CN104168192A - 一种故障网络中的重路由方法和装置 - Google Patents

Abstract

本发明公开了一种故障网络中的重路由方法，包括：获取故障链路信息；根据所述故障链路信息，获取所述故障链路上受影响数据包的目的自治域(AS)信息和故障链路始点AS信息；根据所述故障链路信息，重新建立同一管理域内各个AS两两之间的连接关系数学模型，确定N条从所述故障链路始点AS到达所述目的AS的保护路径；从所述N条保护路径中筛选出可行路径，作为保护隧道；其中，所述N为正整数。本发明还同时公开了一种故障网络中的重路由装置。

Description

一种故障网络中的重路由方法和装置

技术领域

本发明涉及网络中的路由管理领域，尤其涉及一种故障网络中的重路由方法和装置。

背景技术

目前，互联网已发展成为重要的通信基础设施，承载着许多关键业务流量；同时，随着在线视频、在线游戏、远程医疗和电子银行等多媒体实时应用的广泛使用，人们对网络性能的要求越来越高。

网络中不可预料的意外事件和自然发生的故障随时可能发生，大量的测量结果表明网络中链路故障是普遍存在的现象。当故障发生后需要依赖于路由协议的收敛过程来实现故障的避绕，以重新恢复端到端的数据转发路径。但是，由于边界网关协议(BGP)收敛时间长、收敛期间的瞬时性不可达等问题严重，降低了网络的性能，难以支持关键交互式业务以及实时应用。

针对该问题，当前主要包括两大类解决方案：一是快速路由收敛技术，一是快速重路由技术。其中，快速路由收敛技术以降低路由收敛的时间为目的，该类方法虽然得到广泛研究，但由于某些设计缺陷和复杂性，导致这些技术很难被部署到实际的网络中。快速重路由技术主要依靠提供备份路径达到快速路由恢复的目的，但该类方法需要额外的人工配置以实现有效的路由保护，不能自动适应环境的变化。此外，这两类方法主要适用于单故障的情况，不能有效处理多故障的场景；而现有解决多故障场景的技术方案主要处理域内的多故障情况，又不能适用于域间多故障场景的处理。

