[發(fā)明專利]一種實現(xiàn)組播跨VPN轉發(fā)的方法及裝置

有效

• 申請?zhí)枺?/td>: 201310745304.6
• 申請日: 2013-12-27
• 公開（公告）號: CN103716244B
• 公開（公告）日: 2017-02-15
• 發(fā)明（設計）人: 宋高
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/761
• 分類號: H04L12/761;H04L12/741;H04L12/46
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 林祥

1.一種實現(xiàn)組播跨虛擬專用網VPN轉發(fā)的方法，其特征在于，所述方法包括：

收到來自目的VPN的用戶加入源VPN的組播組的請求時，創(chuàng)建一個代理VPN，并為所述代理VPN創(chuàng)建組播路由表；

根據為源VPN和目的VPN分配的私網IP地址在本端環(huán)回口上構建加、解封裝隧道表項，并將為所述代理VPN分配的虛擬路由轉發(fā)標識VRF-ID下發(fā)到所述解封裝隧道表項的硬件表項資源中；

在源VPN的組播路由表中增加所述環(huán)回口為出接口；

當源VPN中的組播報文經所述環(huán)回口進入代理VPN后，在代理VPN的組播路由表中創(chuàng)建組播路由表項，并增加所述用戶的出接口；

其中所述加、解封裝隧道表項中的源IP地址SIP和目的IP地址DIP均相同；所述為源VPN和目的VPN分配的IP地址分別與其自身的VRF-ID互為映射關系。

2.如權利要求1所述的方法，其特征在于，所述源VPN中的組播報文經所述環(huán)回口進入代理VPN具體為：所述組播報文加封裝進入環(huán)回口環(huán)回后，立即解封裝，解封裝時根據所述解封裝隧道表項中的硬件表項資源將所述組播報文當前的轉發(fā)VRF修改為代理VPN的VRF。

3.如權利要求1所述的方法，其特征在于，所述在代理VPN的組播路由表中創(chuàng)建組播路由表項具體為：當所述組播報文被當做未知組播上送CPU時，根據所述組播報文封裝信息中的SIP和DIP，以及所述映射關系，確定所述組播報文的源VPN和目的VPN后，在代理VPN的VRF中為所述組播報文創(chuàng)建組播路由表項。

4.如權利要求1所述的方法，其特征在于，所述方法還包括：當所述用戶離開所述源VPN的組播組時，在代理VPN的組播路由表中刪除所述用戶的出接口，并在所述代理VPN的組播路由表中的出接口為0時，在源VPN的組播路由表中刪除所述環(huán)回口的出接口。

5.一種實現(xiàn)組播跨虛擬專用網VPN轉發(fā)的裝置，其特征在于，所述裝置包括：

代理創(chuàng)建單元，用于收到來自目的VPN用戶的加入源VPN的組播組的請求時，創(chuàng)建一個代理VPN，并為所述代理VPN創(chuàng)建組播路由表；

表項下發(fā)單元，用于根據為源VPN和目的VPN分配的私網IP地址在本端環(huán)回口上構建加、解封裝隧道表項，并將為所述代理VPN分配的VRF-ID下發(fā)到所述解封裝隧道表項的硬件表項資源中；

增加接口單元，用于在源VPN的組播路由表項中增加所述環(huán)回口為出接口；

路由創(chuàng)建單元，用于當源VPN中的組播報文經所述環(huán)回口進入代理VPN后，在代理VPN的組播路由表中創(chuàng)建組播路由表項，并增加所述用戶的出接口；

其中所述加、解封裝隧道表項中SIP和DIP均相同；所述為源VPN和目的VPN分配的IP地址分別與其自身的VRF-ID互為映射關系。

6.如權利要求5所述的裝置，其特征在于，所述源VPN中的組播報文經所述環(huán)回口進入代理VPN具體為：所述組播報文加封裝進入環(huán)回口環(huán)回后，立即解封裝，解封裝時根據所述解封裝隧道表項中的硬件表項資源將所述組播報文當前的轉發(fā)VRF修改為代理VPN的VRF。

7.如權利要求5所述的裝置，其特征在于，所述路由創(chuàng)建單元進一步用于當所述組播報文被當做未知組播上送CPU時，根據所述組播報文封裝信息中的SIP和DIP，以及所述映射關系，確定所述組播報文的源VPN和目的VPN后，在代理VPN的VRF中為所述組播報文創(chuàng)建組播路由表項。

8.如權利要求5所述的裝置，其特征在于，所述裝置還包括：代理刪除單元，用于當所述用戶離開所述源VPN的組播組時，在代理VPN的組播路由表中刪除所述用戶的出接口，并在所述代理VPN的組播路由表中的出接口為0時，在源VPN的組播路由表中刪除所述環(huán)回口的出接口。