專利名稱：一種實(shí)現(xiàn)資源隔離的方法、裝置及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信領(lǐng)域，尤其涉及一種實(shí)現(xiàn)資源隔離的方法、裝置 及系統(tǒng)。
背景技術(shù)：
利用公共網(wǎng)絡(luò)(如因特網(wǎng)等)來組建的私有專用網(wǎng)絡(luò)稱為虛擬私有網(wǎng)絡(luò)(VPN， Virtual Private Network)。為了使在公共網(wǎng)絡(luò)上組建的VPN能像企業(yè)現(xiàn)有的私有網(wǎng)絡(luò)一 樣提供安全性、可用性等服務(wù)，如何實(shí)現(xiàn)VPN的資源隔離也顯得越來越重要。其中，主要實(shí) 現(xiàn)方案是目標(biāo)為下游服務(wù)提供者路由器(PE)的VPN路由，在傳輸過程中，需要經(jīng)過至少一 臺上游PE或者至少一臺上游自主系統(tǒng)邊界路由器(ASBR)，才能到達(dá)上述下游PE。因?yàn)樵?VPN路由經(jīng)過的每臺上游PE或者上游ASBR上都必須配置有用于該VPN路由資源隔離所需 的帶寬，所以用戶就需要在該VPN路由經(jīng)過的每臺上游PE或者上游ASBR為其配置資源隔 離所需的帶寬，直到該VPN路由到達(dá)目標(biāo)下游PE，用戶在目標(biāo)下游PE上為該VPN路由配置 完所需的帶寬為止。在實(shí)現(xiàn)上述用戶(包括網(wǎng)絡(luò)運(yùn)營商)為該VPN路由配置資源隔離所需的帶寬的過 程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問題VPN路由一般會經(jīng)過多個(gè)上游路由器才 能到達(dá)目標(biāo)下游服務(wù)器，那么用戶就需要在該VPN路由所經(jīng)過的所有的上游路由器上為該 VPN路由配置用于資源隔離所需的帶寬，即需要用戶對同一個(gè)VPN路由在多臺路由器上進(jìn) 行帶寬配置，配置工作冗余，使得路由器的可用性變差，影響用戶體驗(yàn)。

發(fā)明內(nèi)容
本發(fā)明的實(shí)施例提供一種實(shí)現(xiàn)資源隔離的方法、裝置及系統(tǒng)，使路由器可以根據(jù) 接收到的VPN路由自行調(diào)整用于該VPN路由資源隔離所需的帶寬。為達(dá)到上述目的，本發(fā)明的實(shí)施例采用如下技術(shù)方案一種實(shí)現(xiàn)資源隔離的方法，包括接收從目標(biāo)下游服務(wù)提供者邊緣路由器發(fā)送的路由，其中，所述路由中攜帶有實(shí) 現(xiàn)資源隔離時(shí)所需的帶寬信息；根據(jù)所述帶寬信息，判斷在預(yù)先建立的隧道中是否存在符合所述帶寬信息的隧 道；若存在符合所述帶寬信息的隧道，則選出所述隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的 傳遞隧道。一種實(shí)現(xiàn)資源隔離的方法，包括接收目標(biāo)下游用戶邊緣路由器發(fā)送來的路由；將實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息添加到所述路由中；發(fā)送添加有所述帶寬信息的所述路由給指定的上游服務(wù)提供者邊緣路由器，使得 所述指定的上游提供者邊緣路由器根據(jù)所述帶寬信息，選擇實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞 隧道。
一種實(shí)現(xiàn)資源隔離的裝置，包括接收模塊，用于接收從目標(biāo)下游服務(wù)提供者邊緣路由器發(fā)送的路由，其中，所述路由中攜帶有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息；判斷模塊，用于根據(jù)所述帶寬信息，判斷在預(yù)先建立的隧道中是否存在符合所述 帶寬信息的隧道；選出模塊，用于當(dāng)判斷模塊判定存在符合所述帶寬信息的隧道時(shí)，選出所述隧道 作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道。一種實(shí)現(xiàn)資源隔離的裝置，包括接收模塊，用于接收目標(biāo)下游用戶邊緣路由器發(fā)送來的路由；添加模塊，用于將實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息添加到所述路由中；發(fā)送模塊，用于發(fā)送添加有所述帶寬信息的所述路由到指定的上游服務(wù)提供者邊 緣路由器，使得所述指定的上游提供者邊緣路由器根據(jù)所述帶寬信息，選擇實(shí)現(xiàn)資源隔離 時(shí)所使用的傳遞隧道。一種實(shí)現(xiàn)資源隔離的系統(tǒng)，包括目標(biāo)下游路由器，用于接收目標(biāo)下游用戶邊緣路由器發(fā)送來的路由，并將實(shí)現(xiàn)資 源隔離時(shí)所需的帶寬信息添加到所述路由中，發(fā)送添加有所述帶寬信息的所述路由給指 定的上游服務(wù)提供者邊緣路由器，使得所述指定的上游提供者邊緣路由器根據(jù)所述帶寬信 息，選擇實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道；上游路由器，用于接收從目標(biāo)下游服務(wù)提供者邊緣路由器發(fā)送的路由，其中，所述 路由中攜帶有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息；根據(jù)所述帶寬信息，判斷在預(yù)先建立的隧 道中是否存在符合所帶寬信息的隧道，若存在符合所述帶寬信息的隧道，則選出所述隧道 作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道。本發(fā)明實(shí)施例提供的實(shí)現(xiàn)資源隔離的方法、裝置及系統(tǒng)因?yàn)椴捎迷赩PN路由的屬 性中添加帶寬信息的技術(shù)手段，所以解決了現(xiàn)有技術(shù)當(dāng)中需要用戶(包括網(wǎng)絡(luò)運(yùn)營商)頻 繁地在上游路由器上為該VPN路由配置帶寬，導(dǎo)致配置過程冗余的技術(shù)問題，進(jìn)而達(dá)到了 可使上游路由器根據(jù)帶寬信息自行選出符合的實(shí)現(xiàn)資源隔離時(shí)所需的要求帶寬的有益效^ ο


