[發明專利]一種路由映射的處理方法及運營商邊界設備

有效

• 申請號: 201010138650.4
• 申請日: 2010-03-18
• 公開（公告）號: CN101795235A
• 公開（公告）日: 2010-08-04
• 發明（設計）人: 張延顯;于同泉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

1.一種路由映射的處理方法，運營商邊界PE設備的第一接口連 接第一虛擬專用網VPN，所述PE設備的第二接口連接第二 VPN，其特征在于，包括以下步驟：

為所述第一接口配置從所述第一VPN到第二VPN的正向 路由映射；

所述第二接口根據從所述第一接口獲得的所述正向路由 映射生成反向路由映射，或者，所述第一接口根據配置的所述 正向路由映射，生成反向路由映射并將其通告給所述第二接 口。

2.根據權利要求1所述的方法，其特征在于，在所述第二接口根 據從所述第一接口獲得的所述正向路由映射生成反向路由映 射，或者，所述第一接口根據配置的所述正向路由映射，生成 反向路由映射并將其通告給所述第二接口之后，還包括：

所述第二接口接收到與所述反向路由映射相匹配的反向 報文，并應用所述反向路由映射發送所述反向報文。

3.根據權利要求2所述的方法，其特征在于，應用所述反向路由 映射發送所述反向報文包括：

所述第二接口應用所述反向路由映射，獲得反向路由策 略，并根據所述反向路由策略發送所述反向報文。

4.根據權利要求1所述的方法，其特征在于，為所述第一接口配 置從所述第一VPN到第二VPN的正向路由映射之后，還包括：

所述第一接口接收到與所述正向路由映射相匹配的正向 報文，并應用所述正向路由映射進行所述正向報文的發送。

5.根據權利要求4所述的方法，其特征在于，應用所述正向路由 映射進行所述正向報文的發送包括：

所述第一接口應用所述正向路由映射，獲得正向路由策 略，并根據所述正向路由策略發送所述正向報文。

6.根據權利要求1至5中任一項所述的方法，其特征在于，所述 正向路由映射的Match項配置包括所述第一VPN的信息、待 匹配報文的源地址和目的地址，Set項配置包括所述第二VPN 的信息；所述反向路由映射的Match項包括所述第二VPN的 信息、待匹配報文的源地址和目的地址，Set項配置包括所述 第一VPN的信息。

7.一種運營商邊界設備，包括與第一VPN連接的第一接口和與 第二VPN連接的第二接口，其特征在于，

所述第一接口包括：

配置模塊，用于接受對第一VPN到第二VPN的正向路由 映射的配置；

生成模塊，用于根據所述正向路由映射，生成反向路由映 射；

通告模塊，用于將所述反向路由映射通告給所述第二接 口；

所述第二接口包括：

第一接收模塊，用于接收所述反向路由映射。

8.根據權利要求7所述的運營商邊界設備，其特征在于，所述第 二接口還包括：

第二接收模塊，用于接收與所述反向路由映射相匹配的反 向報文；

發送模塊，用于應用所述反向路由映射發送所述反向報 文。

9.一種運營商邊界設備，包括與第一VPN連接的第一接口和與 第二VPN連接的第二接口，其特征在于，

所述第一接口包括：

配置模塊，用于接受對第一VPN到第二VPN的正向路由 映射的配置；

所述第二接口包括：

正向映射獲得模塊，用于從所述第一接口獲得所述正向路 由映射；

生成模塊，用于通過所述正向路由映射生成反向路由映 射。

10.根據權利要求9所述的運營商邊界設備，其特征在于，所述第 二接口還包括：

接收模塊，用于接收與所述反向路由映射相匹配的反向報 文；

發送模塊，用于應用所述反向路由映射發送所述反向報 文。