路由器。

8.一种控制路由泄露的方法，包括：

在为每个自治系统AS建立外部边界网关协议EBGP邻居时设置邻居关系，所述邻居关系包括上游、对等和客户；

对从EBGP邻居接收到的路由，根据邻居关系以及该路由携带的原Neighbor-Property属性值，重新标记新Neighbor-Property属性值并在发布时携带，包括将从上游邻居接收到的路由均标识新Neighbor-Property属性值为上游，将从对等邻居接收到的路由均标识新Neighbor-Property属性值为对等，并且将从客户邻居接收到的路由保持原Neighbor-Property属性值不变，其中所述Neighbor-Property属性值包括上游、对等、客户和自有路由；以及

根据邻居关系以及该路由重新标识的新Neighbor-Property属性值执行路由控制。