[發明專利]一種按需VPN的自動管理方法和異構網絡的互通系統

有效

• 申請號: 202110004985.5
• 申請日: 2021-01-04
• 公開（公告）號: CN112769614B
• 公開（公告）日: 2022-04-15
• 發明（設計）人: 蘭光華;劉劍華
• 申請（專利權）人: 烽火通信科技股份有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803;H04L61/103;H04L12/46;H04L45/00;H04L101/686
• 代理公司: 深圳市六加知識產權代理有限公司 44372
• 代理人: 宋建平

1.一種按需VPN的自動管理方法，其特征在于，所述自動管理方法包括：

分別對第一設備和第二設備進行配置，以使所述第一設備和所述第二設備互為BGP鄰居，并開啟所述第一設備和所述第二設備的按需VPN功能；

對所述第一設備和所述第二設備進行主從選舉確定主方和從方；

接收路由通告；

根據所述路由通告以及主從雙方的協商結果得到OD-VPN參數，并基于所述OD-VPN參數自動創建VPN實例。

2.根據權利要求1所述的自動管理方法，其特征在于，所述路由通告是由主方側的PE發起的，所述根據所述路由通告以及主從雙方的協商結果得到OD-VPN參數，并基于所述OD-VPN參數自動創建VPN實例具體包括：

主方接收路由通告，對所述路由通告進行解析，從MP_REACH_NLRI路徑屬性中的NLRI屬性中獲取路由區分符，從EXTENDED_COMMUNITIES中獲取ERT屬性信息和IRT屬性信息，以根據所述路由區分符、所述ERT屬性信息和所述IRT屬性信息在主方創建第一VPN實例；

主方從域間物理鏈路下的通道信道中選擇一個目標通信信道，并獲取所述目標通信信道的編號；

為所述目標通信信道創建目標信道接口，并為所述目標信道接口設置IPv4地址和IPv6地址，并將設置好地址的目標信道接口綁定到所述第一VPN實例中；

設置所述第一VPN實例的狀態為非活躍。

3.根據權利要求2所述的自動管理方法，其特征在于，所述路由通告是由主方側的PE發起的，所述根據所述路由通告以及主從雙方的協商結果得到OD-VPN參數，并基于所述OD-VPN參數自動創建VPN實例包括：

主方對所述第一VPN實例所對應的路由表進行擇優選擇得到第一路由通告；

主方對第一路由通告的MP_REACH_NLRI路徑屬性中的Next Hop屬性的路由區分符、下一跳地址和標簽棧進行設置，得到第一目標路由通告，其中，所述路由區分符被設置為0，所述下一跳地址被設置為所述目標信道接口的IPv4地址或IPv6地址，所述標簽棧被設置為所述目標通信信道的編號；

主方將所述第一目標路由通告發送至從方，從方對所述第一目標路由通告進行解析，從MP_REACH_NLRI路徑屬性中的NLRI屬性中獲取路由區分符，從EXTENDED_COMMUNITIES中獲取ERT屬性信息和IRT屬性信息，以根據所述路由區分符、所述ERT屬性信息和所述IRT屬性信息在從方創建第二VPN實例；

從方判斷所述第一目標路由通告中攜帶的目標通信信道的編號是否被占用；

若未被占用，則為所述目標通信信道創建目標信道接口，并為所述目標信道接口設置IPv4地址和IPv6地址，并將設置好地址的目標信道接口綁定到所述第二VPN實例中；

設置所述第二VPN實例的狀態為非活躍。

4.根據權利要求1所述的自動管理方法，其特征在于，所述路由通告是由從方側的PE發起的，所述根據所述路由通告以及主從雙方的協商結果得到OD-VPN參數，并基于所述OD-VPN參數自動創建VPN實例包括：

從方接收路由通告，對所述路由通告進行解析，從MP_REACH_NLRI路徑屬性中的NLRI屬性中獲取路由區分符，從EXTENDED_COMMUNITIES中獲取ERT屬性信息和IRT屬性信息，以根據所述路由區分符、所述ERT屬性信息和所述IRT屬性信息在從方創建第二VPN實例；

設置所述第二VPN實例的狀態為非活躍；

從方對所述第二VPN實例所對應的路由表進行擇優選擇得到第二路由通告；

從方對所述第二路由通告的MP_REACH_NLRI屬性中的Next Hop屬性的路由區分符、下一跳地址和標簽棧進行設置，得到第二目標路由通告，其中，所述路由區分符被設置為0，所述下一跳地址被設置為0，所述標簽棧被設置為0；

從方將所述第二目標路由通告發送至主方；

主方對所述第二目標路由通告進行解析，從MP_REACH_NLRI路徑屬性中的NLRI屬性中獲取路由區分符，從EXTENDED_COMMUNITIES中獲取ERT屬性信息和IRT屬性信息，以根據所述路由區分符、所述ERT屬性信息和所述IRT屬性信息在主方創建第一VPN實例；

設置所述第一VPN實例的狀態為非活躍。