[發明專利]一種虛擬專用網用戶訪問公網的系統和方法

有效

• 申請號: 200610067199.5
• 申請日: 2006-04-05
• 公開（公告）號: CN101052022A
• 公開（公告）日: 2007-10-10
• 發明（設計）人: 劉珺;業蘇寧
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L12/46;H04L12/56
• 代理公司: 北京凱特來知識產權代理有限公司
• 代理人: 鄭立明

技術領域

本發明涉及網絡通訊技術領域，具體涉及一種虛擬專用網用戶訪問公網的系統和方法。

背景技術

VPLS(Virtual?Private?LAN?Segments，虛擬專用LAN網段)是一種VPN業務，它的主要作用是將一個企業的不同地點的LAN網段互聯，使之成為一個大的LAN，典型的VPLS組網圖如附圖1所示。

圖1中，VPLS的組網拓撲結構和VPRN(虛擬路由網絡)類似，PE設備之間通過隧道全連接，只是VPRN的邊緣節點完成的是三層路由功能，而VPLS的邊緣節點完成的是二層橋接功能，能夠實現地址學習、廣播等功能，這樣，通過VPLS虛擬出了一個運行二層協議的局域網，從而帶來了一個很大的好處——完全對三層協議透明，適合做多協議的傳送網絡。

VPLS業務的骨干網需要能夠完成以太幀的透傳，骨干網可以是IP或MPLS(多協議標簽交換)，甚至是電路域或ATM。在MPLS骨干網中使用MPLS隧道來承載以太幀；在IP骨干網中，必須使用隧道來承載以太幀，由于1231芯片中只支持MPLS隧道，如果與IP骨干網互連，則需要通過系統中的NP(網絡處理器)單板支持GRE(通用路由封裝)、L2TPv3(二層隧道協議V3)隧道來承載以太幀。

Internet(因特網)是一個連接了許多局域網的網絡，而且，Internet可以連接各種不同類型的局域網。隨著Internet的發展，IP地址短缺問題已經成為一個越來越嚴重的問題。在IPV6使用之前，NAT(Network?Address?Translation，網絡地址轉換)技術是解決地址短缺問題的一個最主要的技術手段。地址轉換技術是一種為私有地址提供Internet訪問的技術。私有地址是指內部網絡即局域網內部的主機地址，而公有地址是局域網的外部地址，是在Internet上的全球唯一的IP地址。

IANA(因特網地址分配組織)在A、B、C類IP地址中各選出一個網段做為“私有地址”，供各個局域網按照自己的需要自由分配。IANA規定以下三個網段的IP地址保留，用做私有地址，即：10.0.0.0至10.255.255.255、172.16.0.0至172.31.255.255、192.168.0.0至192.168.255.255。

也就是說上述三個網段的IP地址不會在Internet上被分配，但可以在一個企業內部網絡即局域網中使用。各個企業內部網絡需要根據在可預見的將來主機數量的多少來選擇一個合適的網絡地址。不同的企業內部網絡的IP地址可以相同。如果一個企業內部網絡選擇了上述三個網段之外的其他網段的IP地址作為內部網絡地址，則有可能會引起路由表的混亂。

從上述描述可知，私有地址不會出現在Internet上，Internet上可見的IP地址為公有地址。使用私有地址轉換的主機不能直接訪問Internet，同樣，在Internet上也不可能訪問到使用私有地址的主機。

隨著IP城域網的發展，具有解決企業內部網絡互連能力和提供豐富業務能力的MPLS?VPN技術正成為網絡運營商開展新型增值業務的重要手段。對于MPLS?L3VPN訪問internet已經得到廣泛應用，但是，通過VPLS訪問internet還沒有得到解決。對于VPLS應用來說，缺少訪問internet的功能，顯然不能滿足日益增長的VPN用戶訪問internet的需求。

發明內容

本發明的目的在于，提供一種虛擬專用網用戶訪問公網的系統和方法，通過為CE設置具有公網IP地址的接口、將PE的接口設置為CE公網網關，使VPLS用戶能夠訪問internet，滿足了VPN用戶訪問internet的需求。

為達到上述目的，本發明提供一種虛擬專用網用戶訪問公網的系統，包括：

虛擬專用LAN網段VPLS用戶集中訪問公網的用戶邊緣設備CE和提供商邊緣設備PE；

所述CE的與PE連接的接口設置有公網IP地址，所述PE的與CE的具有公網IP地址的接口連接的接口為CE公網網關；

所述CE和PE通過所述具有公網IP地址的接口和CE公網網關接口進行VPLS用戶和公網之間的以太網報文傳輸。

所述CE中設置有路由存儲模塊1和以太網報文傳輸模塊1；

路由存儲模塊1：存儲下一跳為所述CE公網網關接口IP地址信息的缺省路由；

以太網報文傳輸模塊1：根據路由存儲模塊1中存儲的缺省路由將VPLS用戶需要傳輸至公網的以太網報文通過設置有公網IP地址的接口傳輸至PE設備的CE公網網關接口。