為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實(shí)施例或現(xiàn) 有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本 發(fā)明的一些實(shí)施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可 以根據(jù)這些附圖獲得其他的附圖。圖1為本發(fā)明實(shí)施例1在上游路由器上實(shí)現(xiàn)資源隔離的方法的流程圖；圖2為本發(fā)明實(shí)施例2在目標(biāo)下游路由器上實(shí)現(xiàn)資源隔離的方法的流程圖；圖3為本發(fā)明實(shí)施例3基本VPN場景下的資源隔離實(shí)現(xiàn)示意圖；圖4為本發(fā)明實(shí)施例3實(shí)現(xiàn)資源隔離的方法的流程圖；圖5為本發(fā)明實(shí)施例4VPN第二種跨域(OpionB)場景下的資源隔離實(shí)現(xiàn)示意圖；圖6為本發(fā)明實(shí)施例4實(shí)現(xiàn)資源隔離的方法的流程圖7為本發(fā)明實(shí)施例5在上游路由器上實(shí)現(xiàn)資源隔離的裝置的框圖；圖8為本發(fā)明實(shí)施例6在目標(biāo)下游路由器上實(shí)現(xiàn)資源隔離的裝置的框圖；圖9為本發(fā)明實(shí)施例7實(shí)現(xiàn)資源隔離的裝置的框圖；圖10為本發(fā)明實(shí)施例8實(shí)現(xiàn)資源隔離的系統(tǒng)的框圖。
具體實(shí)施例方式下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完 整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于 本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他 實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。實(shí)施例1本實(shí)施例公開一種實(shí)現(xiàn)資源隔離的方法，該方法適合部署在上游路由器(上游 PE、上游ASBR等)上，并且需要預(yù)先在目標(biāo)下游PE和上游路由器間建立有帶寬的隧道。如 圖1所示，該方法包括如下步驟在VPN中業(yè)務(wù)流的方向是與路由傳輸?shù)姆较蚴窍喾吹?，上游路由器是發(fā)出業(yè)務(wù)流 一方的路由器，下游路由器是接收業(yè)務(wù)流一方的路由器。在本實(shí)施例中的目標(biāo)下游PE為 接收業(yè)務(wù)流的網(wǎng)絡(luò)端的目標(biāo)下游PE ；上游PE為發(fā)送業(yè)務(wù)流的網(wǎng)絡(luò)端的上游PE ；有帶寬的 隧道可為TE-LSP。101，接收從目標(biāo)下游服務(wù)提供者邊緣路由器發(fā)送的路由，其中，所述路由中存儲 有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息。具體為上游PE接收到從目標(biāo)下游PE發(fā)送過來的VPN路由，在該VPN路由的屬性 中攜帶有針對于該VPN實(shí)現(xiàn)資源隔離時(shí)所需要的帶寬信息。102，根據(jù)所述帶寬信息，判斷預(yù)先建立的隧道中是否存在符合所述帶寬信息的隧 道。具體為上游PE根據(jù)該路由的屬性中攜帶的帶寬信息，判斷在預(yù)先建立的隧道 (如TE-LSP)中是否存在與該帶寬信息相符合的隧道，如果判斷的結(jié)果為存在，則執(zhí)行步驟 103 ；否則執(zhí)行步驟104。103，若存在符合所述帶寬信息的隧道，則選出所述隧道作為實(shí)現(xiàn)資源隔離時(shí)所使 用的傳遞隧道。具體為上游PE選擇與該帶寬信息相符合的隧道作為實(shí)現(xiàn)該VPN資源隔離時(shí)所使 用的傳遞隧道。104，上游PE路由器無法繼續(xù)發(fā)送該VPN路由，并發(fā)出信息通知網(wǎng)絡(luò)管理側(cè)(在本 實(shí)施例中，所述網(wǎng)絡(luò)管理側(cè)為網(wǎng)絡(luò)運(yùn)營商)。本實(shí)施例具有如下有益效果通過根據(jù)VPN路由的屬性中的帶寬信息，上游路由 器可自行選出適用于該VPN路由實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道。解決了現(xiàn)有技術(shù)中必 須由用戶(包括網(wǎng)絡(luò)運(yùn)營商)頻繁地為該VPN路由在上游路由器上配置帶寬的技術(shù)問題， 優(yōu)化了對上游路由器的操作過程，同時(shí)提高了上游路由器的可用性。實(shí)施例2本實(shí)施例公開一種實(shí)現(xiàn)資源隔離的方法，該方法適合部署在目標(biāo)下游路由器(即目標(biāo)下游ΡΕ)上，并且需要預(yù)先在目標(biāo)下游PE和上游路由器間建立有帶寬的隧道。如圖2所示，該方法包括如下步驟在VPN中業(yè)務(wù)流的方向是與路由傳輸?shù)姆较蚴窍喾吹?，上游路由器是發(fā)出業(yè)務(wù)流一方的路由器，下游路由器是接收業(yè)務(wù)流一方的路由器。