ＢＧＰ网关设备及利用该设备实现通断网关功能的方法技术

本发明专利技术公开了一种ＢＧＰ网关设备及利用该设备实现通断网关功能的方法，包括：ＢＧＰ控制器；认证服务器，与所述ＢＧＰ控制器建立有消息连接关系；两个相互连接的边界路由器，一个用于接入外网，且与所述ＢＧＰ控制器建立有ＢＧＰ连接关系，另一个用于汇总内网流量。本发明专利技术在ＢＧＰ控制器与边界路由器间建立ＢＧＰ连接关系，通过增加和删除ＢＧＰ控制器中的路由表项间接控制边界路由器中的路由表状态，从而达到控制内网是否可以与外网进行通信的目的，实现了专用通断网关设备功能。避免了部署和升级昂贵的专用网关设备及串联专用网关设备的单点故障导致的局域网无法访问外网的问题；出口链路的带宽升级不会影响ＢＧＰ控制器，也不会要求ＢＧＰ控制器升级相应的物理链路和处理能力。

【技术实现步骤摘要】

本专利技术涉及网络通信
，特别涉及一种BGP网关设备及利用该设备实现通断网关功能的方法。
技术介绍
对于局域网(例如园区网)来说，出于计费和安全的需要，一般都需要在出口处部署认证服务器和网关设备，用于控制网内用户对外网的访问。这种专用网关模式的特点是，网关设备一般都串联在出口链路上，按照认证服务器指令，放行或拦截某个IP地址出入局域网。但是这种模式的缺点非常明显：一、网关设备一般都是专用设备，价格相对比较昂贵；二、网关设备一般都是串联在出口链路上，属于单一故障点，一旦网关设备出现故障，整个园区网出口将中断，对用户影响很大；三、由于网关设备是串联在链路上部署，所以当该链路升级后(如由千兆链路升级到万兆链路)，网关设备的接口和处理能力必须相应升级，否则将无法正常工作。
技术实现思路
(一)要解决的技术问题本专利技术要解决的技术问题是：其一，以低成本实现专用通断网关设备的功能；其二，避免串联专用网关设备时单点故障导致的整个内网无法访问外网的问题；其三，避免专用网关设备必须跟随出口链路带宽进行升级的问题。(二)技术方案为解决上述技术问题，本专利技术提供了一种BGP网关设备，包括：BGP控本文档来自技高网...

【技术保护点】
一种ＢＧＰ网关设备，其特征在于，包括：ＢＧＰ控制器，是运行有ＢＧＰ路由协议软件的设备；认证服务器，与所述ＢＧＰ控制器建立有消息连接关系；两个相互连接的边界路由器，其中一个用于接入外网，且与所述ＢＧＰ控制器建立有消息连接关系，另一个用于汇总内网流量。

【技术特征摘要】
1.一种BGP网关设备，其特征在于，包括：BGP控制器，是运行有BGP路由协议软件的设备；认证服务器，与所述BGP控制器建立有消息连接关系；两个相互连接的边界路由器，其中一个用于接入外网，且与所述BGP控制器建立有消息连接关系，另一个用于汇总内网流量。2.如权利要求1所述的BGP网关设备，其特征在于，所述BGP连接关系为IBGP连接关系或EBGP连接关系。3.如权利要求1所述的BGP网关设备，其特征在于，所述认证服务器为具有验证用户身份功能的服务器。4.如权利要求1～3任一项所述的BGP网关设备，其特征在于，所述边界路由器为具有BGP路由功能的边界路由器。5.如权利要求4所述的...

【专利技术属性】
技术研发人员：王继龙，李子木，
申请(专利权)人：清华大学，
类型：发明
国别省市：11[中国|北京]