[發明專利]一種虛擬專用網用戶訪問公網的系統和方法

有效

• 申請號: 200610067199.5
• 申請日: 2006-04-05
• 公開（公告）號: CN101052022A
• 公開（公告）日: 2007-10-10
• 發明（設計）人: 劉珺;業蘇寧
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L12/46;H04L12/56
• 代理公司: 北京凱特來知識產權代理有限公司
• 代理人: 鄭立明

1.一種虛擬專用網用戶訪問公網的系統，其特征在于，包括：虛擬專用LAN網段VPLS用戶集中訪問公網的用戶邊緣設備CE和提供商邊緣設備PE；

所述CE的與PE連接的接口設置有公網IP地址，所述PE的與CE的具有公網IP地址的接口連接的接口為CE公網網關；

所述CE和PE通過所述具有公網IP地址的接口和CE公網網關接口進行VPLS用戶和公網之間的以太網報文傳輸。

2.如權利要求1所述的一種虛擬專用網用戶訪問公網的系統，其特征在于，所述CE中設置有路由存儲模塊1和以太網報文傳輸模塊1；

路由存儲模塊1：存儲下一跳為所述CE公網網關接口IP地址信息的缺省路由；

以太網報文傳輸模塊1：根據路由存儲模塊1中存儲的缺省路由將VPLS用戶需要傳輸至公網的以太網報文通過設置有公網IP地址的接口傳輸至PE設備的CE公網網關接口。

3.如權利要求2所述的一種虛擬專用網用戶訪問公網的系統，其特征在于，所述系統還包括：遠端CE；

所述遠端CE中設置有路由存儲模塊2和以太網報文傳輸模塊2；

路由存儲模塊2：存儲下一跳為具有公網IP地址的CE的缺省路由；

以太網報文傳輸模塊2：根據路由存儲模塊2中存儲的缺省路由將與其連接的VPLS用戶的、需要傳輸至公網的以太網報文通過具有CE公網網關接口的PE傳輸至具有公網IP地址的CE。

4.如權利要求2所述的一種虛擬專用網用戶訪問公網的系統，其特征在于，所述PE中設置有判決模塊、以太網報文傳輸模塊3；

判決模塊：在確定PE通過CE公網網關接口接收的以太網報文的目的MAC地址與CE公網網關接口的MAC地址相同時，將公網傳輸信息傳輸至以太網報文傳輸模塊3，在確定PE通過CE公網網關接口接收的以太網報文的目的MAC地址與CE公網網關接口的MAC地址不相同時，將VPLS域內透傳信息傳輸至以太網報文傳輸模塊3；以太網報文傳輸模塊3：在接收到判決模塊傳輸來的公網傳輸信息時，將PE接收的以太網報文傳輸至公網，在接收到判決模塊傳輸來的VPLS域內透傳信息時，將PE接收的以太網報文在VPLS域內透傳。

5.如權利要求4所述的一種虛擬專用網用戶訪問公網的系統，其特征在于，所述PE中還設置有訪問權限控制模塊；

訪問權限控制模塊：根據預先設置的訪問控制權限、PE接收的所述以太網報文中承載的信息判斷發送所述以太網報文的VPLS用戶是否有訪問公網的權限，如果有，將允許發送的信息傳輸至以太網報文傳輸模塊3，如果沒有，將拒絕發送的信息傳輸至以太網報文傳輸模塊3。

6.如權利要求1所述的一種虛擬專用網用戶訪問公網的系統，其特征在于，所述CE中設置有ARP以太網報文傳輸模塊，所述PE中設置有ARP學習模塊和以太網報文傳輸模塊4；

ARP以太網報文傳輸模塊：向PE和VPLS域內部發送ARP以太網報文；

ARP學習模塊：根據ARP以太網報文傳輸模塊通過具有公網IP地址的接口發送來的ARP以太網報文進行ARP表學習，并向ARP以太網報文傳輸模塊進行ARP應答；

以太網報文傳輸模塊4：根據ARP學習模塊學習到的ARP表將PE從公網接收的、需要傳輸至VPLS用戶的以太網報文通過CE公網網關接口傳輸至CE。

7.如權利要求4、5或6所述的一種虛擬專用網用戶訪問公網的系統，其特征在于，所述PE中還設置有地址轉換模塊；

地址轉換模塊：將PE需要發送至公網的以太網報文或者需要發送至VPLS用戶的以太網報文進行地址轉換，并進行以太網報文轉發。

8.一種虛擬專用網用戶訪問公網的方法，其特征在于，CE的接口設置有公網IP地址，所述CE通過所述接口與PE連接，所述PE的接口為CE公網網關接口，所述PE通過所述CE公網網關接口與所述CE連接，所述方法包括：

a、CE和PE通過具有公網IP地址的接口和CE公網網關接口進行VPLS用戶和公網之間的以太網報文傳輸。