[發(fā)明專利]基于無線方式的MPLS VPN路由備份方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201010594548.5
• 申請日: 2010-12-17
• 公開（公告）號: CN102025547A
• 公開（公告）日: 2011-04-20
• 發(fā)明（設計）人: 楊軍;王健全;陳赤航;沈文粹;姜淳;彭英;陳利兵
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/56
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 王申

技術領域

本發(fā)明涉及一種基于無線方式的MPLS?VPN路由備份方法及系統(tǒng)，屬于互聯網路由備份技術領域。?

背景技術

目前，國際固網數據業(yè)務是一種面向跨國企業(yè)提供的國際專線以及多協議標簽交換(Multi-Protocol?Label?Switching，簡稱：MPLS)虛擬專用網絡(Virtual?Private?Network，簡稱：VPN)組網服務，國內通常以同步數字體系(Synchronous?Digital?Hierarchy，簡稱：SDH)和數字數據網(Digital?Data?Network，簡稱：DDN)以太專線等方式作為客戶端接入方式。在進行實際網絡部署時，部分地區(qū)資源覆蓋有限，因此常常由于資源不到位需要施工等原因耽誤電路開通的時限，從而導致客戶退單；另一方面，通常客戶從成本考慮，租用接入電路一般不會同時租用兩條物理隔離的本地電路，而一旦接入電路出現故障，該接入點就無法正常通信。因此，現有技術中出現了采用無線數據接入等方式作為正常專線電路資源未到位前的臨時替代電路，或者作為主用專線電路的備份電路。?

如圖1所示，為現有基于無線方式的路由備份方案中無線網絡部分的組網示意圖。當企業(yè)分支機構不能通過預先開通的固定網絡與企業(yè)總部進行通信時，可以將圖1所示的無線網絡作為備份以傳輸企業(yè)用戶業(yè)務數據。如圖所示，該企業(yè)用戶業(yè)務數據先經網關通用分組無線業(yè)務(GeneralPacket?Radio?Service，簡稱：GPRS)支持節(jié)點(Gateway?GPRS?SupportNode，簡稱：GGSN)、核心交換機、防火墻及GGSN的Gi出口路由器傳輸到公網(Internet)后，然后經互聯網協議安全(IP?Security，簡稱：?IPSec)網關與自治系統(tǒng)邊界路由器(Autonomous?System?Border?Router，簡稱：ASBR)之間的專用通道傳輸到企業(yè)網，最后經運營商邊緣(ProviderEdge，簡稱：PE)路由器及企業(yè)網接入路由器傳輸到位于企業(yè)內網的中的企業(yè)總部，從而實現了企業(yè)用戶業(yè)務數據的備份傳輸。其中，位于防火墻之內的網絡設備屬于私網，位于防火墻之外的網絡設備屬于公網。?

然而，現有技術中至少存在如下問題：?

從上述企業(yè)用戶業(yè)務數據的備份傳輸過程中可以看出，途經的IPSec網關位于公網，使得業(yè)務數據也需要接入公網，這種方式有明顯的缺點：一是業(yè)務數據的備份傳輸過程容易受到攻擊，從而造成數據信息泄露；二是由于公網路由收斂耗時較多，導致網絡切換時延較長(大約為幾十秒鐘)，從而影響企業(yè)客戶的體驗；三是通過公網接入到企業(yè)網的方式不具備排他性優(yōu)勢，對客戶的黏性不夠，從而容易產生客戶離網，不利于客戶的維系和網絡配置的穩(wěn)定。?

發(fā)明內容

本發(fā)明提供一種基于無線方式的MPLS?VPN路由備份方法及系統(tǒng)，用以完善MPLS?VPN業(yè)務的安全備份機制，同時使企業(yè)用戶業(yè)務數據的備份傳輸過程避免接入公網。?

本發(fā)明一方面提供一種基于無線方式的MPLS?VPN路由備份方法，其中包括：?

集成業(yè)務路由器接收企業(yè)用戶業(yè)務數據；?

當與所述集成業(yè)務路由器連接的固定主用網故障時，將所述企業(yè)用戶業(yè)務數據發(fā)送給與所述集成業(yè)務路由器連接的無線備用網；?

所述無線備用網中的GGSN將所述企業(yè)用戶業(yè)務數據經與該GGSN直連部署的互聯網協議安全路由器發(fā)送給企業(yè)網。?

本發(fā)明另一方面提供一種基于無線方式的MPLS?VPN路由備份系統(tǒng)，包?括與固定主用網及無線備用網連接的集成業(yè)務路由器，所述無線備用網中包括GGSN，其特征在于所述系統(tǒng)還包括互聯網協議安全路由器，與所述GGSN直連部署，其中：?

所述集成業(yè)務路由器用于接收企業(yè)用戶業(yè)務數據，并且當所述固定主用網故障時，將所述企業(yè)用戶業(yè)務數據發(fā)送給所述無線備用網；?

所述GGSN用于將所述企業(yè)用戶業(yè)務數據經所述互聯網協議安全路由器發(fā)送給企業(yè)網。?

本發(fā)明所述基于無線方式的MPLS?VPN路由備份方案實現了雙物理路由的備份保障，完善MPLS?VPN業(yè)務的安全備份機制，由于本方法中的IPSec路由器直連部署在私網內部，因此在進行企業(yè)用戶業(yè)務數據的備份傳輸過程中無需途經公網。?

附圖說明

為了更清楚地說明本發(fā)明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本發(fā)明的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。?