发明内容

为解决现有存在的技术问题，本发明实施例期望提供一种故障网络中的重路由方法和装置，能在域间多条链路故障时保证数据包的正常转发。

本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种故障网络中的重路由方法，该方法包括：

获取故障链路信息；

根据所述故障链路信息，获取所述故障链路上受影响数据包的目的自治域(AS，Autonomous System)信息和故障链路始点AS信息；

根据所述故障链路信息，重新建立同一管理域内各个AS两两之间的连接关系数学模型，确定N条从所述故障链路始点AS到达所述目的AS的保护路径；其中，所述N为正整数；

从所述N条保护路径中筛选出可行路径，作为保护隧道。

上述方案中，所述获取故障链路信息包括：

当获取到第一条故障链路信息时，等待预设的时间，获取预设时间内的其他故障链路信息；和/或，

当获取到的故障链路影响已建立的保护隧道的正常使用时，拆除所述保护隧道，并获取所述隧道原先对应的故障链路信息。

上述方案中，所述根据所述故障链路信息，重新建立同一管理域内各个AS两两之间的连接关系数学模型，确定N条从故障链路始点AS到达所述目的AS的保护路径包括：

根据故障前的AS信息，构造表示所述同一管理域内各个AS两两之间连接关系的二维矩阵；

根据所述故障链路信息，删除故障链路两端AS之间的连接关系；

使用深度优先遍历算法，在更新后的所述二维矩阵中，确定出N条从所述故障链路始点AS到达所述目的AS的AS级保护路径。

上述方案中，所述从所述N条保护路径中筛选出可行路径作为保护隧道包括：

将所述N条AS级保护路径逐一转换成与之对应的N条路由器级路径；

根据管理域中配置的路由策略信息，删除所述N条路由器级路径中不符合所述路由策略的路径，得到M条可行路径，作为保护隧道；其中，所述1≤M≤N，M为正整数。

上述方案中，在得到所述保护隧道之后，所述方法还包括：

通过查看BGP路由表为所述受影响数据包选择最近的所述保护隧道出口。

本发明实施例还提供了一种故障网络中的重路由装置，该装置包括：故障获取模块、目标获取模块、保护路径确定模块以及保护隧道获取模块；其中，

所述故障获取模块，用于获取故障链路信息；

所述目标获取模块，用于根据所述故障链路信息，获取所述故障链路上受影响数据包的目的AS信息和故障链路始点AS信息；

所述保护路径确定模块，用于根据所述故障链路信息，重新建立同一管理域内各个AS两两之间的连接关系数学模型，确定N条从所述故障链路始点AS到达所述目的AS的保护路径；其中，所述N为正整数；

所述保护隧道获取模块，用于从所述N条保护路径中筛选出可行路径，作为保护隧道。

上述方案中，所述故障获取模块包括：

并发故障获取单元，用于当获取到第一条故障链路信息时，等待预设的时间，获取预设时间内的其他故障链路信息；和/或，

连续故障获取单元，用于当获取到的故障链路影响已建立的保护隧道的正常使用时，拆除所述保护隧道，并获取所述隧道原先对应的故障链路信息。

上述方案中，所述保护路径确定模块包括：

建模单元，用于根据故障前的AS信息，构造表示所述同一管理域内各个AS两两之间连接关系的二维矩阵；

更新单元，用于根据所述故障链路信息，删除故障链路两端AS之间的连接关系；

路由单元，用于使用深度优先遍历算法，在更新后的所述二维矩阵中，确定出N条从所述故障链路始点AS到达所述目的AS的AS级保护路径。

上述方案中，所述保护隧道获取模块包括：

细化路由单元，用于将所述N条AS级保护路径逐一转换成与之对应的N条路由器级路径；

筛选单元，用于根据管理域中配置的路由策略信息，删除所述N条路由器级路径中不符合所述路由策略的路径，得到M条可行路径，作为保护隧道；其中，所述1≤M≤N，M为正整数。

上述方案中，所述装置还包括：

优化模块：用于在得到所述保护隧道之后，通过查看BGP路由表为所述受影响数据包选择最近的所述保护隧道出口。

本发明实施例所提供的故障网络中的重路由方法和装置，利用在同一管理域内各个AS的信息对网络控制器(Network Controller)都可见的这一特点，针对多点并发故障和/或连续故障的场景，充分利用可获取的信息，分级进行重路由计算；当域间多条链路发生故障时，能快速、正确地计算出符合域间路由策略的保护路径，建立保护隧道；如此，在提高多AS多故障环境下故障处理正确性和有效性的同时，加快了重路由计算进程，提高了网络的可用性和可靠性，进而也保证了受影响的数据包能够正常转发到目的地。

附图说明

图1为在同一管理域下有四个AS的示例网络的拓扑结构示意图。

图2为本发明实施例提供的故障网络中重路由方法的实现流程示意图；

图3为本发明实施例提供的故障网络中重路由方法在一应用场景下的实现流程示意图；

图4为本发明实施例提供的故障网络中重路由装置的组成结构示意图。

具体实施方式

为了更清楚地说明本发明实施例和技术方案，下面将结合附图及实施例对本发明的技术方案进行更详细的说明，显然，所描述的实施例是本发明的一部分实施例，而不是全部实施例。基本发明的实施例，本领域普通技术人员在不付出创造性劳动性的前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明实施例中，网络中有一个集中控制的网络控制器，该网络控制器通过控制链路(Control link)与网络中的各个路由器相连，在实际应用中，控制链路的功能是由网管网来实现的。这里，网络控制器具有信息收集功能、触发重路由功能、结果接收功能和命令下发功能等。在该网络中，各个AS属于同一管理域，每个AS的信息包括配置信息、路由信息和策略信息等等，这些信息对网络控制器来说都是可见的，这些信息可以被网络控制器中的信息收集模块收集起来并保存到数据库中。

