[發明專利]一種三層虛擬專用網私網數據轉發的方法、裝置和系統

無效

• 申請號: 201210044241.7
• 申請日: 2012-02-24
• 公開（公告）號: CN102571606A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: 李瑩;劉波
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 王黎延;張振偉

技術領域

本發明涉及三層虛擬專用網(Layer?3Virtual?Private?Network，L3VPN)技術領域，尤其涉及一種L3VPN私網數據轉發的方法、裝置和系統。

背景技術

在現有L3VPN中，如圖1所示，私網數據經由各客戶邊緣設備(Customer?Edge，CE)到達運營商邊緣設備(Provider?Edge，PE)后，經PE為所述私網數據封裝內層私網標簽和外層公網標簽后，根據外層公網標簽在公網中轉發，到達對端PE后，PE根據私網標簽，將私網數據轉發給與私網標簽對應的CE，如此即完成私網數據的傳輸。

目前，所述L3VPN私網數據在公網中的轉發，依賴于所述公網標簽。PE根據私網數據的公網標簽查找私網數據在公網中傳輸的具體的路徑，該路徑即為私網數據轉發的公網隧道。所述公網隧道的選擇以公網路由計算的結果為依據，具體的，以私網路由的公網下一跳做路由前綴，并在公網路由表中進行最優匹配，匹配所得的公網路由隧道即為私網路由的公網隧道。如果不同私網的數據從同一PE出發去向相同的目的PE，那么，在進行公網路由計算時所得的路由結果相同，也就是說，屬于不同私網的數據在公網中的傳輸路徑相同，即相同的公網隧道，所以傳輸路徑不可靈活選擇。

此外，因私網數據在公網中的轉發路徑是由公網路由計算所得的，且公網路由在不斷變化，從而導致私網數據在公網中的轉發路徑變化不可控，相應的，針對特定私網數據的轉發路徑所提供的帶寬和服務也都無法保證。

發明內容

有鑒于此，本發明的主要目的在于提供一種L3VPN私網數據轉發的方法、裝置和系統，可控制不同的私網數據在公網中通過設定的路徑傳輸。

為達到上述目的，本發明的技術方案是這樣實現的：

本發明提供了一種L3VPN私網數據轉發的方法，該方法包括：

在PE間設置公網隧道，并設置待傳輸私網數據與所設置公網隧道的對應關系；私網數據從CE傳輸到PE后，PE根據私網數據與公網隧道的對應關系查找私網數據的外層公網標簽，對私網數據進行內外層封裝后，通過已設置的公網隧道發送給對端PE。

其中，所述私網數據與公網隧道的對應關系存儲于私網路由表中。

該方法還包括：

對端PE收到私網數據后進行解封裝，根據內層私網標簽，查找標簽轉發表，將私網數據發送到目的CE。

本發明還提供了一種L3VPN私網數據轉發的裝置，該裝置包括：設置模塊、查找模塊和發送模塊；其中，

所述設置模塊，用于在PE間設置公網隧道，并設置待傳輸私網數據與所設置公網隧道的對應關系；

所述查找模塊，用于私網數據從客戶邊緣設備CE傳輸到PE后，根據設置模塊已設置的私網數據與公網隧道的對應關系，查找私網數據的外層公網標簽；

所述發送模塊，用于對私網數據進行內外層封裝后，通過已設置的公網隧道發送給對端PE。

該裝置還包括接收模塊，用于收到私網數據后進行解封裝，根據內層私網標簽，查找標簽轉發表，將私網數據發送到目的CE。

本發明還提供了一種L3VPN私網數據轉發的系統，該系統包括：PE和對端PE；所述PE和對端PE間已設置公網隧道，且待傳輸私網數據與所設置的公網隧道的對應關系已設置；

所述PE收到從CE傳來的私網數據后，根據私網數據與公網隧道的對應關系查找私網數據的外層公網標簽，對私網數據進行內外層封裝后，通過已設置的公網隧道發送給對端PE。

所述對端PE，還用于收到私網數據后進行解封裝，根據內層私網標簽，查找標簽轉發表，將私網數據發送到目的CE。

本發明提供的L3VPN私網數據轉發的方法、裝置和系統，在PE間設置公網隧道，并設置待傳輸私網數據與所設置公網隧道的對應關系；私網數據從CE傳輸到PE后，PE根據私網數據與公網隧道的對應關系查找私網數據的外層公網標簽，對私網數據進行內外層封裝后，通過已設置的公網隧道發送給對端PE。本發明可為不同的私網數據靈活設置不同的公網隧道進行傳輸，可有效分配公網的網絡資源。此外，公網隧道與公網路由無關，解決了現有技術中私網數據的轉發路徑不可控的問題，并利于在公網通過隧道來對不同私網流量提供服務和監管。

附圖說明

圖1為現有L3VPN中私網數據傳輸的網絡拓撲結構示意圖；

圖2為本發明L3VPN私網數據轉發的方法實現流程示意圖；

圖3為本發明一實施例的網絡拓撲結構示意圖；

圖4為本發明L3VPN私網數據轉發的裝置結構示意圖。