在本實(shí)施例中的目標(biāo)下游PE為 接收業(yè)務(wù)流的網(wǎng)絡(luò)端的目標(biāo)下游PE ；目標(biāo)下游用戶邊緣路由器(CE)為接收業(yè)務(wù)流的用戶 端的下游CE ；有帶寬的隧道可為流量工程(TE)標(biāo)簽交換隧道(LSP)。201，接收目標(biāo)下游用戶邊緣路由器發(fā)送來的路由。具體為目標(biāo)下游PE接收目標(biāo)下游CE發(fā)送的VPN路由。202，將實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息添加到所述路由中；具體為目標(biāo)下游PE將用戶針對該VPN路由所配置的用于實(shí)現(xiàn)資源隔離時(shí)所需的 帶寬信息添加到所接收的VPN路由的邊界網(wǎng)關(guān)協(xié)議的擴(kuò)展團(tuán)體屬性中。203，發(fā)送攜帶有所述帶寬信息的所述路由給指定的上游服務(wù)提供者邊緣路由器， 使得所述指定的上游服務(wù)提供者邊緣路由器根據(jù)所述帶寬信息，選擇實(shí)現(xiàn)資源隔離時(shí)所使 用的傳遞隧道。具體為目標(biāo)下游PE將上述存儲有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息的VPN路由發(fā) 送給指定的上游服務(wù)提供者邊緣路由器。在本實(shí)施例中，通過采用將組建VPN時(shí)用于實(shí)現(xiàn)資源隔離的帶寬信息添加到該 VPN路由中，隨著該VPN路由的傳輸，將該VPN路由的帶寬信息發(fā)布出去的技術(shù)方案，解決了 現(xiàn)有技術(shù)當(dāng)中需要用戶(包括網(wǎng)絡(luò)運(yùn)營商)對同一個(gè)VPN路由在多臺路由器上進(jìn)行帶寬配 置，配置工作冗余的問題，簡化了帶寬配置過程，提高了帶寬配置的可用性。實(shí)施例3本實(shí)施例結(jié)合基本VPN場景，對上述實(shí)施例1和實(shí)施例2的實(shí)現(xiàn)資源隔離的方法 進(jìn)行具體、清楚的描述。在基本VPN場景下，設(shè)業(yè)務(wù)流將由上游CE2發(fā)出，經(jīng)過中間轉(zhuǎn)發(fā)路由器P傳輸?shù)缴?游ΡΕ2，由目標(biāo)下游PEl傳輸?shù)较掠蜟El中。其中ΡΕ2、Ρ、ΡΕ1屬于資源系統(tǒng)(AS)100。如圖 3所示。在PE2和PEl間建立有帶寬的隧道TE-LSPl。其中，上游CE2為發(fā)出業(yè)務(wù)流的CE2 ；中間轉(zhuǎn)發(fā)路由器P、上游PE2為發(fā)出業(yè)務(wù)流的上游路由器；下游CEl為接收業(yè)務(wù)流的CEl ；目標(biāo)下游PEl為接收業(yè)務(wù)流的PE1，在本實(shí)施例中，上游PE2為目標(biāo)下游PEl指 定的上游服務(wù)提供者邊緣路由器。因?yàn)闃I(yè)務(wù)流的方向與VPN路由的傳輸方向相反，所以要 實(shí)現(xiàn)PE2針對PEl的資源隔離，VPN路由需要由CEl發(fā)出，則如圖4所示，該方法包括如下 步驟301，目標(biāo)下游PEl接收到來自下游CEl的VPN路由。302，目標(biāo)下游PEl將網(wǎng)絡(luò)管理側(cè)針對該VPN路由實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息 添加到該VPN路由的BGP擴(kuò)展團(tuán)體屬性中。303，目標(biāo)下游PEl發(fā)送經(jīng)過302步驟處理過的攜帶有帶寬信息VPN路由到上游 PE2，該上游PE2即為目標(biāo)下游PEl指定的上游PE。304，中間轉(zhuǎn)發(fā)路由器P接收到該VPN路由并將該VPN路由轉(zhuǎn)發(fā)到目標(biāo)下游PEl指定的上游PE2。305，上游PE2接收到該VPN路由，在該VPN路由的BGP擴(kuò)展團(tuán)體屬性中獲取該VPN 實(shí)現(xiàn)資源隔離時(shí)所需要的帶寬信息。306，上游PE2根據(jù)該帶寬信息，判斷在建立的隧道TE-LSPl中是否存在符合該帶 寬信息的隧道，如果判定存在，則執(zhí)行步驟307 ；否則執(zhí)行步驟308。307、上游PE2選擇與該帶寬信息相符合的隧道作為實(shí)現(xiàn)該VPN資源隔離時(shí)所使用的傳遞隧道，并執(zhí)行步驟310。308、上游PE2路由器無法繼續(xù)發(fā)送該VPN路由，并發(fā)出信息通知網(wǎng)絡(luò)管理側(cè)。309、網(wǎng)絡(luò)管理側(cè)接收到上游PE2發(fā)出的信息后，輸入調(diào)整信號，PE2根據(jù)該調(diào)整信 息在預(yù)先建立的TE-LSPl中調(diào)整出與該VPN路由帶寬信息相符合的隧道，并選出該隧道用 于該VPN路由實(shí)現(xiàn)資源隔離所需的傳遞隧道。310、上游PE2將所述傳遞隧道記錄到與該VPN路由對應(yīng)的路由表中。311、上游PE2將該VPN路由發(fā)送到上游CE2。實(shí)施例4本實(shí)施例結(jié)合VPN第二種跨域(即OpionB)場景，具體描述一種實(shí)現(xiàn)資源隔離的方法。在OpionB場景下，設(shè)業(yè)務(wù)流將由上游CE2發(fā)出，傳輸?shù)缴嫌蜳E2，再經(jīng)上游ASBR2、 上游ASBRl傳輸?shù)侥繕?biāo)下游PE1，由目標(biāo)下游PEl傳輸?shù)较掠蜟El中。其中PE2、ASBR2 屬于AS200 ;ASBR1、PEl屬于AS100。如圖5所示。在PE2和ASBR2間建立有帶寬的隧道 TE-LSP3，在ASBR2和ASBRl間建立有帶寬的隧道TE-LSP2，在ASBRl和PEl間建立有帶寬的 隧道 TE-LSPl。