[發明專利]管理虛擬專用網絡的方法和設備

有效

• 申請號: 201810555302.3
• 申請日: 2018-06-01
• 公開（公告）號: CN110557317B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 莊順萬;王海波;米鵬輝;顧鈺楠;閆剛;李振斌
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L45/50;H04L45/74
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種管理虛擬專用網絡VPN的方法，其特征在于，包括：

第一路由設備與邊界網關協議監控協議BMP服務器建立BMP會話；

所述第一路由設備分配與一個VPN實例相關聯的VPN標簽，所述VPN實例用于所述第一路由設備和第二路由設備進行的通信；

所述第一路由設備向所述BMP服務器發送攜帶所述VPN標簽的BMP消息。

2.根據權利要求1所述的方法，其特征在于，所述BMP消息為一個經過擴展的Peer UpNotification消息，所述VPN標簽攜帶于所述經過擴展的Peer Up Notification消息中的類型長度值TLV中。

3.根據權利要求1所述的方法，其特征在于，所述攜帶所述VPN標簽的BMP消息為一個新定義的BMP消息，所述VPN標簽攜帶于所述新定義的BMP消息的協議數據單元PDU中。

4.根據權利要求3所述的方法，其特征在于，所述PDU包括所述VPN實例的標識、用戶設備的IP地址所屬的IP地址段和所述VPN標簽的對應關系。

5.根據權利要求1-4中任一項所述的方法，其特征在于，所述VPN標簽為一個多協議標簽交換MPLS標簽，或者為基于IPv6數據平面的分段路由分段標識SRv6 SID。

6.根據權利要求1-4中任一項所述的方法，其特征在于，所述方法還包括：

所述第一路由設備從第二路由設備接收一個目的地為用戶設備的數據報文，所述接收到的數據報文攜帶有所述VPN標簽；

所述第一路由設備刪除所述數據報文中的VPN標簽以便得到處理后的數據報文；

所述第一路由設備根據所述VPN標簽向所述用戶設備發送所述處理后的數據報文。

7.一種管理虛擬專用網絡VPN的方法，其特征在于，包括：

邊界網關協議監控協議BMP服務器與第一路由設備建立BMP會話；

所述BMP服務器從所述第一路由設備接收攜帶VPN標簽的BMP消息；

所述BMP服務器基于所述VPN標簽獲得路由信息，所述路由信息包括所述VPN標簽、目的地址段、VPN實例標識和下一跳；

所述BMP服務器向第二路由設備發送所述路由信息。

8.根據權利要求7所述的方法，其特征在于，所述攜帶VPN標簽的BMP消息為一個經過擴展的Peer Up Notification消息，所述VPN標簽攜帶于所述經過擴展的Peer UpNotification消息中的類型長度值TLV中。

9.根據權利要求7所述的方法，其特征在于，所述攜帶所述VPN標簽的BMP消息為一個新定義的BMP消息，所述VPN標簽攜帶于所述新定義的BMP消息的協議數據單元PDU中。

10.根據權利要求9所述的方法，其特征在于，所述PDU包括所述路由信息。

11.根據權利要求7-10中任一項所述的方法，其特征在于，所述目的地址段為包括用戶設備的IP地址的地址段，所述VPN實例標識為所述第一路由設備上用于和所述第二路由設備進行通信的VPN實例的標識，所述下一跳為所述第一路由設備的IP地址。

12.一種路由設備，其特征在于，包括：

存儲器；

與所述存儲器相連的處理器，所述處理器用于執行所述存儲器中的計算機可讀指令從而執行以下操作：

與邊界網關協議監控協議BMP服務器建立BMP會話為所述路由設備分配與一個虛擬專用網VPN實例相關聯的VPN標簽，所述VPN實例用于所述路由設備與一個不同的路由設備進行的通信；

向所述BMP服務器發送攜帶所述VPN標簽的BMP消息。