一种路由处理的方法和网络设备与流程

技术特征：
1.一种路由处理的方法，其特征在于，包括：网络设备对路由执行配置在所述网络设备上的出口路由策略得到执行了出口路由策略后的路由，所述执行了出口路由策略后的路由包括第一路由前缀和待验证的自治系统的信息；所述网络设备根据所述第一路由前缀和所述待验证的自治系统的信息进行路由来源验证；网络设备根据所述验证的结果，处理所述执行了出口路由策略后的路由。2.根据权利要求1所述的方法，其特征在于，所述待验证的自治系统的信息为源自治系统的信息；或者所述待验证的自治系统的信息为自治系统路径的信息。3.根据权利要求1或2所述的方法，其特征在于，所述网络设备上的路由来源信息库是从资源公钥基础设施服务器获得的。4.根据权利要求3所述的方法，其特征在于，所述路由来源信息库中的路由来源验证数据包括路由来源授权数据或自治系统路径授权数据。5.根据权利要求1-4任一所述的方法，其特征在于，所述待验证的自治系统信息是经所述出口路由策略修改后而确定的。6.根据权利要求1-5任一所述的方法，其特征在于，网络设备对路由执行配置在所述网络设备上的出口路由策略包括：所述网络设备对从第二自治系统接收到的路由执行所述出口路由策略，所述网络设备为第一自治系统的边界节点。7.根据权利要求6所述的方法，其特征在于，网络设备对路由执行配置在所述网络设备上的出口路由策略包括：所述网络设备对来自所述网络设备所在的自治系统中的其他网络设备产生的路由执行所述出口路由策略。8.根据权利要求1-5任一所述的方法，其特征在于，网络设备对路由执行配置在所述网络设备上的出口路由策略包括：所述网络设备对其自身生成的路由执行所述出口路由策略。9.根据权利要求1-8任一所述的方法，其特征在于，所述网络设备根据所述验证的结果，处理所述执行了出口路由策略后的路由包括：当所述路由来源信息库中存在与所述第一路由前缀所匹配的第二路由前缀，且所述路由来源信息库中与所述第二路由前缀对应的自治系统的信息与所述待验证的自治系统的信息不同时，所述网络设备不发送所述执行了出口路由策略后的路由。10.根据权利要求9所述的方法，其特征在于，还包括：所述网络设备输出告警信息。11.根据权利要求1-8任一所述的方法，其特征在于，所述网络设备根据所述验证的结果，处理所述执行了出口路由策略后的路由包括：当所述路由来源信息库中存在与所述第一路由前缀所匹配的第二路由前缀，且所述路由来源信息库中与所述第二路由前缀对应的自治系统的信息与所述待验证的自治系统的
信息相同时，所述网络设备发送所述执行了出口路由策略后的路由。12.根据权利要求1-8任一所述的方法，其特征在于，所述网络设备根据所述验证的结果，处理携带所述获得的路由前缀的路由包括：当所述路由来源信息库不存在与所述第一路由前缀所匹配的第二路由前缀时，所述网络设备根据预先配置的策略确定是否发送所述执行了出口路由策略后的路由。13.一种网络设备，其特征在于，包括：获得模块，用于对路由执行配置在所述网络设备上的出口路由策略得到执行了出口路由策略后的路由，所述执行了出口路由策略后的路由包括第一路由前缀和待验证的自治系统的信息；验证模块，用于根据所述第一路由前缀和所述待验证的自治系统的信息进行路由来源验证；确定模块，用于根据所述验证的结果，处理所述执行了出口路由策略后的路由。14.根据权利要求13所述的网络设备，其特征在于，所述待验证的自治系统的信息为源自治系统的信息；或者所述待验证的自治系统的信息为自治系统路径的信息。15.根据权利要求11或12所述的网络设备，其特征在于，还包括：路由来源信息库获得模块，用于从资源公钥基础设施服务器获得所述网络设备上的路由来源信息库。16.根据权利要求15所述的网络设备，其特征在于，所述路由来源信息库中的路由来源验证数据包括路由来源授权数据或自治系统路径授权数据。17.根据权利要求13-16所述的网络设备，其特征在于，所述待验证的自治系统信息是经所述出口路由策略修改后而确定的。18.根据权利要求13-17任一所述的网络设备，其特征在于，所述获得模块，用于对从第二自治系统接收到的路由执行所述出口路由策略得到所述执行了出口路由策略后的路由，所述网络设备为第一自治系统的边界节点。19.根据权利要求13-17任一所述的网络设备，其特征在于，所述获得模块模块，用于对来自所述网络设备所在的自治系统中的其他网络设备产生的路由执行所述出口路由策略得到所述执行了出口路由策略后的路由。20.根据权利要求13-17任一所述的网络设备，其特征在于，所述获得模块，用于对其自身生成的路由执行所述出口路由策略得到所述执行了出口路由策略后的路由。21.根据权利要求13-20任一所述的网络设备，其特征在于，所述确认模块用于当所述路由来源信息库中存在与所述第一路由前缀所匹配的第二路由前缀，且所述路由来源信息库中与所述第二路由前缀对应的自治系统的信息与所述待验证的自治系统的信息不同时，确定不发送所述执行了出口路由策略后的路由。22.根据权利要求21所述的网络设备，其特征在于，还包括告警模块，输出告警信息。23.根据权利要求13-20任一所述的网络设备，其特征在于，所述网络设备还包括发送模块；所述确定模块用于当所述路由来源信息库中存在与所述第一路由前缀所匹配的第二
路由前缀，且所述路由来源信息库中与所述第二路由前缀对应的自治系统的信息与所述待验证的自治系统的信息相同时，确定发送所述执行了出口路由策略后的路由；所述发送模块发送所述执行了出口路由策略后的路由。24.根据权利要求13-20任一所述的网络设备，其特征在于，所述确定模块用于当所述路由来源信息库不存在与所述第一路由前缀所匹配的第二路由前缀时，根据预先配置的策略确定是否发送所述执行了出口路由策略后的路由。25.一种网络设备，其特征在于，包括：处理器、存储器，其中：所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行如权利要求1-13中任意一项所述的方法。26.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有程序，当所述程序在计算机上执行时，使得所述计算机执行如权利要求1至13任意一项所述的方法。27.一种用于处理路由的装置，其特征在于，包括：与程序指令相关的硬件，所述硬件用于执行权利要求1-13中任一项所述的方法。

技术总结
本申请公开了一种路由处理的方法和网络设备。网络设备获得路由前缀和与所述获得的路由前缀关联的自治系统的信息，所述关联的自治系统的信息包括待验证的自治系统的信息。网络设备验证路由来源信息库中是否存在匹配项，所述匹配项包括所述获得的路由前缀和所述待验证的自治系统的信息，并根据所述验证的结果，确定是否发送所述获得的路由前缀。通过在发送路由前缀前，对待发送的路由前缀所关联的自治系统信息进行验证，减少了网络设备发送携带错误的自治系统信息的路由信息的可能性，从而减少了网络流量的流向异常的可能性。少了网络流量的流向异常的可能性。少了网络流量的流向异常的可能性。


技术研发人员：王海波 庄顺万
受保护的技术使用者：华为技术有限公司
技术研发日：2018.11.02
技术公布日：2022/4/22