其中，上游CE2為發(fā)出業(yè)務(wù)流的CE2 ；上游PE2、上游ASBR2、上游ASBRl為發(fā)出業(yè)務(wù)流的上游路由器；下游CEl為接收業(yè)務(wù)流的CEl ；目標(biāo)下游PEl為接收業(yè)務(wù)流的PE1，在本實(shí)施例中，上游PE2為目標(biāo)下游PEl指 定的上游服務(wù)提供者邊緣路由器。因?yàn)闃I(yè)務(wù)流的方向與VPN路由的傳輸方向相反，所以要 實(shí)現(xiàn)PE2針對PEl的資源隔離，VPN路由需要由CEl發(fā)出，則如圖6所示，該方法包括如下 步驟801，目標(biāo)下游PEl接收到來自下游CEl的VPN路由。802，針對該VPN路由實(shí)現(xiàn)資源隔離時(shí)所需的帶寬，目標(biāo)下游PEl將帶寬信息添加 到該VPN路由的邊界網(wǎng)關(guān)協(xié)議(BGP)擴(kuò)展團(tuán)體屬性中。上述BGP擴(kuò)展團(tuán)體屬性中的帶寬信息可由網(wǎng)絡(luò)管理側(cè)對BGP擴(kuò)展團(tuán)體屬性進(jìn)行擴(kuò) 展，使該屬性值包含帶寬信息，那么網(wǎng)絡(luò)管理側(cè)即可針對該VPN路由，對支持該BGP的目標(biāo) 下游PEl進(jìn)行配置，并通過該目標(biāo)下游PEl將帶寬信息添加到VPN路由的擴(kuò)展團(tuán)體屬性中。803，發(fā)送經(jīng)過802步驟處理過的攜帶有帶寬信息VPN路由給上游PE2，該上游PE2 即為目標(biāo)下游PEl指定的上游PE。804，上游ASBRl接收到該VPN路由并讀取該VPN路由的擴(kuò)展團(tuán)體屬性中攜帶的帶 覓fn息。805，根據(jù)該帶寬信息，上游ASBRl對預(yù)先在上游ASBRl到目標(biāo)下游PEl間建立的有帶寬的隧道TE-LSPl進(jìn)行選擇，該隧道TE-LSPl中存在已由運(yùn)營商配置出的至少一條隧
道。806，判斷隧道TE-LSPl中是否存在符合該帶寬信息的隧道，如果隧道TE-LSPl中 存在符合該帶寬信息的隧道，則選出該隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道并執(zhí)行 步驟809，否則執(zhí)行步驟807。807，該上游ASBRl發(fā)出提示信號，該提示信號表示上述VPN路由因?yàn)闆]有發(fā)出去 而導(dǎo)致該上游ASBRl或者AS100出錯。該提示信號可以是一個(gè)路由未發(fā)出的提示信息，也可以是單純的系統(tǒng)出錯信息。 網(wǎng)絡(luò)管理側(cè)在發(fā)現(xiàn)該提示信號后，可以了解到該VPN路由沒有找到符合帶寬信息的傳遞隧 道，那么網(wǎng)絡(luò)管理側(cè)則可根據(jù)該VPN路由的帶寬信息，對預(yù)先建立的隧道TE-LSPl進(jìn)行調(diào) 整，將符合該帶寬信息的傳遞隧道調(diào)整出來。808，該上游ASBRl接收到網(wǎng)絡(luò)管理側(cè)輸入的調(diào)整信號，并根據(jù)該調(diào)整信號重新調(diào) 整預(yù)先建立的隧道TE-LSP1，使調(diào)整后的隧道TE-LSPl中包含符合該VPN路由帶寬信息的隧 道，并且選出該隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用傳遞隧道。809，將該傳遞隧道記錄到與該VPN路由對應(yīng)的路由表中。810，繼續(xù)向前發(fā)送該攜帶有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息的VPN路由給目標(biāo) 下游PEl指定的上游PE，即上游PE2。811，同樣地，上游ASBR2接收到該VPN路由，并讀取該VPN路由屬性中攜帶的帶寬
fn息ο812，根據(jù)該帶寬信息，上游ASBR2對預(yù)先在上游ASBR2到上游ASBRl間建立的有 帶寬的隧道TE-LSP2進(jìn)行選擇，該隧道TE-LSP2中存在已由運(yùn)營商配置出的至少一條隧道。813，判斷隧道TE-LSP2中是否存在符合該帶寬信息的隧道，如果隧道TE-LSP2中 存在符合該帶寬信息的隧道，則選出該隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道并執(zhí)行 步驟816，否則執(zhí)行步驟814。814，該上游ASBR2發(fā)出提示信號，該提示信號表示上述VPN路由因?yàn)闆]有發(fā)出去 而導(dǎo)致該上游ASBR2或者AS200出錯。同樣地，該提示信號也可以是一個(gè)路由未發(fā)出的提示信息，或是單純的系統(tǒng)出錯 信息。網(wǎng)絡(luò)管理側(cè)在發(fā)現(xiàn)該提示信號后，可以了解到該VPN路由沒有找到符合帶寬信息的 傳遞隧道，那么網(wǎng)絡(luò)管理側(cè)則可根據(jù)該VPN路由的帶寬信息，對預(yù)先建立的隧道TE-LSP2進(jìn) 行調(diào)整，將符合該帶寬信息的傳遞隧道調(diào)整出來。815，該上游ASBR2接收到網(wǎng)絡(luò)管理側(cè)輸入的調(diào)整信號，并根據(jù)該調(diào)整信號重新調(diào) 整預(yù)先建立的隧道TE-LSP2，使調(diào)整后的隧道TE-LSP2中包含符合該VPN路由帶寬信息的隧 道，并且選出該隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用傳遞隧道。816，將該傳遞隧道記錄到與該VPN路由對應(yīng)的路由表中。817，繼續(xù)向前發(fā)送該存儲有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息的VPN路由到上游 PE2。818，同樣地，目標(biāo)下游PEl指定的上游PE2接收到該VPN路由，該VPN路由的屬性 中存儲有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息。