本發(fā)明主要涉及路由防環(huán)，尤其涉及一種路由環(huán)路檢測方法、系統(tǒng)、電子設(shè)備及存儲介質(zhì)。

背景技術(shù)：

1、為了適應(yīng)業(yè)務(wù)場景而使用策略路由和靜態(tài)路由時，經(jīng)常會配置非32位的主機路由(例如一個網(wǎng)段的匯總路由)。這個時候就需要在此主機路由指向的下一跳配置黑洞路由來防環(huán)，否則就容易發(fā)生環(huán)路風(fēng)險。但黑洞路由的配置需要由人工完成，充滿不確定性，特別是當(dāng)需要配置的兩個路由器分屬不同人員管理時，特別容易出現(xiàn)錯配、漏配，導(dǎo)致路由防環(huán)不能完全保證。

技術(shù)實現(xiàn)思路

1、本發(fā)明的目的在于提供一種路由環(huán)路檢測方法、系統(tǒng)、電子設(shè)備及存儲介質(zhì)，用于通過路由器間的報文交互使得路由系統(tǒng)能夠自動識別出環(huán)路風(fēng)險，避免發(fā)生路由故障。

2、為達到上述目的，第一方面，本發(fā)明提供了一種路由環(huán)路檢測方法，包括：接收來自鄰居路由器的第一報文，其中所述第一報文包括鄰居配置表，所述鄰居配置表包括至少一個鄰居配置條目，每個鄰居配置條目包括相應(yīng)的鄰居路由前綴和鄰居后繼標(biāo)識，所述鄰居后繼標(biāo)識是指相應(yīng)鄰居路由前綴所指向的下一路由器的標(biāo)識；根據(jù)預(yù)先配置的本地路由表和所述第一報文對經(jīng)過所述路由器的路由鏈進行環(huán)路檢測，得到環(huán)路檢測結(jié)果，其中所述本地路由表包括至少一個本地配置條目，每個本地配置條目包括相應(yīng)的本地路由前綴和本地后繼標(biāo)識，所述本地后繼標(biāo)識是指相應(yīng)本地路由前綴所指向的下一路由器的標(biāo)識；根據(jù)所述環(huán)路檢測結(jié)果生成第二報文，將所述第二報文發(fā)送至所述鄰居路由器，以使所述鄰居路由器確定所述環(huán)路檢測結(jié)果。

3、在一種可選的實施方式中，所述接收來自鄰居路由器的第一報文之前，還包括：接收攜帶安全密鑰的鄰居通信請求，其中所述鄰居通信請求用于建立與所述鄰居路由器間的通信連接；對所述安全密鑰進行驗證，并在所述安全密鑰驗證通過的情況下，與所述鄰居路由器間建立通信連接。

4、在一種可選的實施方式中，所述根據(jù)預(yù)先配置的本地路由表和所述第一報文對經(jīng)過所述當(dāng)前路由器的路由鏈進行環(huán)路檢測，包括：針對接收的每一鄰居路由前綴，分別與各本地路由前綴進行對比；其中：若本地路由前綴包含或等于鄰居路由前綴，且本地后續(xù)標(biāo)識為空，則確定相應(yīng)路由鏈無環(huán)；若本地路由前綴包含或等于鄰居路由前綴，且相應(yīng)本地后繼標(biāo)識指向所述鄰居路由器，則確定相應(yīng)路由鏈有環(huán)；若本地路由前綴包含或等于鄰居路由前綴，且本地后繼標(biāo)識非空且指向下一路由器，則確定相應(yīng)路由鏈待定；若本地路由前綴包含于鄰居路由前綴，且本地后繼標(biāo)識為空，則確定相應(yīng)路由鏈無環(huán)，并持續(xù)監(jiān)控所述本地路由表。

5、在一種可選的實施方式中，所述確定相應(yīng)路由鏈待定之后，還包括：向所述下一路由器發(fā)送第三報文，其中所述第三報文包括所述路由器的標(biāo)識和所述本地路由表。

6、在一種可選的實施方式中，所述持續(xù)監(jiān)控所述本地路由表，包括：當(dāng)監(jiān)控到所述本地路由表中出現(xiàn)新增配置條目時，執(zhí)行以下操作：確定所述新增配置條目中的新增路由前綴和新增后繼標(biāo)識；其中：若所述新增后繼標(biāo)識為空，則不處理；若所述新增后繼標(biāo)識指向所述鄰居路由器，則確定相應(yīng)路由鏈有環(huán)，將有環(huán)狀態(tài)信息和所述新增配置條目發(fā)送至所述鄰居路由器；若所述新增后繼標(biāo)識指向所述下一路由器，則確定相應(yīng)路由鏈待定，將所述新增配置條目發(fā)送至所述下一路由器。

7、在一種可選的實施方式中，所述將所述新增配置條目發(fā)送至所述下一路由器之后，還包括：在接收到來自所述下一路由器的無環(huán)狀態(tài)信息時，確定所述路由鏈無環(huán)，并向所述鄰居路由器發(fā)送所述無環(huán)狀態(tài)信息；在接收到來自所述下一路由器的有環(huán)狀態(tài)信息時，確定所述路由鏈有環(huán)，根據(jù)預(yù)設(shè)規(guī)則觸發(fā)告警，并向所述鄰居路由器發(fā)送所述有環(huán)狀態(tài)信息。