图1为在同一管理域下有四个AS的示例网络的拓扑结构示意图，图1中，点划线表示控制链路，粗实线表示域间链路(EBGP link)，细实线表示域内链路(IBGP link)；AS1～AS4表示同一管理域下的四个自治域。本发明实施例尤其针对多个AS处于同一管理域的网络中发生多链路故障时，需要对受到影响的数据包重新寻找传输路径，即重路由的情况；其中，受到影响的数据包是指应在故障链路上传输的数据包。

在本发明实施例中，保护路径是指为传输受到影响的数据包而计算出的路由器级别之上(如：AS级)的传输路径；保护隧道是指为传输受到影响的数据包而计算出的路由器级别的传输路径；保护隧道的出口是指保护隧道中最后一个路由器。

图2为本发明实施例提供的故障网络中重路由方法的实现流程示意图，如图2所示，该重路由方法包括：

步骤101，获取故障链路信息；

具体的，当网络中发生故障时，故障链路将触发网络控制器收集故障链路信息，并判断故障的类型，多链路故障通常可分为多点并发故障和连续故障两类。

多点并发故障在网络中发生后，由于存在不固定的时延，网络控制器有可能不在同一时刻获取到全部的故障链路；因此，如果在收到第一条故障信息后立刻进行处理的话，就会使计算出来的保护路径并不是针对网络中的全部并发故障，从而有可能导致保护路径不可用。

因而进一步的，当获取到第一条故障链路信息时，等待预设的时间，获取预设时间内的其他故障链路信息。所述预设的时间由网络管理员根据网络故障发生的频率设置，一般可设置为1至3秒。

具体的，为保证收集到全部多点并发故障信息，预设一个等待时间，当网络控制器获取到第一条故障链路信息时，在等待时间内继续收集故障链路信息，直至等待时间结束。

对于连续故障，关键在于判断后续故障是否影响到已建立的保护隧道；故进一步的，当获取到的故障链路影响已建立的保护隧道的正常使用时，拆除所述保护隧道，并获取所述隧道原先对应的故障链路信息。

具体的，在判断后续故障是否影响已有保护隧道时，有两种情况需要考虑：第一种情况是后续故障发生在已建立的保护隧道之上；第二种情况是后续故障没发生在保护隧道上，而是发生在保护隧道的出口之后，这种情况也将影响保护隧道的正常使用。当后续故障是以上两种情况之一时，就需要将受到后续故障影响的已有保护隧道拆除，并获取与该保护隧道对应的在先故障链路信息，和后续故障链路信息一同被下述步骤处理；当后续故障不影响已有的保护隧道时，则只需针对后续故障，进行重路由计算。

步骤102，根据所述故障链路信息，获取所述故障链路上受影响数据包的目的AS信息和故障链路始点AS信息；

具体的，当获取到故障链路信息时，网络控制器先要判断故障链路上是否有受影响的数据包；判断的方法是：查看故障链路的始点路由器的路由表，若数据包的网络前缀的下一跳为故障链路的对端路由器，则为受影响数据包，反之则为不受影响数据包。若没有受影响的数据包，则不需要进行重路由；当确定有受影响的数据包时，获取该数据包目的地所在的AS信息、以及影响到该数据包的故障链路始点所在的AS信息。

特别的，由于网络控制器可将网络中所有的AS信息收集后保存在特定的存储空间(例如：数据库)中，故网络控制器可根据已获取到的故障链路信息和网络中的AS连接关系判断出：除了故障链路，故障链路始点AS周围是否还存在其他域间链路，当不存在其他域间链路时，表明当前网络中不可能存在保护隧道，因而不必进行后续的重路由计算。

