[發明專利]一種二層VPN和三層VPN互聯互通的實現方法

無效

• 申請號: 200610079148.4
• 申請日: 2006-05-10
• 公開（公告）號: CN101072210A
• 公開（公告）日: 2007-11-14
• 發明（設計）人: 馬汝勝;朱超國;伏朝暉;許生海
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L12/56;H04L12/46;H04Q3/00
• 代理公司: 北京連和連知識產權代理有限公司
• 代理人: 薛平

技術領域

本發明涉及通訊網絡中的路由技術，且特別涉及一種二層虛擬專用網絡(Virtual?Private?Network，以下簡稱VPN)和三層VPN互聯互通的實現方法。

背景技術

VPN業務是最具潛力的新一代電信業務之一?；诙鄥f議標記交換(Multi-Protocol?Label?Switching，以下簡稱MPLS)網絡實現VPN的技術大大改善了傳統網際協議(Internet?Protocol，以下簡稱IP)網絡的缺陷，同時又能提供與幀中繼/異步傳輸模式(ASYNCHRONOUS?TRANSMIT?MODE，簡稱ATM)網絡一樣的安全性保證，很好地適應了VPN業務的需求。傳統的IP網絡在每個路由節點都進行第三層的路由查找，總的流量網絡的延時比較大；傳統的IP網絡無法為用戶的私有網絡提供很好的安全性；傳統的網絡在服務質量(Quality?of?Service，簡稱QoS)方面做得也不是非常好。MPLS技術的出現很好地解決了這些問題，尤其是MPLS?VPN的推出，可以在IP網絡上向用戶提供豐富的業務。

隨MPLS?VPN技術的發展，三層VPN和二層VPN技術也出現了。三層VPN技術使用戶可以把運營商的網絡看作一臺只對自己服務的大路由器；而二層VPN技術的發展，使得用戶可以把運營商的網絡看作一臺只對自己服務的大二層交換機。用戶不需要關心運營商內部的VPN實現的方式，只需要把它看作一臺交換機或者一臺路由器。不論是二層VPN還是三層VPN，運營商都不需要關心客戶自己的網絡。VPN的技術使運營商在同一IP主干網絡向不同的用戶提供不同的VPN接入。運營商在實現二層VPN用戶之間的互聯互通非常容易實現，通過在路由器上建立不同的虛擬轉發實例(Virtual?Forwarding?Instance，以下簡稱VFI)來控制。運營商在實現三層VPN用戶之間的互聯互通非常容易實現，通過在路由器上建立不同的VPN路由和轉發實例(VPN?Routing?and?ForwardingInstances，以下簡稱VRF)來控制。

但是，如果用戶需要在二層VPN用戶和三層VPN用戶的互通，這就給運營商造成了問題。即使通過周密的規劃，也很難杜絕這種情況的發生，在運營商的網絡覆蓋不同的地方，滿足不同的用戶，而且構建運營商的網絡的廠家不同，時間不同，當時實現的方式VPN的技術也不一樣時，情況尤其是這樣。當運營商構建的網絡規模越來越大的時候，二層VPN用戶和三層VPN用戶的互通問題將變得非常重要。

現有技術中，三層VPN和二層VPN互通的困難主要在于同一臺路由器上分配給二層VPN的標簽和分配給三層VPN的標簽不是交互的。即需要互通的二層VPN和三層VPN的標簽是不相同的，無法直接根據路由器現有的標簽轉發表來互通二層VPN和三層VPN。

因此需要一種能夠實現三層VPN和二層VPN互通的方法，在為運營商構建MPLS?VPN網絡的時候，能夠解決下列問題：

1、新建的三層VPN用戶如何與已經存在的二層VPN的用戶互聯互通的問題。

2、新建的二層VPN用戶如何與已經存在的三層VPN的用戶互聯互通的問題。

3、實現二層VPN和三層VPN的互通時，如何實現對用戶的影響最小的問題。

4、實現二層VPN和三層VPN的互通時，如何實現對運營商正在運營的網絡影響最小的問題。

5、如何實現三層VPN和二層VPN的互通性價比最高的問題。

發明內容

有鑒于此，本發明的目的是使用簡單可靠的方法在路由器上實現二層VPN和三層VPN的互通，通過在一臺運營商邊緣(Provider?Edge，以下簡稱PE)路由器上進行連接和設置，實現二層VPN和三層VPN的IP透明傳輸。其核心思想為二層VPN和三層VPN的流量在該路由器互通時為純三層IP流量轉發，而不是二層帶標簽的流量的轉發。進而實現二層VPN和三層VPN在同一臺PE路由器上或不在同一臺PE路由器上的互聯互通。

為實現上述目的，本發明提供一種二層VPN和三層VPN互聯互通的實現方法，適用于二層VPN和三層VPN在同一個PE路由器上的情況，該方法包括以下步驟：

步驟1：在同一臺PE路由器上選用相同介質類型或不同介質類型的兩個接口A和B，并將二者相互連接；

步驟2：將上述接口A放在上述PE路由器需要與三層VPN互通的同一個二層VPN的VFI實例中；