李铭煜，胡江云，戴俊勉，钟毓浩

随着铁路数据网的发展，铁路用户对业务种类的需求越来越多。对于特定用户，需要访问多个不同业务，单业务的使用已经不能满足正常的工作需求，急需不同业务之间特定路由互通。而修改业务中MPLS VPN（基于多协议标签转换的虚拟专用网）的RT 值（路由目标）是实现路由互通的一种常见方法，但存在安全隐患。如果网络规划不合理或路由指向配置错误，这种错误会扩散到全网，从而影响业务网络的正常使用［1］。因此有必要分析并设计跨VPN路由的优化方案。

1 问题提出

通常MPLS VPN 中，定义RT 值来控制VPN路由信息在不同站点的发布和接收［2］。根据运电通信函［2016］369 号《铁路数据通信网编号规则及路由规范》的规定：MPLS VPN 设置规范，RT值一般格式为Y∶Y，其中“Y”为业务的VPN 编号［3］。如在铁路通信网中存在a业务和b业务，其业务编号分别为1 和2，则a 业务和b 业务的RT 值分别为1∶1和2∶2。为实现a 业务和b 业务下特定铁路用户能够相互访问，对a 业务和b 业务MPLS VPN中的RT值进行修改，见表1。

表1 a业务和b业务RT值变化表

a 业务和b 业务特定铁路用户能实现互通［4］。但除此之外，a 业务和b 业务的其他普通用户也能相互访问，这存在着极大的安全隐患。当a 业务用户设置错误的IP 地址时，可能与b 业务用户IP 地址造成冲突；或当a 业务用户配置错误的路由指向时，可能收到大量的b 业务发来的垃圾路由信息，影响业务的正常使用。

为保证多种不同业务中特定用户实现路由互通，同时禁止业务间路由信息相互影响，有必要设计合理的优化方案，控制路由信息的发布。……