步骤103，根据所述故障链路信息，重新建立同一管理域内各个AS两两之间的连接关系数学模型，确定N条从所述故障链路始点AS到达所述目的AS的保护路径；其中，N为正整数。

具体的，步骤103包括以下步骤：

步骤a：根据故障前的AS信息，构造表示所述同一管理域内各个AS两两之间连接关系的二维矩阵；

步骤b：根据所述故障链路信息，删除故障链路两端AS之间的连接关系；

步骤c：使用深度优先遍历算法，在更新后的所述二维矩阵中，确定出N条从所述故障链路始点AS到达所述目的AS的AS级保护路径。

具体的，网络控制器可以从保存所有AS信息的存储空间中，获取到故障发生前管理域内各个AS的信息；依据获得的AS信息，可以构造出一个二维矩阵，以表示各个AS两两之间的连接关系；此处，也可以用二维表等其它数学模型来表示各个AS两两之间的连接关系。

本步骤中，针对获取到的每条故障链路均执行：根据获取到的当前故障链路信息，将此故障链路两端的AS之间的连接关系在二维矩阵中删除；最终得到更新后的二维矩阵；

这里，所得到的更新后的二维矩阵表示故障发生后管理域内各个AS两两之间的连接关系。

本步骤中，使用深度优先遍历算法，在更新后的所述二维矩阵中，计算出N条从故障链路始点AS到达所述目的AS的保护路径，显然，这些保护路径是AS级的。

特别的，为了保证求解保护路径的计算过程能快速收敛，可设定只计算AS_PATH<＝H的保护路径，即AS的跳数小于或等于H的保护路径，其中，H为可配置的变量，该变量可以根据具体网络的情况进行配置。当网络规模大时，可将H配置为较大的值；当网络规模小时，可将H配置为较小的值；具体的，H为正整数，不限定具体取值范围。例如，在具有11个AS的管理域中，H的值可设置为2～6。

步骤104，从所述N条保护路径中筛选出可行路径，作为保护隧道；

具体的，经过步骤103后，得到N条保护路径，这N条保护路径是在理想情况下计算出来的，是否实际可行需要根据网络中的路由策略进行筛选。例如，在具有11个AS的管理域中，使用上述方法得到保护路径：AS1-AS3-AS5-AS7和AS1-AS2-AS5-AS7；但AS5使用AS路径列表命令禁止来自AS3的数据包通过，因此AS1-AS3-AS5-AS7违反了AS5使用路径列表命令配置的路由策略，是不可行的；经过筛选后，得到可行路径AS1-AS2-AS5-AS7可被作为保护隧道的基础。

进一步的，经由步骤103得到N条AS级的保护路径后，步骤104可包括：

将所述N条AS级保护路径逐一转换成与之对应的N条路由器级路径；

根据管理域中配置的路由策略信息，删除所述N条路由器级路径中不符合所述路由策略的路径，得到M条可行路径，作为保护隧道；其中，所述1≤M≤N，M为正整数。所述路由策略是指使用前缀列表、AS路径列表、团体列表以及路由映射等命令生成的信息，以达到控制网络路由的目的。

具体的，域间路由***允许各AS配置不同的路由策略，以满足自身的需要。为了符合域间路由配置的策略，网络控制器根据数据库中保存的AS信息和路由器信息，先将所述N条AS级保护路径逐一转换成与之对应的N条路由器级路径；再根据网络中各个AS中配置的路由策略信息，对计算出的所有保护路径进行策略过滤，以删除违背路由策略的路径，从而得到M条符合路由策略的可行路径，以保证所建保护隧道的合理性。