819，根據(jù)該帶寬信息，上游PE2對預(yù)先在上游PE2到上游ASBR2間建立的有帶寬的隧道TE-LSP3進(jìn)行選擇，該隧道TE-LSP3中存在已由運(yùn)營商配置出的至少一條隧道。820，判斷隧道TE-LSP3中是否存在符合該帶寬信息的隧道，如果隧道TE-LSP3中存在符合該帶寬信息的隧道，則選出該隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道并執(zhí)行 步驟823，否則執(zhí)行步驟821。821，該上游PE2發(fā)出提示信號，該提示信號表示上述VPN路由因?yàn)闆]有發(fā)出去而導(dǎo)致該上游PE2或者AS200出錯。同樣地，該提示信號也可以是一個(gè)路由未發(fā)出的提示信息，或是單純的系統(tǒng)出錯 信息。網(wǎng)絡(luò)管理側(cè)在發(fā)現(xiàn)該提示信號后，可以了解到該VPN路由沒有找到符合帶寬信息的 傳遞隧道，那么網(wǎng)絡(luò)管理側(cè)則可根據(jù)該VPN路由的帶寬信息，對預(yù)先建立的隧道TE-LSP3進(jìn) 行調(diào)整，將符合該帶寬信息的傳遞隧道調(diào)整出來。822，該上游PE2接收到網(wǎng)絡(luò)管理側(cè)輸入的調(diào)整信號，并根據(jù)該調(diào)整信號重新調(diào)整 預(yù)先建立的隧道TE-LSP3，使調(diào)整后的隧道TE-LSP3中包含符合該VPN路由帶寬信息的隧 道，并且選出該隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用傳遞隧道。823，將該傳遞隧道記錄到與該VPN路由對應(yīng)的路由表中。824，將該VPN路由發(fā)送到上游CE2。在本實(shí)施例的技術(shù)方案中，因?yàn)樵谀繕?biāo)下游PE上對VPN路由的屬性中添加帶寬信 息，所以該帶寬信息就可以隨著VPN路由的傳輸，發(fā)布到該VPN路由所經(jīng)過的每一臺上游路 由器上，使該VPN路由經(jīng)過的上游路由器可以根據(jù)讀取到的帶寬信息選出符合條件的傳遞 隧道。與現(xiàn)有技術(shù)中網(wǎng)絡(luò)運(yùn)營商必須頻繁地在上游路由器上為該VPN路由配置帶寬相比， 本實(shí)施例提供的實(shí)現(xiàn)資源隔離的方法則可以是上游路由器根據(jù)帶寬信息自行選出符合要 求的傳遞隧道。不僅在組建VPN的過程中省去了冗余的配置帶寬的過程，同時(shí)也取得了提 高上游路由器的可用性的有益效果。另外，從虛擬私有網(wǎng)絡(luò)服務(wù)質(zhì)量(VPN QoS)的角度來講，因?yàn)楸緦?shí)施例中的VPN路 由所經(jīng)過的每一個(gè)上游路由器都可以自行選出傳遞隧道，所以對于網(wǎng)絡(luò)運(yùn)營商來說就可以 只需在目標(biāo)下游PE上針對該VPN路由進(jìn)行帶寬配置即可，那么即相當(dāng)于可以實(shí)現(xiàn)端到端的 VPN QoS。本實(shí)施例所提供的實(shí)現(xiàn)資源隔離的實(shí)現(xiàn)方法不僅適用于OpionB場景，對于基本 VPN場景，VPN第一種跨域(OptionA)場景，VPN第三種跨域(OptionC)場景及運(yùn)營商的運(yùn) 營商(CSC)等場景同樣適用。實(shí)施例5對應(yīng)上述實(shí)施例1的實(shí)現(xiàn)資源隔離的方法，本實(shí)施例提供一種實(shí)現(xiàn)資源隔離的裝 置，該裝置為一種目標(biāo)上游PE(即指定的上游ΡΕ)，如圖7所示，該裝置包括接收模塊41， 判斷模塊42，選出模塊43。接收模塊41用于接收從目標(biāo)下游PE發(fā)送的路由，其中，所述路由的屬性中存儲有 實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息；判斷模塊42用于根據(jù)所述帶寬信息，判斷在預(yù)先建立的 隧道中是否存在符合所述帶寬信息的隧道；選出模塊43用于當(dāng)判斷模塊42判定存在符合 所述帶寬信息的隧道時(shí)，選出所述隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道。與現(xiàn)有技術(shù)中必須由網(wǎng)絡(luò)運(yùn)營商在目標(biāo)上游PE上為該路由配置出資源隔離時(shí) 所需的傳遞隧道相比，本實(shí)施例中的目標(biāo)上游PE根據(jù)接收到的路由中攜帶的帶寬信息便可自行在預(yù)先建立的隧道中選出實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道，取得了可省去在組建VPN時(shí)冗余的配置過程的有益效果，同時(shí)也提高了上游路由器的可用性。實(shí)施例6對應(yīng)上述實(shí)施例2的實(shí)現(xiàn)資源隔離的方法，本實(shí)施例提供一種實(shí)現(xiàn)資源隔離的裝 置，該裝置為一種目標(biāo)下游PE，如圖8所述，裝置包括接收模塊21，添加模塊22，發(fā)送模塊 23。接收模塊21用于接收目標(biāo)下游CE發(fā)送來的路由；添加模塊22用于將實(shí)現(xiàn)資源隔 離時(shí)所需的帶寬信息添加到所述路由中；發(fā)送模塊23用于發(fā)送添加有所述帶寬信息的所 述路由到指定的上游PE，使得所述指定的上游PE根據(jù)所述帶寬信息，選擇實(shí)現(xiàn)資源隔離時(shí) 所使用的傳遞隧道。本實(shí)施例所提供的方案，通過采用在目標(biāo)下游PE上將實(shí)現(xiàn)資源隔離時(shí)所需的帶 寬信息添加到路由中的技術(shù)手段，克服了現(xiàn)有技術(shù)當(dāng)中，在該路由經(jīng)過的每一臺上游路由 器都需要為其配置帶寬信息的技術(shù)問題，取得了在組建VPN的過程中簡化了帶寬配置過程 的技術(shù)效果。