[發明專利]VPN報文的轉發方法及其路由標簽的分配、刪除方法

無效

• 申請號: 200910107546.6
• 申請日: 2009-05-27
• 公開（公告）號: CN101572669A
• 公開（公告）日: 2009-11-04
• 發明（設計）人: 胡志鋒
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46;H04L29/06
• 代理公司: 深圳市萬商天勤知識產權事務所（普通合伙）
• 代理人: 顧光一

技術領域

本發明涉及網絡通訊，尤其涉及一種在MPLS(Multi-ProtocolLabel?Switching，多協議標記交換協議)VPN網絡中的VPN(Virtual?PrivateNetwork虛擬私有網)報文的轉發方法及其路由標簽分配、刪除方法。

背景技術

虛擬私有網(Virtual?Private?Network)簡稱VPN，是利用公用網絡構建的私人專用網絡，以其獨具特色的優勢贏得了越來越廣泛的應用。用戶使用VPN可以縮減費用，方便管理。運營商推廣使用VPN，可以利用現有的基礎設施提供增值服務，擴大運營業務量的同時也創造了新的商業機會。

多協議標記交換協議(Multi-Protocol?Label?Switching，MPLS)是一種將具有相同轉發處理方式的分組歸為一類(即轉發等價類，Forwarding?Equivalent?Class)的分類轉發技術。MPLS最初是用來提高路由器的轉發速度而提出的一個協議，但是由于MPLS在流量工程和VPN這兩個在目前IP網絡中非常關鍵的技術中的優越表現，使得MPLS已日益成為擴大IP網絡規模的重要標準。MPLS協議的關鍵是引入了標簽(Label)交換概念，在MPLS網絡中，IP包在進入第一個MPLS設備時MPLS邊緣路由器分析IP包的內容并為這些IP包選擇合適的標簽。以后就是依據這個標簽作為轉發依據在MPLS網絡中傳輸，當IP包離開MPLS網絡時標簽被邊緣路由器分離。在MPLS網絡中將網絡設備分為邊緣網絡設備和核心網絡設備，邊緣網絡設備提供流量分類和標簽映射，標簽移除的功能。核心網絡設備提供標簽交換和標簽分發功能。

MPLS作為一種高效的IP骨干網技術平臺，為實現VPN提供了一種靈活的并且具有可擴展性的技術基礎。MPLS?VPN網絡由三種網絡設備組成：

(1)CE(Custom?Edge)，用戶網絡中的邊緣設備，直接與服務提供商相連；

(2)PE(Provider?Edge)，骨干網中的邊緣設備，直接與用戶的CE相連；

(3)P路由器(Provider?Router)，骨干網中不與CE直接相連的設備。

如圖1所示是一個典型的MPLS?VPN組網的網絡架構模型圖，MPLS?VPN網絡由運營商的骨干網與用戶的各個Site組成，VPN就是對site集合的劃分，一個VPN對應由若干site組成的集合。MPLS?VPN網絡構造由服務提供商來完成，在這種網絡構造中，由服務提供商向用戶提供VPN服務，用戶感覺不到公網的存在，就好像擁有獨立的網絡資源一樣。所有的VPN的構建，連接和管理工作都是在PE上進行的。從PE的角度來看，用戶的一個連通的IP系統被視為一個site，每一個site通過CE與PE相連，site就構成了VPN的基本單元。一個VPN由多個site組成，一個site也可以同時屬于不同的VPN。

任何兩個沒有共同的site的VPN都可以使用重疊的地址空間，即在用戶的私有網絡中使用自己獨立的地址空間，而不用考慮是否與其他VPN或公網的地址空間沖突，這就需要依賴于VPN路由轉發實例(VPN?Routing&ForwardingInstance，VRF)。

圖2是在骨干網邊緣路由器PE中VPN路由轉發實例VRF與各個VPN之間的關系圖，圖中骨干網邊緣路由器PE管理VPN1、VPN2和VPN3，其中VPN1包括兩個CE；PE中包括一張路由表，路由表中包括公網路由表和私網路由表，在私網路由表中針對每一個VPN都有一個獨立的VRF。VRF只存在于PE上，在PE上針對每一個site都創建一個與之對應的VRF，每個VRF都包括一張路由表，一張轉發表，一組使用這個VRF的接口集合以及一組與之相關的策略。VRF可以被看作是一個虛擬的路由器。有關MPLS?VPN的詳細描述見RFC2547。