进一步的，在得到所述保护隧道之后，该方法还包括：通过查看边界网关协议(BGP)路由表为所述受影响数据包选择最近的所述保护隧道出口。

具体的，在得到一条以上保护隧道之后，为受到影响数据包选择最近的保护隧道出口，即：为受影响数据包选择最短的传输路径进行传输，以提高数据包的传输效率。

特别的，当存在一个以上所述最近的所述保护隧道出口时，即：存在一条以上最短的传输路径时，可依据路由器标识(RID)的大小为受影响数据包选择保护隧道出口。

本发明实施例提供的故障网络中的重路由方法，利用在同一管理域内各个AS的信息对网络控制器都可见这一特点，针对多点并发故障和/或连续故障的场景，充分利用可获取的信息，分级进行重路由计算；当域间多条链路发生故障时，能快速、正确地计算出符合域间路由策略的保护路径，建立保护隧道；如此，在提高多AS多故障环境下故障处理正确性和有效性的同时，加快了重路由计算进程，提高了网络的可用性和可靠性，进而也保证了受影响的数据包能够正常转发到目的地。

图3为本发明实施例提供的故障网络中重路由方法在一应用场景下的实现流程示意图。在该实施例中，网络拓扑结构如图1所示，自治域AS1、AS2、AS3和AS4属于同一管理域；网络中有一个集中控制的网络控制器，网络控制器通过控制链路与网络中的各个路由器相连；在实际应用中，控制链路的功能由网管网来实现。

这里，网络控制器具有信息收集功能、触发隧道计算功能、结果接收功能和命令下发功能等；在该网络中，这四个AS的信息包括配置信息、路由信息和策略信息等，这些AS的信息对网络管理员来说都是可见的，这些AS的信息可以被网络控制器中的信息收集模块收集起来并保存到数据库中。

当网络中发生链路故障时，网络控制器的故障场景识别模块可以判断故障类型，并进行重路由计算，如图3所示，该重路由方法包括以下步骤：

步骤301，判断是否已启动定时器，若没启动，转向步骤302，若已启动，转向步骤303；

步骤302，启动定时器；

步骤303，判断定时器是否超时，若没超时，则一直进行判断，直到超时时，转向步骤304；

步骤304，判断网络中是否有已建立的保护隧道，若是，则转向步骤305，否则，转向步骤307；

步骤305，判断故障是否影响到已有保护隧道的正常使用，若是，则转向步骤306，否则，转向步骤307；

步骤306，拆除受影响的保护隧道，将保护隧道对应的原故障链路和本次发生的故障链路一同作为重路由计算的输入，以便更准确的计算保护路径；

步骤307，按照故障发生的先后顺序选择本次处理的故障链路；

步骤308，判断处理的故障链路上是否有受影响的数据包，若是，则转向步骤311，否则，转向步骤309；

步骤309，该故障链路上没有受影响的前缀，不需要从该端建立保护隧道；

步骤310，检查是否还有其它未处理的故障链路，若是，则转向步骤307，否则，转向步骤320；

步骤311，根据数据库保存的AS信息，判断是否还有其他的域间链路，若是，则转向步骤313，否则，转向步骤312；

步骤312，无其他EBGP链路，计算保护路径失败，等待下次故障触发，结束本处理流程；

步骤313，根据数据库中保存的AS信息，构造代表AS之间连接关系的二维矩阵，并删除故障链路两端AS之间的连接关系；

步骤314，使用深度优先遍历算法，在AS关系二维矩阵中，求出到达所有受影响数据包的目的AS的N条AS级路径；

步骤315，根据数据库中保存的AS和路由器信息，将步骤314得到的AS级路径转化成对应的路由器级路径；

步骤316，根据网络中配置的路由策略信息，对步骤315得到的路由器级路径进行策略过滤，删除不符合路由策略的路径，得到符合路由策略的可行路径；

步骤317，对于需要处理的受影响数据包，从步骤316得到的可行路径中，顺序取出路径上对应的路由器集合；

步骤318，通过查看BGP路由表，为受影响数据包选择出最近的可行路径出口，作为保护隧道出口；若存在一个以上，则依据RID的大小选择保护隧道的出口；并将保护隧道及其出口保存到数据库中；

