[發(fā)明專利]虛擬私有網(wǎng)絡系統(tǒng)的構建方法及虛擬私有網(wǎng)絡系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201110341754.X
• 申請日: 2011-11-02
• 公開（公告）號: CN102394804A
• 公開（公告）日: 2012-03-28
• 發(fā)明（設計）人: 張亞旭
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/56
• 代理公司: 深圳市愛派知識產(chǎn)權事務所 44292
• 代理人: 王桂香

1.一種虛擬私有網(wǎng)絡系統(tǒng)，其特征在于，包括：

中繼邊緣設備TPE，用于將所述虛擬私有網(wǎng)絡劃分為骨干虛擬私有網(wǎng)絡和接入虛擬私有網(wǎng)絡；

所述骨干虛擬私有網(wǎng)絡，包括一個或多個所述中繼邊緣設備TPE；

所述接入虛擬私有網(wǎng)絡，通過邊緣設備APE與其中一個所述中繼邊緣設備TPE建立通信，以獲取路由信息；

其中，所述中繼邊緣設備TPE用于維護從所述骨干虛擬私有網(wǎng)絡和/或所述接入虛擬私有網(wǎng)絡中的邊緣設備PE上接收到的VPN路由，并在重新分配內(nèi)層標簽之后轉(zhuǎn)發(fā)所述VPN路由至所述骨干虛擬私有網(wǎng)絡和/或所述接入虛擬私有網(wǎng)絡中的邊緣設備APE。

2.根據(jù)權利要求1所述的系統(tǒng)，其特征在于，

在所述骨干虛擬私有網(wǎng)絡中部署IBGP協(xié)議，使用BGP協(xié)議作為信令協(xié)議將任意一個中繼邊緣設備TPE過濾后的聚合路由標簽信息分發(fā)至其他與其相互對等的中繼邊緣設備TPE。

3.根據(jù)權利要求2所述的系統(tǒng)，其特征在于，

通過所述邊緣設備APE與所述中繼邊緣設備TPE建立IBGP或EBGP通信，以將獲取到的所述聚合路由標簽信息作為內(nèi)層標簽封裝在外層隧道中進行轉(zhuǎn)發(fā)。

4.根據(jù)權利要求1所述的系統(tǒng)，其特征在于，

在所述骨干虛擬私有網(wǎng)絡中部署靜態(tài)虛擬私有網(wǎng)絡協(xié)議，以在任意兩個中繼邊緣設備TPE之間建立靜態(tài)網(wǎng)絡通信。

5.根據(jù)權利要求4所述的系統(tǒng)，其特征在于，

通過所述邊緣設備APE與所述中繼邊緣設備TPE建立靜態(tài)虛擬私有網(wǎng)絡協(xié)議，來獲取在所述邊緣設備APE中配置完成的內(nèi)層標簽，并將配置好的所述內(nèi)層標簽封裝在外層隧道中進行轉(zhuǎn)發(fā)。

6.根據(jù)權利要求1所述的系統(tǒng)，其特征在于，

在所述骨干虛擬私有網(wǎng)絡中部署IBGP協(xié)議，使用BGP協(xié)議作為信令協(xié)議將任意一個中繼邊緣設備TPE過濾后的聚合路由標簽信息分發(fā)至其他與其相互對等的中繼邊緣設備TPE。

7.根據(jù)權利要求6所述的系統(tǒng)，其特征在于，

通過所述邊緣設備APE與所述中繼邊緣設備TPE建立靜態(tài)虛擬私有網(wǎng)絡協(xié)議，以獲取在所述邊緣設備APE中配置完成的內(nèi)層標簽，并將配置好的所述內(nèi)層標簽封裝在外層隧道中進行轉(zhuǎn)發(fā)。

8.根據(jù)權利要求1所述的系統(tǒng)，其特征在于，包括：

在所述骨干虛擬私有網(wǎng)絡中部署靜態(tài)虛擬私有網(wǎng)絡協(xié)議，以在任意兩個中繼邊緣設備TPE之間建立靜態(tài)網(wǎng)絡通信。

9.根據(jù)權利要求8所述的系統(tǒng)，其特征在于，包括：

通過所述邊緣設備APE與所述中繼邊緣設備TPE建立IBGP或EBGP通信，來獲取在所述邊緣設備APE中配置完成的內(nèi)層標簽，并將配置好的所述內(nèi)層標簽封裝在外層隧道中進行轉(zhuǎn)發(fā)。

10.根據(jù)權利要求1-9中任意一項所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：中間層邊緣設備MPE，位于所述中繼邊緣設備TPE和所述邊緣設備APE之間。

11.一種虛擬私有網(wǎng)絡系統(tǒng)的構建方法，其特征在于，包括：

通過中繼邊緣設備TPE將所述虛擬私有網(wǎng)絡劃分為骨干虛擬私有網(wǎng)絡和接入虛擬私有網(wǎng)絡；

將所述骨干虛擬私有網(wǎng)絡中的一個或多個所述中繼邊緣設備TPE建立通信關系，以維護從所述骨干虛擬私有網(wǎng)絡和/或所述接入虛擬私有網(wǎng)絡中的邊緣設備PE上接收到的VPN路由；

所述接入虛擬私有網(wǎng)絡通過邊緣設備APE與其中一個所述中繼邊緣設備TPE建立通信，以獲取路由信息。

12.根據(jù)權利要求11所述的方法，其特征在于，所述中繼邊緣設備TPE還用于在重新分配內(nèi)層標簽之后轉(zhuǎn)發(fā)所述VPN路由至所述骨干虛擬私有網(wǎng)絡和/或所述接入虛擬私有網(wǎng)絡中的邊緣設備APE。

13.根據(jù)權利要求12所述的方法，其特征在于，所述骨干虛擬私有網(wǎng)絡中的中繼邊緣設備TPE通過建立IBGP或EBGP通信來分發(fā)內(nèi)層標簽；或者所述骨干虛擬私有網(wǎng)絡中的中繼邊緣設備TPE通過配置靜態(tài)路由來配置并分發(fā)內(nèi)層標簽。