[發明專利]邊緣設備的VPN實現處理方法及裝置

有效

• 申請號: 201310222321.1
• 申請日: 2013-06-05
• 公開（公告）號: CN104219147B
• 公開（公告）日: 2018-10-16
• 發明（設計）人: 廖婷;吳波;代雪會
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/723
• 分類號: H04L12/723;H04L12/46
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;梁麗超

1.一種邊緣設備的虛擬私有網VPN實現處理方法，其特征在于，包括：

獲取VPN應用請求，其中，所述VPN應用請求中攜帶有VPN的屬性配置信息；

接收來自所述VPN下的各個邊緣設備的VPN路由信息；

向所述邊緣設備發送VPN路由控制信息，其中，所述VPN路由控制信息為通過對所述屬性配置信息和所述VPN路由信息進行集中計算處理得到的路由信息。

2.根據權利要求1所述的方法，其特征在于，所述VPN路由信息或所述路由控制信息包括以下至少之一：

VPN列表標識Table ID、表項條目，其中，所述VPN Table ID用于在本地標識所述VPN路由信息生成的表項號。

3.根據權利要求2所述的方法，其特征在于，所述表項條目包括以下至少之一：

表項關鍵值、下一跳、出接口、協議類型、VPN標識、VPN轉發面標識、主備用標識、負荷分擔標識、生效時間。

4.根據權利要求2所述的方法，其特征在于，所述VPN路由信息中的表項條目和所述路由控制信息中的表項條目部分相同或完全不同。

5.根據權利要求3所述的方法，其特征在于，所述表項關鍵值包括：數據報文的目的地址。

6.根據權利要求3所述的方法，其特征在于，所述下一跳為邊緣設備的直連下一跳標識或多跳鄰居的對等體標識。

7.根據權利要求3所述的方法，其特征在于，所述出接口在邊緣設備發送給網絡管理系統時為所述邊緣設備的本地VPN綁定接口或本地設備標識，在網絡管理系統給邊緣設備發送時為遠端邊緣設備的映射標識。

8.根據權利要求7所述的方法，其特征在于，所述映射標識包括以下至少之一：

所述遠端邊緣設備的標識；

所述邊緣設備到所述遠端邊緣設備的邏輯出接口標識或物理出接口標識。

9.根據權利要求3所述的方法，其特征在于，所述協議類型用于標識路由系統接口I2RS協議和/或除所述I2RS協議之外的其它路由協議。

10.根據權利要求3所述的方法，其特征在于，所述VPN轉發面標識用于對進行封裝或解封裝后的數據面報文進行標識。

11.根據權利要求3所述的方法，其特征在于，所述主備用標識用于對同一表項關鍵值攜帶的多個下一跳分別標識為主用和備用。

12.根據權利要求3所述的方法，其特征在于，所述VPN標識為在控制面與VPN一一對應。

13.根據權利要求3所述的方法，其特征在于，所述負荷分擔標識用于對同一表項關鍵值攜帶的多個下一跳進行標識。

14.根據權利要求3所述的方法，其特征在于，所述生效時間通過以下至少之一方式實現：

根據所述邊緣設備配置或默認的存活時間生效計時；

根據網絡管理系統下發的生效時間段在邊緣設備上同步生效；

通過在網絡管理系統上根據本地生效時間進行路由信息的生效發送或撤銷發送。

15.根據權利要求1所述的方法，其特征在于，所述屬性配置信息包括以下至少之一：VPN標識、路由目標RT值設置信息、需要開通VPN的PE站點標識信息、需要啟用的路由協議類型信息、優先級配置信息、策略信息。

16.根據權利要求15所述的方法，其特征在于，所述策略信息包括以下至少之一：

基于表項條目內容的過濾或更改策略、時間預置策略、主備用策略、負荷分擔策略。