[發明專利]一種路由映射的處理方法及運營商邊界設備

有效

• 申請號: 201010138650.4
• 申請日: 2010-03-18
• 公開（公告）號: CN101795235A
• 公開（公告）日: 2010-08-04
• 發明（設計）人: 張延顯;于同泉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

技術領域

本發明涉及通信領域，尤其涉及一種路由映射的處理方法及運 營商邊界(Provider?Edge，簡稱為PE)設備。

背景技術

隨著移動網和固網融合進程的加快，運營商全業務運營的時代 已經到來，需要對現有的網絡資源進行整合，以降低運營成本。例 如，中國聯通的C網業務被中國電信接收，中國電信原來的固網客 戶與中國聯通的移動網用戶位于不同的虛擬專用網(Virtual?Private Network，簡稱為VPN)中，重組后，中國電信希望新增加的這一 部分用戶，也能夠通過電信的網絡設備進行互聯互通，將業務有效 融合在一起，以降低運營成本，提高運營效率。

為了實現兩個VPN之間的互通，需要實現正向報文與相應的反 向報文的雙向發送，在此記這兩個VPN為第一VPN和第二VPN， 并規定第一VPN到第二VPN的報文為正向報文，第二VPN到第一 VPN的報文為反向報文。

相關技術中，為了實現報文的雙向發送，需要用戶手動為與這 兩個VPN連接的接口配置路由映射，從而在與第一VPN連接的接 口接收到正向報文時，根據用戶為其配置的正向路由映射發送正向 報文，在與第二VPN連接的接口接收到反向報文時，根據用戶為其 配置的反向路由映射發送反向報文，最終，實現雙向報文的轉發， 也就實現了兩個VPN之間的互通。

但是，以上方法需要用戶為與兩個VPN連接的接口均配置路由 映射，增加了人力成本，維護過于復雜，對維護資源的需求較大。

發明內容

本發明的主要目的在于提供一種路由映射的處理方法及PE設 備，以至少解決上述問題。

根據本發明的一個方面，提供了一種路由映射的處理方法，運 營商邊界PE設備的第一接口連接第一虛擬專用網VPN，PE設備的 第二接口連接第二VPN，包括以下步驟：為第一接口配置從第一 VPN到第二VPN的正向路由映射；第二接口根據從第一接口獲得 的正向路由映射生成反向路由映射，或者，第一接口根據配置的正 向路由映射，生成反向路由映射并將其通告給第二接口。

進一步地，在第二接口根據從第一接口獲得的正向路由映射生 成反向路由映射，或者，第一接口根據配置的正向路由映射，生成 反向路由映射并將其通告給第二接口之后，還包括：第二接口接收 到與反向路由映射相匹配的反向報文，并應用反向路由映射發送反 向報文。

進一步地，應用反向路由映射發送反向報文包括：第二接口應 用反向路由映射，獲得反向路由策略，并根據反向路由策略發送反 向報文。

進一步地，為第一接口配置從第一VPN到第二VPN的正向路 由映射之后，還包括：第一接口接收到與正向路由映射向匹配的正 向報文，并應用正向路由映射進行正向報文的發送。

進一步地，應用正向路由映射進行正向報文的發送包括：第一 接口應用正向路由映射，獲得正向路由策略，并根據正向路由策略 發送正向報文。

進一步地，正向路由映射的Match項配置包括第一VPN的信 息、待匹配報文的源地址和目的地址，Set項配置包括第二VPN的 信息；反向路由映射的Match項包括第二VPN的信息、待匹配報 文的源地址和目的地址，Set項配置包括第一VPN的信息。

根據本發明的另一個方面，提供了一種運營商邊界設備，包括 與第一VPN連接的第一接口和與第二VPN連接的第二接口，其中， 第一接口包括：配置模塊，用于接受對第一VPN到第二VPN的正 向路由映射的配置；生成模塊，用于根據正向路由映射，生成反向 路由映射；通告模塊，用于將反向路由映射通告給第二接口；第二 接口包括：第一接收模塊，用于接收反向路由映射。

進一步地，第二接口還包括：第二接收模塊，用于接收與反向 路由映射相匹配的反向報文；發送模塊，用于應用反向路由映射發 送反向報文。

根據本發明的另一個方面，還提供了一種運營商邊界設備，包 括與第一VPN連接的第一接口和與第二VPN連接的第二接口，其 中，第一接口包括：配置模塊，用于接受對第一VPN到第二VPN 的正向路由映射的配置；第二接口包括：正向映射獲得模塊，用于 從第一接口獲得正向路由映射；生成模塊，用于通過正向路由映射 生成反向路由映射。

進一步地，第二接口還包括：接收模塊，用于接收與反向路由 映射相匹配的反向報文；發送模塊，用于應用反向路由映射發送反 向報文。