[發明專利]在MPLS三層虛擬專用網中實現同一子網通信的方法

無效

• 申請號: 200710122615.1
• 申請日: 2007-07-09
• 公開（公告）號: CN101072238A
• 公開（公告）日: 2007-11-14
• 發明（設計）人: 朱超國;李虹;伏朝暉;馬汝勝
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/46
• 代理公司: 信息產業部電子專利中心
• 代理人: 吳永亮

技術領域

本發明涉及計算機網絡通信技術領域，特別涉及一種在多協議標簽交換(Multi-Protocol?Label?Switching，MPLS)三層虛擬專用網(L3VPN)中實現同一子網通信的方法。

背景技術

多協議標簽交換MPLS技術已經成為IP(Internet?Protocol)承載網主流技術之一。IP承載網通過使用MPLS的相關技術，如MPLS?VPN技術實現了IP承載網多業務和多用戶的隔離，MPLS?VPN涉及MPLS?L3VPN(三層虛擬專用網)和MPLS?L2VPN(二層虛擬專用網)等，其中MPLS?L3VPN技術已經在運營商網絡中大量部署，典型的MPLS?L3VPN技術為RFC2547定義的邊界網關協議(Border?Gateway?Protocol，BGP)/MPLS?L3VPN，BGP/MPLS?L3VPN是指運營商邊緣(Provider?Edge，PE)設備為不同的VPN用戶建立不同的虛擬路由轉發表，形成MPLS轉發表，利用BGP協議的多協議擴展的承載能力通告VPN路由，進而在VPN用戶間實現路由隔離和通告，轉發業務流，實現VPN業務。

以太網技術在企業網中廣泛應用，在運營商網絡的接入網、接入承載網中，以太網技術日益成為最重要、最普遍的解決方案，眾多的以太網接入到運營商的MPLS?L3VPN網絡中，典型的MPLS?L3VPN網絡如圖1，對于專用網VPN1的用戶分布在三個甚至更多的站點中，PE設備會給對應VPN1的VRF(VPNRouting&Forwarding?VPN路由轉發實例)各個站點(Site1、Site2、Site3...)分配不同子網的IP地址實現路由信息的分發，以形成路由信息可達和標簽轉發表，并使各個站點能夠互通，此時VPN1用戶需要給各個站點的用戶邊緣(Customer?Edge，CE)設備配置不同子網的IP地址才能通信。

但是，如果VPN1用戶各個站點Site1、Site2、Site3...的CE在同一個子網中，并且需要通過運營商的MPLS?L3VPN網絡實現互通，問題隨即產生。PE設備在交互同一個VRF(VPN)的BGP路由信息時，如果該VPN的各個站點網絡IP地址重疊，由于PE設備在計算路由時本地路由信息優先，對于遠端(其它)PE通告過來的相同網段的BGP路由信息將不會生成相應的轉發表，此時將無法實現VPN各個站點的互通。

現有的MPLS?L2VPN技術可以通過用戶的鏈路層MAC信息實現報文的轉發，而不必關心三層IP地址信息，但是這樣必須在運營商網絡中重新部署MPLS?L2VPN技術，網絡必須重新規劃和調整，而且目前MPLS?L2VPN技術還沒有像MPLS?L3VPN這樣部署廣泛，有些運營商網絡設備甚至還無法支持MPLS?L2VPN功能，或者是支持的MPLS?L2VPN的技術標準也沒有完全一致，MPLS?L2VPN涉及多種標準，各個設備提供商支持的標準不一定一致。

綜上所述，由于以太網接入的VPN用戶會有同一子網通信需求，但是在現有MPLS?L3VPN網絡中實現同一子網VPN用戶的互相通信會存在問題，而現有網絡的設備也不一定能夠支持MPLS?L2VPN技術，部署MPLS?L2VPN需要全網重新規劃和配置數據，增加網絡的負荷，且目前MPLS?L2VPN技術標準較多，各個設備提供商支持的標準不一，部署困難。

發明內容

本發明的目的在于，提供一種在MPLS三層虛擬專用網中實現同一子網通信的方法，能夠在MPLS?L3VPN網絡中實現分布在不同站點的同一IP子網內VPN用戶互相通信。

本發明的在MPLS三層虛擬專用網中實現同一子網通信的方法，包括如下步驟：

步驟A：第一用戶邊緣設備CE1向與其相連的第一運營商設備PE1發送目的地址為第二用戶邊緣設備CE2?IP地址的ARP代理請求；

步驟B：所述第一運營商設備PE1將和所述第一用戶邊緣設備CE1相連的接口硬件MAC地址通過發送ARP回應通知給所述第一用戶邊緣設備CE1；

步驟C：所述CE1查找標簽轉發表將所述CE1設備發送的數據包通過所述PE1設備預先設置的靜態路由通過MPLS三層虛擬專用網L3VPN網絡轉發到第二運營商設備PE2；

步驟D：所述PE2設備將由所述PE1設備發送來的數據包發送到所述CE2設備。