8、在一種可選的實施方式中，所述根據(jù)預(yù)設(shè)規(guī)則觸發(fā)告警包括以下任一種：不告警；阻斷路由鏈生效，同時觸發(fā)告警；不阻斷路由鏈生效，同時觸發(fā)告警。

9、第二方面，本申請?zhí)峁┮环N路由環(huán)路檢測裝置，應(yīng)用于路由器，包括：接收模塊，用于接收來自鄰居路由器的第一報文，其中所述第一報文包括鄰居配置表，所述鄰居配置表包括至少一個鄰居配置條目，每個鄰居配置條目包括相應(yīng)的鄰居路由前綴和鄰居后繼標(biāo)識，所述鄰居后繼標(biāo)識是指相應(yīng)鄰居路由前綴所指向的下一路由器的標(biāo)識；檢測模塊，用于根據(jù)預(yù)先配置的本地路由表和所述第一報文對經(jīng)過所述路由器的路由鏈進行環(huán)路檢測，得到環(huán)路檢測結(jié)果，其中所述本地路由表包括至少一個本地配置條目，每個本地配置條目包括相應(yīng)的本地路由前綴和本地后繼標(biāo)識，所述本地后繼標(biāo)識是指相應(yīng)本地路由前綴所指向的下一路由器的標(biāo)識；傳遞模塊，用于根據(jù)所述環(huán)路檢測結(jié)果生成第二報文，將所述第二報文發(fā)送至所述鄰居路由器，以使所述鄰居路由器確定所述環(huán)路檢測結(jié)果。

10、第三方面，本申請?zhí)峁┮环N路由系統(tǒng)，包括至少兩個路由器，其中的每個路由器被配置為執(zhí)行如上述第一方面任一所述的方法。

11、第四方面，本申請?zhí)峁┮环N電子設(shè)備，包括處理器和存儲器，其中所述存儲器中存儲有指令，所述指令被所述處理器調(diào)用時使得所述處理器執(zhí)行如上述第一方面任一所述的方法。

12、與現(xiàn)有技術(shù)相比，本申請的優(yōu)點在于：

13、本申請?zhí)峁┝艘环N路由環(huán)路檢測方法、系統(tǒng)、電子設(shè)備及存儲介質(zhì)，通過路由器間的報文交互，使得路由系統(tǒng)能夠自動識別出環(huán)路風(fēng)險；通過路由器間配置安全密鑰，增加傳輸安全性；當(dāng)配置策略路由和靜態(tài)路由出現(xiàn)未配置正確黑洞路由時，通過告警和/或調(diào)整相應(yīng)路由鏈的通斷使得路由暢通，從而可以保證網(wǎng)絡(luò)的穩(wěn)定運行。

技術(shù)特征：

1.一種路由環(huán)路檢測方法，其特征在于，應(yīng)用于路由器，包括：

2.如權(quán)利要求1所述的方法，其特征在于，所述接收來自鄰居路由器的第一報文之前，還包括：

3.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)預(yù)先配置的本地路由表和所述第一報文對經(jīng)過所述當(dāng)前路由器的路由鏈進行環(huán)路檢測，包括：

4.如權(quán)利要求3所述的方法，其特征在于，所述確定相應(yīng)路由鏈待定之后，還包括：

5.如權(quán)利要求3所述的方法，其特征在于，所述持續(xù)監(jiān)控所述本地路由表，包括：

6.如權(quán)利要求5所述的方法，其特征在于，所述將所述新增配置條目發(fā)送至所述下一路由器之后，還包括：

7.如權(quán)利要求1所述的方法，其特征在于，所述根據(jù)預(yù)設(shè)規(guī)則觸發(fā)告警包括以下任一種：

8.一種路由環(huán)路檢測裝置，其特征在于，應(yīng)用于路由器，包括：

9.一種路由系統(tǒng)，其特征在于，包括至少兩個路由器，其中的每個路由器被配置為執(zhí)行如權(quán)利要求1-7任一所述的方法。

10.一種電子設(shè)備，其特征在于，包括處理器和存儲器，其中所述存儲器中存儲有指令，所述指令被所述處理器調(diào)用時使得所述處理器執(zhí)行如權(quán)利要求1-7任一所述的方法。

技術(shù)總結(jié)
本申請?zhí)峁┝艘环N路由環(huán)路檢測方法、系統(tǒng)、電子設(shè)備及存儲介質(zhì)，包括接收來自鄰居路由器的第一報文，根據(jù)預(yù)先配置的本地路由表和第一報文對經(jīng)過路由器的路由鏈進行環(huán)路檢測，得到環(huán)路檢測結(jié)果，根據(jù)環(huán)路檢測結(jié)果生成第二報文，將第二報文發(fā)送至鄰居路由器，以使鄰居路由器確定環(huán)路檢測結(jié)果?；谏鲜龇绞剑旧暾埻ㄟ^路由器間的報文交互，使得路由系統(tǒng)能夠自動識別出環(huán)路風(fēng)險；通過路由器間配置安全密鑰，增加傳輸安全性；當(dāng)配置策略路由和靜態(tài)路由出現(xiàn)未配置正確黑洞路由時，通過告警和/或調(diào)整相應(yīng)路由鏈的通斷使得路由暢通，從而可以保證網(wǎng)絡(luò)的穩(wěn)定運行。

技術(shù)研發(fā)人員：鄧舒文
受保護的技術(shù)使用者：太保科技有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/9/9