[發明專利]一種L3VPN中實時恢復VPN報文轉發的方法和設備

無效

• 申請號: 201210001544.0
• 申請日: 2010-11-05
• 公開（公告）號: CN102546413A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 薛莉;陳國義;何路友
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及本發明涉及網絡通信技術領域，尤其涉及一種L3VPN中實時恢復VPN(Virtual?Private?Network，虛擬專用網)報文轉發的方法和設備。

背景技術

L3VPN(Layer?3Virtual?Private?Network，三層虛擬專用網)，是一種基于MPLS(Multi-Protocol?Label?Switching，多協議標簽交換)的三層VPN技術。它使用BGP(Border?Gateway?Protocol，邊界網關協議)在服務提供商骨干網上發布VPN路由，使用MPLS在服務提供商骨干網上轉發VPN報文。每個站點將到達自己的VPN路由發送給骨干網，這些路由在骨干網中被加上私網信息以及VPN相關的成員信息，通過BGP進行路由信息的發布和交換。

當前在L3VPN網絡中常常通過部署VRRP(Virtual?Router?Redundancy?Protocol，虛擬路由冗余協議)的方法實現網絡冗余特性。VRRP是一種容錯協議，該協議通過把兩臺或幾臺路由設備聯合組成一臺虛擬的路由設備，使用一定的機制選取主用和備用設備，保證主用設備故障時，及時將業務切換到其他的備用設備上，從而保證通信的連續性。參見圖1所示，PE101(Provider?edge，運營商邊緣設備)和PE102配置在同一個VRRP組，組成一個虛擬的PE設備，這個虛擬設備配置自己的虛擬IP地址。該虛擬IP地址可以直接指定，也可以借用該VRRP組所包含的PE設備上某接口地址。雙歸接入PE101和PE102的CE103(Customer?Edge，用戶網絡邊緣設備)只需要將缺省路由設置為該虛擬設備的虛擬IP地址即可，無需知道具體PE101和PE102設備上的接口地址。在PE101和PE102連接CE103的端口上部署VRRP，兩個PE設備通過一定的規則選擇主用設備和備用設備，該選取規則可以是通過比較優先級大小或者比較接口IP的大小。主用PE負責轉發上行流量，備用設備通過主用設備周期性發出的VRRP組播報文隨時監聽主用設備的狀態。當VRRP組內備用設備一段時間內沒有收到來自主用設備的VRRP報文，則將自己轉換為主用設備，并立刻發送免費ARP報文來吸引CE103設備流量。整個過程對用戶完全透明。該方法中還可以同時部署peer?BFD(Bidirectional?Forwarding?Detection，雙向轉發檢測)和link?BFD來保證接入鏈路故障或者設備故障時VRRP組中主備設備的快速倒換。在該方法中，正常情況下CE103的上行流量通過主用PE轉發，到CE103的下行流量在PE104設備上主要基于VPN路由表項來指導轉發，遠端設備PE104可以選擇通過PE101設備或者PE102設備轉發到CE103的下行流量。雖然能夠保證VPN報文的正常轉發，但是該方法具有如下缺點：該方法中VPN路由與VRRP主備狀態相互獨立，這樣使得PE104無法及時感知PE101和CE103之間的鏈路故障。如果PE104選擇PE101來轉發流量，這時由于PE101的下行轉發鏈路故障，PE101設備上將產生大量的丟包。