實(shí)施例7本實(shí)施例公開一種實(shí)現(xiàn)資源隔離的裝置，如圖9所示，該裝置包括接收模塊51， 添加模塊52，發(fā)送模塊53。接收模塊51用于接收目標(biāo)下游用戶邊緣路由器發(fā)送來的路由；添加模塊52用于 將實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息添加到所述路由中；發(fā)送模塊53用于發(fā)送添加有所述 帶寬信息的所述路由到指定的上游服務(wù)提供者邊緣路由器，使得所述指定的上游提供者邊 緣路由器根據(jù)所述帶寬信息，選擇實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道。其中，添加模塊52將實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息添加到所述路由的邊界網(wǎng) 關(guān)協(xié)議的擴(kuò)展團(tuán)體屬性中。上述接收模塊51，添加模塊52及發(fā)送模塊53適合部署在目標(biāo)下游路由器上。進(jìn)一步地，該裝置還包括接收模塊54，判斷模塊55，選出模塊56，記錄模塊57。接收模塊54用于接收從目標(biāo)下游服務(wù)提供者邊緣路由器發(fā)送的路由，其中，所述 路由中攜帶有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息；判斷模塊55用于根據(jù)所述帶寬信息，判斷 在預(yù)先建立的隧道中是否存在符合所述帶寬信息的隧道；選出模塊56用于當(dāng)判斷模塊55 判定存在符合所述帶寬信息的隧道時(shí)，選出所述隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧 道；記錄模塊57用于將實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道記錄在與該路由對應(yīng)路由表中。特別地，接收模塊54接收到的路由的邊界網(wǎng)關(guān)協(xié)議的擴(kuò)展團(tuán)體屬性中攜帶有實(shí) 現(xiàn)資源隔離時(shí)所需的帶寬信息，并且接收模塊54還用于接收通過上游路由器轉(zhuǎn)發(fā)的攜帶 有實(shí)現(xiàn)資源隔離時(shí)所需帶寬信息的路由。當(dāng)判斷模塊55判斷在預(yù)先建立的隧道中不存在符合所述帶寬信息的隧道時(shí)，選 出模塊56包括發(fā)出單元560、接收單元561，調(diào)整單元562，選出單元563。發(fā)出單元560用于發(fā)出提示信號；接收單元561用于接收網(wǎng)絡(luò)管理側(cè)輸入的調(diào)整 信號；調(diào)整單元562用于根據(jù)所述調(diào)整信號調(diào)整在預(yù)先建立的隧道中調(diào)整出對應(yīng)的隧道； 選出單元563用于選出所述對應(yīng)的隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道，并發(fā)送給 記錄模塊57進(jìn)行記錄。
此時(shí)記錄模塊57是將調(diào)整后的隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道記錄 在與該路由對應(yīng)的路由表中。上述接收模塊54，判斷模塊55，選出模塊56，記錄模塊57適合部署在上游路由器上。
實(shí)施例8本實(shí)施例公開一種實(shí)現(xiàn)資源隔離的系統(tǒng)，如圖10所示，該系統(tǒng)包括目標(biāo)下游路 由器61，上游路由器62。目標(biāo)下游路由器61用于接收目標(biāo)下游用戶邊緣路由器發(fā)送來的路由，并將實(shí)現(xiàn) 資源隔離時(shí)所需的帶寬信息添加到所述路由中，發(fā)送添加有所述帶寬信息的所述路由給指 定的上游服務(wù)提供者邊緣路由器(即上游路由器62)，使得所述上游路由器62根據(jù)所述帶 寬信息，選擇實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道；上游路由器62用于接收從目標(biāo)下游路由 器61發(fā)送的路由，其中，所述路由中存儲有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息，根據(jù)所述帶 寬信息，判斷在預(yù)先建立的隧道中是否存在符合所述帶寬信息的隧道，若存在符合所述帶 寬信息的隧道，則選出所述隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道。其中，當(dāng)上游路由器62判定在預(yù)先建立的隧道中不存在符合所述帶寬信息的隧 道時(shí)，上游路由器62還用于發(fā)出提示信號，在網(wǎng)絡(luò)管理側(cè)接收到提示信號后，接收網(wǎng)絡(luò)管 理例輸入的調(diào)整信號并根據(jù)所述調(diào)整信號調(diào)整預(yù)先建立的隧道。特別地，目標(biāo)下游路由器61是將網(wǎng)絡(luò)管理側(cè)配置的實(shí)現(xiàn)資源隔離時(shí)所需的帶寬 信息添加到所述路由的邊界網(wǎng)關(guān)協(xié)議的擴(kuò)展團(tuán)體屬性中；則上游路由器62接收到的路由的邊界網(wǎng)關(guān)協(xié)議的擴(kuò)展團(tuán)體屬性中攜帶有實(shí)現(xiàn)資 源隔離時(shí)所需的帶寬信息。