[發明專利]網管系統中三層虛擬專用網絡拓撲自動發現的方法及裝置

有效

• 申請號: 200810066309.5
• 申請日: 2008-03-19
• 公開（公告）號: CN101247267A
• 公開（公告）日: 2008-08-20
• 發明（設計）人: 樊巧云;王承鋒
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/46;H04L12/56;H04L29/06;G06F17/30
• 代理公司: 深圳市君勝知識產權代理事務所
• 代理人: 王永文

技術領域

本發明涉及一種數據通信網絡中的網絡管理方法及裝置，具體涉及的是一種在網管系統中對跨域的虛擬專用網絡拓撲自動發現的方法及裝置。

背景技術

現有技術中，MPLS(Multi?Protocol?Label?Switch，多協議標簽交換)三層VPN(Virtual?Private?Network，虛擬專用網)是指基于MPLS協議構建的三層虛擬專用網絡，是目前最具潛力的新一代電信業務之一。

基于MPLS網絡實現的VPN技術在公共IP網絡上構建企業或者特定用戶群體自己的專用網絡，實現數據、語音、圖像等多業務寬帶連接，并結合差別服務、流量工程等相關技術，可為用戶提供高質量的服務。這大大改善了傳統IP網絡的缺陷，同時又為用戶提供了與幀中繼/ATM網絡一樣的安全性保障。

在實際應用中部署MPLS三層VPN網絡的時候，鑒于不同的IP組網環境，往往需要跨越多個自治域，甚至是跨越多個不同的運營商。典型的跨自治域的MPLS三層VPN組網方式包括以下幾個組件：

PE：Provider?Edge?Router，骨干網邊緣路由器，用于存儲VRF(VirtualRouting?Forwarding?Instance，虛擬轉發實例)，處理VPN-IPv4路由，是VPN業務處理的主體。

CE：Customer?Edge?Router，用戶網邊緣路由器，分布用戶網絡路由，不處理VPN業務，用于將用戶站點(site)與VPN骨干網絡相連。

P：Provider?Router，骨干網核心路由器，這是一種支持MPLS的骨干網路由器，只負責MPLS轉發。

ASBR：Autonomous?System?Border?Router，自治系統邊界路由器，在跨域的MPLS?VPN網絡中，負責同其他自治域交換VPN路由。

MPLS?VPN(跨域)的實現原理如下：

源CE將報文發給與其相連的PE上的VRF接口，該PE將報文封裝一層私網標簽后，再封裝一層公網標簽。封裝了兩層標簽的報文在公網上通過MPLS在PE、P之間進行標簽轉發，ASBR之間也同樣進行VPN路由的交換；生成MPLS標簽的協議稱為LDP(標簽分發協議)。當到達目的PE的倒數第二跳時，剝去外層標簽。報文到達目的PE時只剩下內層標簽，之后在目的VRF中查找路由表，并發給相應的目的CE。

目前實現跨域的方式主要有三種：

1)VRF-TO-VRF方式，在該方式下跨域的ASBR之間運行EBGP協議，不需要建立LDP鄰居(同一域內設備之間需要)。

2)MP-EBGP方式，該方式下若ASBR之間直連可不建立LDP鄰居。

3)Multi-Hop?MP-EBG方式，該方式下ASBR之間需要建立LDP鄰居。

目前的VPN業務網管系統中，雖已部分實現了對VPN網絡的管理功能，但基本上是停留在在同一個自治域內，創建和部署新的VPN業務層面上。這就導致了兩方面缺陷：

其一，網絡管理人員很難便捷的在第一時間獲取當前IP網絡上實際運行的VPN網絡的總體情況，并形成直觀的網絡拓撲圖；

其二，僅局限于某一個自治域內的VPN網絡管理使得網絡管理員無法查看跨多個自治域的VPN業務的完整信息。

所以在VPN業務網管系統中，跨越多個自治系統的范圍，對網絡上已經部署、運行的VPN業務進行自動發現，是一項十分重要的工作。現有技術還有待于改進和發展。

發明內容

本發明所要解決的技術問題是提供一種網管系統中三層虛擬專用網絡拓撲自動發現的方法及裝置，克服現有技術中存在的缺少對完整的跨域MPLS?VPN網絡進行自動發現方案的問題和缺陷，在圖形化網管系統中對網絡上已經部署、運行的跨越多個自治系統的虛擬專用網絡拓撲能夠自動發現，使網絡管理人員在VPN業務管理系統中便捷迅速地發現當前網絡中已經部署的VPN信息，并在圖形化的界面上根據收集到的信息生成相應拓撲結構圖，從而對整個VPN網絡實行全面的管理。

本發明的技術方案包括：

一種網管系統中三層虛擬專用網絡拓撲自動發現的方法，其包括以下步驟：

A、確定各網元之間拓撲的邏輯關系圖，對所有設備將兩兩之間的連接關系以三元組{路由器標識，鏈路標識，路由器標識}的形式存入數據庫中；

B、通過分析網元上攜帶的不同參數確定其擔任ASBR/PE/P的網元角色；

C、將從各網元上取得的VPN信息參數進行匯總，并存入數據庫；

D、根據收集到的拓撲三元組數據和相關VPN參數，生成拓撲結構圖。