[發明專利]IP電信網系統中建立和拆除虛擬專網的方法

有效

• 申請號: 200710090986.6
• 申請日: 2007-03-30
• 公開（公告）號: CN101114972A
• 公開（公告）日: 2008-01-30
• 發明（設計）人: 陳一山
• 申請（專利權）人: 成都邁普產業集團有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/24;H04L12/56
• 代理公司: 成都虹橋專利事務所
• 代理人: 李順德

技術領域

本發明涉及數據交換網絡，特別涉及一種建立和拆除虛擬專網的方法。

背景技術

隨著信息化建設的發展，一些大企業、跨國公司、政府機構、金融機構、交通、公安系統等，幾乎各行各業都有建立屬于自己的專用網絡的需求。每個這樣的專用網絡如果都要自己建設的話，高昂的網絡建設成本不是每個需求者都能承受的，也不利于網絡資源的有效利用。這樣，在現有公網上，采用虛擬的方式提供專網功能的虛擬專網(Virtual?Private?Network，簡稱VPN)技術，就成為各種公網競相研究的一個課題。

目前在VPN現有技術方面，在IP網中主要有：L2TPVPN技術、MPLS?VPN技術和IPSec?VPN技術。在電信網中，運營商主要以提供出租專線方式來支持用戶專網建設?，F有的VPN技術雖然在各自的網絡中起到了一定的作用，但是都帶有各自網絡的先天缺陷。IP網的VPN比較突出的問題是沒有有效的資源管理和運營管理方法，擴展困難，大規模運營受限。電信網的專線出租方式資源獨占，資源浪費嚴重。

電信網技術正處在一個發展的轉型時期，為了真正適應話音、數據、視頻等多種業務有效的傳送，電信網技術經過了ISDN、ATM等技術探索。在IP技術高速發展的今天，人們已認識到下一代電信網發展的方向應該充分借鑒IP網技術，應該是IP技術和電信網技術的有機融合，于是提出了IP電信網概念。IP電信網是一種新型電信網絡，其主要思想是在數據網技術基礎上，在網絡內部，通過有序化地址和靜態化路由表，省去復雜的動態路由協議，簡化核心節點設備的復雜度，提高傳輸效率，通過增強網絡管理功能，增強網絡的管理性和運維性。在網絡邊緣，通過邊緣關口設備和地址轉換設備進行地址轉換，把現有外網網絡(如IP網等)有效接入網內。參見發明專利公開說明書【發明名稱：IP電信網系統及其實現方法；專利申請號：200410037641.0；公開日：2005年2月9日】。

IP電信網是一個新型的公用電信網絡，新的網絡導致了新的VPN技術。發明專利公開說明書【發明名稱：IP電信網系統中實現虛擬專網的方法；專利申請號：200410062652.4；公開日：2005年12月28日】，提出了一種在IP電信網中實現VPN的技術。該項技術的缺點是：用戶申請建立VPN時，需要提供“流量、流向表”。實際上，由于VPN上可能會有多種業務同時存在，如文件傳送、IP電話、BBS、以及EIP等，VPN中的各用戶之間，以及不同的時間，會有不同的流量和流向，這種流量的突發性和不確定性使申請者很難提供這個“流量、流向表”，特別是當申請的這個VPN中，用戶數量較大時更是如此。另一個問題是，系統要根據這個“流量、流向表”，為建立這個VPN保留資源。如上所述，為了完成“流量、流向表”，最后該表就成為這個VPN中所有用戶的一個全連通表，系統要為這個“全連通”，像建立虛擬專線(PVC)一樣保留資源。這種像出租專線式的VPN實現方法，對資源(特別是線路帶寬資源)是一個相當大的浪費，并且嚴重限制了VPN的數量。例如，要建一個有50個用戶的VPN，每個用戶平均每天使用約2小時，使用時要求帶寬2Mbps。為此，系統需要在相關節點設備上保留資源。假定某個邊緣關口設備或接入節點設備涉及到這個VPN，由于“全連通”關系，在這個節點設備的某個接口上需要為此預留50-1＝49個2Mbps帶寬資源。盡管用戶很少使用，也必須這樣保留。對于一個帶寬為155M的接口，支持不了兩個這樣的VPN?？梢娺@種方法對網絡資源浪費極大。

發明內容

本發明所要解決的技術問題是針對現有VPN技術的流量流向不確定，用戶難以提供；固定虛擬專線式的實現方法對系統資源浪費大的缺點，提出一種在IP電信網系統中能夠有效利用資源和方便用戶使用的基于不同業務按需保障資源的多業務的VPN實現方法。

本發明解決所述技術問題，采用的技術方案是，IP電信網系統中建立虛擬專網的方法，包括如下步驟：

a.用戶提出建立虛擬專網的申請，提交虛擬專網用戶信息和業務信息；

b.網絡管理設備為接受的申請分配一個虛擬專網編號，根據所述用戶信息，分配該虛擬專網用戶的IP電信網地址；

c.地址轉換設備接受網絡管理管理設備命令，建立所述虛擬專網編號和用戶IP電信網地址的地址映射表；

d.網絡管理設備根據所述虛擬專網用戶IP電信網地址，分別針對邊緣關口設備和節點設備，按所述用戶信息和業務信息計算該虛擬專網需要分配的資源；