本實(shí)施例提供的實(shí)現(xiàn)資源隔離的系統(tǒng)具有如下有益上游路由器可根據(jù)VPN路由 屬性中帶寬信息，自行選出符合該帶寬信息的傳遞隧道，使該VPN路由的資源配置過程變 得簡化，同時(shí)也提高了上游路由器的可用性，對于網(wǎng)絡(luò)運(yùn)營商來說可相當(dāng)于真正實(shí)現(xiàn)了 VPN QoS0本發(fā)明實(shí)施例主要應(yīng)用于通信領(lǐng)域，也包括計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域，當(dāng)然隨著通信技術(shù) 的發(fā)展有可能應(yīng)用到本領(lǐng)域的其它場景，或者有可能轉(zhuǎn)用到類似或者相近的技術(shù)領(lǐng)域上 去。通過以上的實(shí)施方式的描述，所屬領(lǐng)域的技術(shù)人員可以清楚地了解到本發(fā)明可借 助軟件加必需的通用硬件平臺的方式來實(shí)現(xiàn)，當(dāng)然也可以通過硬件，但很多情況下前者是 更佳的實(shí)施方式?；谶@樣的理解，本發(fā)明的技術(shù)方案本質(zhì)上或者說對現(xiàn)有技術(shù)做出貢獻(xiàn) 的部分可以以軟件產(chǎn)品的形式體現(xiàn)出來，該計(jì)算機(jī)軟件產(chǎn)品存儲在可讀取的存儲介質(zhì)中， 如計(jì)算機(jī)的軟盤，硬盤或光盤等，包括若干指令用以使得一臺設(shè)備(可以是路由器、交換 機(jī)、網(wǎng)關(guān)等)執(zhí)行本發(fā)明各個(gè)實(shí)施例所述的方法。以上所述，僅為本發(fā)明的具體實(shí)施方式
，但本發(fā)明的保護(hù)范圍并不局限于此，任何 熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變化或替換，都應(yīng)涵 蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保護(hù)范圍應(yīng)所述以權(quán)利要求的保護(hù)范圍為準(zhǔn)。
權(quán)利要求
一種實(shí)現(xiàn)資源隔離的方法，其特征在于，包括接收從目標(biāo)下游服務(wù)提供者邊緣路由器發(fā)送的路由，其中，所述路由中攜帶有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息；根據(jù)所述帶寬信息，判斷在預(yù)先建立的隧道中是否存在符合所述帶寬信息的隧道；若存在符合所述帶寬信息的隧道，則選出所述隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道。
2.根據(jù)權(quán)利要求1所述的實(shí)現(xiàn)資源隔離的方法，其特征在于，該方法還包括 將實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道記錄在與該路由對應(yīng)的路由表中。
3.根據(jù)權(quán)利要求1或2所述的實(shí)現(xiàn)資源隔離的方法，其特征在于，所述帶寬信息攜帶在 所述路由的邊界網(wǎng)關(guān)協(xié)議的擴(kuò)展團(tuán)體屬性中。
4.根據(jù)權(quán)利要求2所述的實(shí)現(xiàn)資源隔離的方法，其特征在于，若判定不存在符合所述 帶寬信息的隧道時(shí)，則該方法還包括向網(wǎng)絡(luò)管理設(shè)備發(fā)出提示信號，提示網(wǎng)絡(luò)管理設(shè)備調(diào)整預(yù)先建立的隧道； 接收網(wǎng)絡(luò)管理設(shè)備發(fā)送的調(diào)整信號；根據(jù)所述調(diào)整信號在預(yù)先建立的隧道中調(diào)整出對應(yīng)的隧道，并 將調(diào)整后的隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道，并記錄在與該路由對應(yīng)的路 由表中。
5.根據(jù)權(quán)利要求1所述的實(shí)現(xiàn)資源隔離的方法，其特征在于，所述攜帶有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息的路由是目標(biāo)下游服務(wù)提供者路由器通過上 游路由器轉(zhuǎn)發(fā)的路由。
6.一種實(shí)現(xiàn)資源隔離的方法，其特征在于，包括 接收目標(biāo)下游用戶邊緣路由器發(fā)送來的路由；將實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息添加到所述路由中；發(fā)送添加有所述帶寬信息的所述路由給指定的上游服務(wù)提供者邊緣路由器，使得所 述指定的上游提供者邊緣路由器根據(jù)所述帶寬信息，選擇實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧 道。
7.根據(jù)權(quán)利要求6所述的實(shí)現(xiàn)資源隔離的方法，其特征在于，所述將實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息添加到所述路由中具體為將實(shí)現(xiàn)資源隔離時(shí) 所需的帶寬信息添加到所述路由的邊界網(wǎng)關(guān)協(xié)議的擴(kuò)展團(tuán)體屬性中。
8.一種實(shí)現(xiàn)資源隔離的裝置，其特征在于，包括接收模塊，用于接收從目標(biāo)下游服務(wù)提供者邊緣路由器發(fā)送的路由，其中，所述路由中 攜帶有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息；判斷模塊，用于根據(jù)所述帶寬信息，判斷在預(yù)先建立的隧道中是否存在符合所述帶寬 信息的隧道；選出模塊，用于當(dāng)判斷模塊判定存在符合所述帶寬信息的隧道時(shí)，選出所述隧道作為 實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道。
