[發明專利]一種按需VPN的自動管理方法和異構網絡的互通系統

有效

• 申請號: 202110004985.5
• 申請日: 2021-01-04
• 公開（公告）號: CN112769614B
• 公開（公告）日: 2022-04-15
• 發明（設計）人: 蘭光華;劉劍華
• 申請（專利權）人: 烽火通信科技股份有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803;H04L61/103;H04L12/46;H04L45/00;H04L101/686
• 代理公司: 深圳市六加知識產權代理有限公司 44372
• 代理人: 宋建平

本發明公開了一種按需VPN的自動管理方法和異構網絡的互通系統，所述自動管理方法包括：分別對第一設備和第二設備進行配置，以使所述第一設備和所述第二設備互為BGP鄰居，并開啟所述第一設備和所述第二設備的按需VPN功能；對所述第一設備和所述第二設備進行主從選舉確定主方和從方；接收路由通告；根據所述路由通告以及主從雙方的協商結果得到OD?VPN參數，并基于所述OD?VPN參數自動創建VPN實例。在本發明中，能夠根據VPN業務路由動態地按需地生成VPN實例，不需要管理平面的參與，極大簡化跨域設備上的VPN業務配置，以簡化多域網絡規劃，大幅縮減邊界設備的配置工作量。

技術領域

本發明屬于通信領域，更具體地，涉及一種按需VPN的自動管理方法和異構網絡的互通系統。

背景技術

MPLS VPN(Multi-Protocol Label Switching-Virtual Private Network，多協議標記轉換-虛擬專用網絡)是指采用MPLS技術在骨干的寬帶IP網絡上構建出IP虛擬專網，實現跨地域、安全、高速、可靠的數據、語音、圖像等通信服務。

隨著MPLS VPN部署的擴大，在提供服務的骨干網絡中，需要跨越不同服務提供商的管理邊界，提供跨域部署成為必然的要求。跨域VPN的方式經過近幾年的實踐和快速發展，最終形成了Option A、Option B、Option C三種跨域方式。

Option A需要在網絡中的管理邊界設備ASBR(Autonomous System BoundaryRouter，自治系統邊界路由器)上做客戶業務處理，配置VPN標識、子接口等信息，不能做到無縫的業務傳輸。每新增一個VPN業務，不僅需要在每一臺邊界設備ASBR上配置VPN參數，而且需要人工規劃域間通信鏈路資源，隨著VPN業務數量線性增加，可擴展性差，跨域的規劃協作拉通的流程復雜，運作效率低下。

Option B在邊界設備上不需要為每個VPN配置標識等信息，但是域間物理鏈路資源是所有VPN流量共享的，用MPLS標簽來區分VPN業務，因此無法支持資源隔離，無法保障QOS和安全。域間需要支持MPLS標簽轉發能力，而部分運營商網絡的互通鏈路并不支持MPLS轉發，存在應用場景受限的問題。

Option C提供了一種端到端跨域的方式，使用BGP LU(Border Gateway ProtocolLabel Unicast，邊界網關協議標簽單播)的方式將出口PE(Provider Edge，提供商邊緣設備)設備的公網路由傳播到入口PE，在傳播過程中分配標簽并建立標簽交換路徑。VPN的信息封裝在BGP LU標簽后，VPN的業務通過交換BGP LU的標簽穿越公網，公網中的ASBR設備不需要識別VPN的信息，有利于大量VPN業務的開通。但是，因為跨域的兩端分別是SRv6網絡和MPLS網絡，Option-C很難用于VPN跨越這種異構網絡的情況。

SRv6(IPv6 Segment Routing：IPv6分段路由)是一種基于源路由技術，是基于IPv6的5G和云網承載協議，可以統一傳統的復雜網絡協議，實現網絡協議簡化和應用級的SLA保障。

對于大量現存的MPLS通信網絡，僅支持IPv4/IPv6雙棧，但不支持MPLS VPN技術。在部分MPLS通信網絡升級到SRv6網絡之后，或者新部署一些SRv6網絡之后，已有的VPN業務需要保持業務連續性而不能中斷，因此需要解決SRv6和MPLS異構網絡互聯互通的問題。

對于數據中心網絡，通常使用VXLAN作為底層承載隧道，VXLAN(VirtualeXtensible Local Area Network：虛擬擴展局域網)采用MAC-in-UDP的報文封裝模式，實現客戶的二層網絡在供應商三層網絡范圍內的擴展和聯通。數據中心網絡通常在VXLAN隧道上以EVPN(Ethernet Virtual Private Network)的形式部署客戶業務。當客戶的站點同時跨越了VXLAN/EVPN網絡和SRv6網絡這兩種異構的網絡時，如何在異構網絡中實現原生的互聯互通，當前無技術方案。