步骤319，判断是否还有未处理的故障链路，若是，则转向步骤307，否则，转向步骤320；

步骤320，该批次故障保护路径计算完毕，等待下次故障触发。

本发明实施例提供的故障网络中的重路由方法，利用在同一管理域内各个AS的信息对网络控制器都可见这一特点，针对多点并发故障和连续故障这两类故障场景，充分利用可获取的信息，分级进行重路由计算；当域间多条链路发生并发故障或连续故障时，能快速、正确地计算出符合域间路由策略的保护路径，建立保护隧道；如此，在提高多AS多故障环境下故障处理的正确性和有效性的同时，加快了重路由计算进程，提高了网络的可用性和可靠性，进而也保证了受影响的数据包能够正常转发到目的地。

图4是本发明实施例提供的故障网络中重路由装置的组成结构示意图，如图4所示，该重路由装置包括：故障获取模块41、目标获取模块42、保护路径确定模块43以及保护隧道获取模块44；其中，

故障获取模块41，用于获取故障链路信息；

目标获取模块42，用于根据所述故障链路信息，获取所述故障链路上受影响数据包的目的AS信息和故障链路始点AS信息；

保护路径确定模块43，用于根据所述故障链路信息，重新建立同一管理域内各个AS两两之间的连接关系数学模型，确定N条从所述故障链路始点AS到达所述目的AS的保护路径；其中，N为正整数；

保护隧道获取模块44，用于从所述N条保护路径中筛选出可行路径，作为保护隧道。

进一步的，所述故障获取模块41包括：

并发故障获取单元，用于当获取到第一条故障链路信息时，等待预设的时间，获取预设时间内的其他故障链路信息；和/或，

连续故障获取单元，用于当获取到的故障链路影响已建立的保护隧道的正常使用时，拆除所述保护隧道，并获取所述隧道原先对应的故障链路信息。

进一步的，所述保护路径确定模块43包括：

建模单元，用于根据故障前的AS信息，构造表示所述同一管理域内各个AS两两之间连接关系的二维矩阵；

更新单元，用于根据所述故障链路信息，删除故障链路两端AS之间的连接关系；

路由单元，用于使用深度优先遍历算法，在更新后的所述二维矩阵中，确定出N条从所述故障链路始点AS到达所述目的AS的AS级保护路径。

进一步的，所述保护隧道获取模块44包括：

细化路由单元，用于将所述N条AS级保护路径逐一转换成与之对应的N条路由器级路径；

筛选单元，用于根据管理域中配置的路由策略信息，删除所述N条路由器级路径中不符合所述路由策略的路径，得到M条可行路径，作为保护隧道；其中，所述1≤M≤N，M为正整数。

进一步的，所述重路由装置还可包括：

优化模块：用于在得到所述保护隧道之后，通过查看BGP路由表为所述受影响数据包选择最近的所述保护隧道出口。

在实际应用中，所述故障获取模块41、目标获取模块42、保护路径确定模块43、保护隧道获取模块44、优化模块以及并发故障获取单元、连续故障获取单元、建模单元、更新单元、路由单元、细化路由单元、筛选单元可由位于所述网络控制器的中央处理器(CPU)、微处理器(MPU)、数字信号处理器(DSP)、或现场可编程门阵列(FPGA)实现。

本领域内的技术人员应明白，本发明的实施例可提供为方法、***、或计算机程序产品。因此，本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (10)

