[發明專利]在鏈路狀態協議受控以太網網絡上實現VPN

在審

• 申請號: 201410270291.6
• 申請日: 2008-12-30
• 公開（公告）號: CN104079465A
• 公開（公告）日: 2014-10-01
• 發明（設計）人: P.昂貝哈根;D.艾倫;B.格爾梅因;R.拉普;M.阿努馬拉;N.布拉格
• 申請（專利權）人: 北方電訊網絡有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/721;H04L12/723
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 俞華梁;姜甜

1.一種在與IP?VPN關聯的虛擬路由選擇和轉發表(VRF)之間跨鏈路狀態協議受控以太網網絡交流路由選擇信息的方法，所述方法包括如下步驟：

在以太網網絡上的控制平面中實現鏈路狀態路由選擇協議，所述鏈路狀態路由選擇協議在所述控制平面中實現成使所述以太網網絡上的節點能夠交流包含與所述以太網網絡的節點鄰接性和鏈路狀態有關的信息的鏈路狀態公告，以及使所述以太網網絡上的節點能夠構建包含所述鏈路狀態協議受控以太網網絡的同步拓撲視圖的鏈路狀態數據庫并控制在所述以太網節點處轉發狀態的安裝；

在所述節點的第一節點上實現與IP?VPN有關的第一VRF；

在所述節點的第二節點上實現與所述IP?VPN有關的第二VRF；以及

使用所述鏈路狀態路由選擇協議的所述鏈路狀態公告來實現所述第一VRF與第二VRF之間VPN網絡層可到達性信息的交流。

2.如權利要求1所述的方法，其中給所述第一VRF和所述第二VRF分配共同I-SID，所述共同I-SID也使用所述鏈路狀態公告來公告。

3.如權利要求1所述的方法，其中給所述第一VRF和第二VRF分配共同I-SID，以及其中對與所述以太網網絡上的VPN關聯的業務預先考慮所述共同I-SID，以使接收到所述業務的節點能夠確定用于處理所述業務的正確VRF。

4.如權利要求3所述的方法，其中還對與所述VPN關聯的業務預先考慮MAC報頭，以允許根據所述鏈路狀態協議受控以太網網絡上預先安裝的轉發狀態將所述業務從入口節點轉發到出口節點，而不要求中間節點在所述網絡的每一跳剝離所述MAC報頭。

5.如權利要求2所述的方法，還包括以下步驟：

由所述以太網節點的第一節點接收與所述VPN關聯的客戶網絡層可到達性信息；

用所述客戶網絡層可到達性信息更新所述第一VRF；以及

根據與所述第一VRF關聯的導出策略，將在鏈路狀態公告中的所述客戶網絡層可到達性信息導出到所述第二VRF。

6.如權利要求5所述的方法，還包括如下步驟：

接收包含所導出客戶網絡層可到達性信息的所述鏈路狀態公告；以及

根據與所述第二VRF關聯的導入策略，將所述客戶網絡層可到達性信息導入到所述第二VRF。

7.一種在與第3層協議虛擬專用網(VPN)關聯的虛擬路由選擇和轉發表(VRF)之間跨鏈路狀態協議受控以太網網絡交流路由選擇信息的方法，所述方法包括如下步驟：

在所述以太網網絡上實現鏈路狀態協議，所述鏈路狀態協議可操作成使所述以太網網絡的節點能夠交流包含與所述以太網網絡的節點鄰接性和鏈路狀態有關的信息的鏈路狀態公告；

在所述以太網網絡的第一邊緣節點上實現與所述VPN關聯的第一VRF；

在所述以太網網絡的第二邊緣節點上實現與所述VPN關聯的第二VRF；

將共同I-SID與所述第一和第二VRF關聯，所述I-SID包括在以太網幀的至少一個字段中攜帶的所述鏈路狀態協議受控以太網網絡內的所述IP?VPN的興趣標識符群體，該至少一個字段按照IEEE802.1Q標準不會被橋接器用于執行轉發決定；

通過在所述第一邊緣節點與所述第二邊緣節點之間交流鏈路狀態公告而在所述第一VRF與所述第二VRF之間交流所述VPN的路由選擇信息，所述鏈路狀態公告包括與所述VPN關聯的I-SID；

在所述第一邊緣節點處，在將與所述VPN關聯的所接收分組在所述鏈路狀態協議受控以太網網絡上傳送之前，將所述I-SID添加到所述分組；以及

在所述第二邊緣節點，從所述鏈路狀態協議受控以太網網絡接收包含所述I-SID的分組，并使用所述I-SID來確定與所述VPN關聯的所述第二VRF將用于確定包含所述I-SID的所接收分組的處理。

8.如權利要求7所述的方法，還包括：

在所述第一邊緣節點處接收與所述VPN關聯的客戶路由選擇信息；

基于所接收的客戶路由選擇信息來更新所述第一VRF；以及

將鏈路狀態公告中的所述客戶路由選擇信息導出到所述第二邊緣節點。

9.如權利要求8所述的方法，還包括：

在所述第二節點接收包含所導出的客戶路由選擇信息的鏈路狀態公告；以及

將所述客戶路由選擇信息導入所述第二VRF。