9.根據(jù)權(quán)利要求8所述的實(shí)現(xiàn)資源隔離的裝置，其特征在于，該裝置還包括記錄模塊，用于將實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道記錄在與該路由對應(yīng)路由表中。
10.根據(jù)權(quán)利要求8或9所述的實(shí)現(xiàn)資源隔離的裝置，其特征在于，所述接收模塊接收到的路由的邊界網(wǎng)關(guān)協(xié)議的擴(kuò)展團(tuán)體屬性中攜帶有實(shí)現(xiàn)資源隔離 時(shí)所需的帶寬信息。
11.根據(jù)權(quán)利要求9所述的實(shí)現(xiàn)資源隔離的裝置，其特征在于，當(dāng)判斷模塊判定中不存 在符合所述帶寬信息的隧道時(shí)，選出模塊還包括發(fā)出單元，用于向網(wǎng)絡(luò)管理側(cè)發(fā)出提示信號，提示網(wǎng)絡(luò)管理側(cè)調(diào)整預(yù)先建立的隧道；接收單元，用于接收網(wǎng)絡(luò)管理側(cè)輸入的調(diào)整信號；調(diào)整單元，用于根據(jù)所述調(diào)整信號在預(yù)先建立的隧道中調(diào)整出對應(yīng)的隧道；選出單元，用于選出所述對應(yīng)的隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道，并發(fā)送 給記錄模塊進(jìn)行記錄。
12.根據(jù)權(quán)利要求8所述的實(shí)現(xiàn)資源隔離的裝置，其特征在于，所述接收模塊，還用于接收通過上游路由器轉(zhuǎn)發(fā)的攜帶有實(shí)現(xiàn)資源隔離時(shí)所需帶寬信 息的路由。
13.一種實(shí)現(xiàn)資源隔離的裝置，其特征在于，包括接收模塊，用于接收目標(biāo)下游用戶邊緣路由器發(fā)送來的路由；添加模塊，用于將實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息添加到所述路由中；發(fā)送模塊，用于發(fā)送添加有所述帶寬信息的所述路由到指定的上游服務(wù)提供者邊緣路 由器，使得所述指定的上游提供者邊緣路由器根據(jù)所述帶寬信息，選擇實(shí)現(xiàn)資源隔離時(shí)所 使用的傳遞隧道。
14.根據(jù)權(quán)利要求13所述的實(shí)現(xiàn)資源隔離的裝置，其特征在于，所述添加模塊將實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息添加到所述路由的邊界網(wǎng)關(guān)協(xié)議的 擴(kuò)展團(tuán)體屬性中。
15.一種實(shí)現(xiàn)資源隔離的系統(tǒng)，其特征在于，包括目標(biāo)下游路由器，用于接收目標(biāo)下游用戶邊緣路由器發(fā)送來的路由，并將實(shí)現(xiàn)資源隔 離時(shí)所需的帶寬信息添加到所述路由中，發(fā)送添加有所述帶寬信息的所述路由給指定的上 游服務(wù)提供者邊緣路由器，使得所述指定的上游提供者邊緣路由器根據(jù)所述帶寬信息，選 擇實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道；上游路由器，用于接收從目標(biāo)下游服務(wù)提供者邊緣路由器發(fā)送的路由，其中，所述路由 中攜帶有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息；根據(jù)所述帶寬信息，判斷在預(yù)先建立的隧道中 是否存在符合帶寬信息的隧道，若存在符合所述帶寬信息的隧道，則選出所述隧道作為實(shí) 現(xiàn)資源隔離時(shí)所使用的傳遞隧道。
16.根據(jù)權(quán)利要求15所述的實(shí)現(xiàn)資源隔離的系統(tǒng)，其特征在于，當(dāng)所述上游路由器判定在預(yù)先建立的隧道中不存在符合所述帶寬信息的隧道時(shí)，所述 上游路由器還用于向網(wǎng)絡(luò)管理側(cè)發(fā)出提示信號，提示網(wǎng)絡(luò)管理側(cè)調(diào)整預(yù)先建立的隧道，在 網(wǎng)絡(luò)管理側(cè)接收到提示信號后，接收網(wǎng)絡(luò)管理側(cè)輸入的調(diào)整信號并根據(jù)所述調(diào)整信號在預(yù) 先建立的隧道中調(diào)整出對應(yīng)的隧道，選出所述對應(yīng)的隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳 遞隧道，并記錄在與該路由對應(yīng)的路由表中。
全文摘要
本發(fā)明的實(shí)施例公開了一種實(shí)現(xiàn)資源隔離的方法、裝置及系統(tǒng)，涉及通信領(lǐng)域，解決了現(xiàn)有技術(shù)中對于同一VPN路由，需要在該VPN路由經(jīng)過的多臺上游路由器上為其配置帶寬，導(dǎo)致配置過程冗余的問題。本發(fā)明實(shí)施例目標(biāo)下游PE在接收到目標(biāo)下游CE發(fā)送來的路由后，將實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息添加到所述路由中，并發(fā)送所述路由給指定的上游PE；上游PE接收從目標(biāo)下游PE發(fā)送的路由，其中，所述路由中攜帶有實(shí)現(xiàn)資源隔離時(shí)所需的帶寬信息；根據(jù)所述帶寬信息，判斷在預(yù)先建立的隧道中是否存在符合所述帶寬信息的隧道；若存在判定存在，則選出所述隧道作為實(shí)現(xiàn)資源隔離時(shí)所使用的傳遞隧道。本發(fā)明實(shí)施例主要應(yīng)用在組建VPN時(shí)的場景。
文檔編號H04L12/46GK101808026SQ20091000898
公開日2010年8月18日 申請日期2009年2月17日 優(yōu)先權(quán)日2009年2月17日
發(fā)明者張立新, 徐海軍, 涂伯顏, 陳雙龍 申請人:華為技術(shù)有限公司