1.一种故障网络中的重路由方法，其特征在于，所述方法包括：

获取故障链路信息；

根据所述故障链路信息，获取所述故障链路上受影响数据包的目的自治域AS信息和故障链路始点AS信息；

根据所述故障链路信息，重新建立同一管理域内各个AS两两之间的连接关系数学模型，确定N条从所述故障链路始点AS到达所述目的AS的保护路径；其中，所述N为正整数；

从所述N条保护路径中筛选出可行路径，作为保护隧道。

2.根据权利要求1所述的重路由方法，其特征在于，所述获取故障链路信息包括：

当获取到第一条故障链路信息时，等待预设的时间，获取预设时间内的其他故障链路信息；和/或，

当获取到的故障链路影响已建立的保护隧道的正常使用时，拆除所述保护隧道，并获取所述隧道原先对应的故障链路信息。

3.根据权利要求1所述的重路由方法，其特征在于，所述根据所述故障链路信息，重新建立同一管理域内各个AS两两之间的连接关系数学模型，确定N条从故障链路始点AS到达所述目的AS的保护路径包括：

根据故障前的AS信息，构造表示所述同一管理域内各个AS两两之间连接关系的二维矩阵；

根据所述故障链路信息，删除故障链路两端AS之间的连接关系；

使用深度优先遍历算法，在更新后的所述二维矩阵中，确定出N条从所述故障链路始点AS到达所述目的AS的AS级保护路径。

4.根据权利要求3所述的重路由方法，其特征在于，所述从所述N条保护路径中筛选出可行路径作为保护隧道包括：

将所述N条AS级保护路径逐一转换成与之对应的N条路由器级路径；

根据管理域中配置的路由策略信息，删除所述N条路由器级路径中不符合所述路由策略的路径，得到M条可行路径，作为保护隧道；其中，所述1≤M≤N，M为正整数。

5.根据权利要求1所述的重路由方法，其特征在于，在得到所述保护隧道之后，所述方法还包括：

通过查看边界网关协议BGP路由表为所述受影响数据包选择最近的所述保护隧道出口。

6.一种故障网络中的重路由装置，其特征在于，所述装置包括：故障获取模块、目标获取模块、保护路径确定模块以及保护隧道获取模块；其中，

所述故障获取模块，用于获取故障链路信息；

所述目标获取模块，用于根据所述故障链路信息，获取所述故障链路上受影响数据包的目的AS信息和故障链路始点AS信息；

所述保护路径确定模块，用于根据所述故障链路信息，重新建立同一管理域内各个AS两两之间的连接关系数学模型，确定N条从所述故障链路始点AS到达所述目的AS的保护路径；其中，所述N为正整数；

所述保护隧道获取模块，用于从所述N条保护路径中筛选出可行路径，作为保护隧道。

7.根据权利要求6所述的重路由装置，其特征在于，所述故障获取模块包括：

并发故障获取单元，用于当获取到第一条故障链路信息时，等待预设的时间，获取预设时间内的其他故障链路信息；和/或，

连续故障获取单元，用于当获取到的故障链路影响已建立的保护隧道的正常使用时，拆除所述保护隧道，并获取所述隧道原先对应的故障链路信息。

8.根据权利要求6所述的重路由装置，其特征在于，所述保护路径确定模块包括：

建模单元，用于根据故障前的AS信息，构造表示所述同一管理域内各个AS两两之间连接关系的二维矩阵；

更新单元，用于根据所述故障链路信息，删除故障链路两端AS之间的连接关系；

路由单元，用于使用深度优先遍历算法，在更新后的所述二维矩阵中，确定出N条从所述故障链路始点AS到达所述目的AS的AS级保护路径。

9.根据权利要求8所述的重路由装置，其特征在于，所述保护隧道获取模块包括：

细化路由单元，用于将所述N条AS级保护路径逐一转换成与之对应的N条路由器级路径；

筛选单元，用于根据管理域中配置的路由策略信息，删除所述N条路由器级路径中不符合所述路由策略的路径，得到M条可行路径，作为保护隧道；其中，所述1≤M≤N，M为正整数。

10.根据权利要求6所述的重路由装置，其特征在于，所述装置还包括：

优化模块：用于在得到所述保护隧道之后，通过查看边界网关协议BGP路由表为所述受影响数据包选择最近的所述保护隧道出口。