一种MPLS VPN网络下的VRF路由限制管理方法

摘要

本发明公开了一种MPLS VPN网络下的VRF路由限制管理方法，包括：设置VRF最大路由条目数；当用户欲配置新的路由时，路由管理支撑模块通知动态路由协议模块，该模块根据待配置的路由条目数及VRF最大路由条目数判断协议路由表是否能容纳待配置的路由，若是，则通知用户继续正常配置，否则禁止用户配置；当动态路由协议模块学到新的动态路由并欲将其添加至协议路由表中时，根据待添加的路由条目数及VRF最大路由条目数判断协议路由表是否能容纳待添加的路由，若是，则将动态路由添加至协议路由表中并下发给路由管理支撑模块，否则丢弃。采用本发明可以提高PE的性能，增强网络的安全性，防止通过大量灌入路由进行网络攻击的行为。

主权项

一种MPLS VPN网络下的VRF路由限制管理方法，其特征在于，该方法包括：设置VRF最大路由条目数；当用户欲配置新的路由时，路由管理支撑模块通知动态路由协议模块，动态路由协议模块根据所述用户待配置的路由条目数及VRF最大路由条目数判断其协议路由表是否能容纳待配置的路由，若是，则路由管理支撑模块通知用户继续正常配置；若否，则路由管理支撑模块禁止用户配置；当动态路由协议模块学习到新的动态路由并欲将其添加至协议路由表中时，动态路由协议模块根据待添加的路由条目数及VRF最大路由条目数判断协议路由表中是否能容纳待添加的路由，若是，则将所述动态路由添加至协议路由表中并下发给路由管理支撑模块；若否，则丢弃所述动态路由。