[發明專利]虛擬專用網自動發現的方法及設備

有效

• 申請號: 201110127276.2
• 申請日: 2011-05-17
• 公開（公告）號: CN102325072A
• 公開（公告）日: 2012-01-18
• 發明（設計）人: 付勝博
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/24
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

技術領域

本發明涉及通信領域，尤其涉及一種虛擬專用網自動發現的方法及設備。

背景技術

1.1、MPLS?L3VPN中不同VPN之間的相互隔離

MPLS(Multiprotocol?Label?Switching，多協議標簽交換)L3VPN(Virtual?Private?Network，虛擬專用網)是服務提供商VPN解決方案中一種基于PE(Provider?Edge，服務提供商邊緣路由器)的L3VPN技術。

MPLS?L3VPN的網絡架構如圖1所示，包括PE、CE(Customer?Edge，用戶網絡邊緣路由器)和核心網，各CE分屬于不同的VPN。不同VPN之間通常不能夠相互通信，這一點通過在PE上進行設置實現。具體的，PE上的VPN實例設置兩類VPN?Target屬性：

Export(出口)Target屬性：在本地PE將從與自己直接相連的Site(站點，例如圖1中的CE)學習到的VPN路由發布給其它PE之前，為這些路由設置Export?Target屬性；

Import(入口)Target屬性：PE在接收到其它PE路由器發布的VPN路由時，檢查路由器的Export?Target屬性，只有當此Export?Target屬性與PE上VPN實例的Import?Target屬性匹配時，才把接收到的VPN路由加入到相應的VPN路由表中。

通過Export?Target屬性和Import?Target屬性的設置，實現了特定VPN之間的相互隔離。

1.2、現有技術中網管設備的VPN自動發現功能及其缺點

初始網絡內可以沒有網管設備，但是為了后續網絡管理，通常網絡內會預留管理VPN。當需要增加網管設備管理網絡內的各CE設備時，網管設備接入管理VPN，網管設備所在的CE(為了描述方便，以下簡稱為網管CE)與網絡中各個VPN內的CE連通。

網管設備的自動發現功能指的是網管設備接入網路后，發現各PE設備在網絡內的VPN歸屬。

假定初始的MPLS?L3VPN網絡如圖2所示，其中，VPN1的Import?Target為1:1、Export?Target為1:1，簡寫為(1:1，1:1)；VPN2的Import?Target為2:2、Export?Target為2:2，簡寫為(2:2，2:2)，管理VPN的VPN?Target屬性為(3:3，4:4)。

各個PE上的VPN實例的VPN?Target屬性配置如下：

PE1：Import?Target?1:1

Export?Target?1:1，3:3

PE2：Import?Target?1:1

Export?Target?1:1，3:3

PE3：Import?Target?2:2

Export?Target?2:2，3:3

PE4：Import?Target?2:2

Export?Target?2:2，3:3

PE5：Import?Target，3:3

Export?Target?1:1，2:2

網管設備接入MPLS?L3VPN網絡后，獲取各PE的VPN實例信息，根據VPN實例連通性原則，將彼此能夠連通的PE歸入同一VPN。根據上述各PE的VPN?Target屬性可知，各臺PE之間都能夠連通(其中PE1和PE3、PE2和PE4可以通過PE5連接)，因此網管設備將所有的PE歸入同一個VPN，導致VPN自動發現錯誤。

因此，現有的VPN自動發現功能在網絡內存在管理VPN時無法準確進行VPN自動發現。

發明內容

本發明提供了一種虛擬專用網自動發現的方法及設備，在存在管理VPN時準確進行VPN自動發現。

本發明提供了一種虛擬專用網自動發現的方法，應用于包括服務提供商邊緣路由器PE設備、用戶網絡邊緣路由器CE設備以及網管設備的系統中，包括：

所述網管設備預先配置PE設備與網管CE連接的端口；

所述網管設備接收并存儲各PE設備的VPN實例信息；

所述網管設備查找與所述預先配置的端口對應的VPN實例信息，將與所述預先配置的端口對應的VPN實例信息設為無效；

所述網管設備根據剩余的VPN實例信息進行VPN自動發現。