[发明专利]虚拟专用网络系统及其数据处理方法

权利要求书

1. 一种虚拟专用网络数据处理方法，其中，包括如下步骤：

第一服务提供者边界路由器接收到第一数据包，根据该第一数据包所属的虚拟专用网络查找该虚拟专用网络的虚拟路由转发表，在该虚拟路由转发表中根据该第一数据包的目的IP地址确定第二服务提供者边界路由器的IP地址，将该第一数据包封装上目的IP地址为该第二服务提供者边界路由器的IP地址的IP包头，并加入虚拟专用网络标识，构成第二数据包。

该第二服务提供者边界路由器接收到该第二数据包后，根据该第二数据包中的虚拟专用网络标识确定该第二数据包所属的虚拟专用网络，并在该虚拟专用网络对应的虚拟路由转发表中进行路由查找，根据该路由查找结果转发该第二数据包。

2. 根据权利要求1所述的虚拟专用网络数据处理方法，其中，所述第一服务提供者边界路由器接收到第一数据包之前还包括所述第二服务提供者边界路由器向所述第一服务提供者边界路由器发送虚拟专用网络标识的步骤。

3. 根据权利要求1所述的虚拟专用网络数据处理方法，其中，所述在该第一数据包中加入该虚拟专用网络标识具体为：在所述第一数据包所封装的所述IP包头中加入所述虚拟专用网络标识。

4. 根据权利要求2所述的虚拟专用网络数据处理方法，其中，所述根据该第二数据包中的虚拟专用网络标识，确定该第二数据包所属的虚拟专用网络具体为：所述第二服务提供者边界路由器对所述第二数据包解封装所述IP包头，并根据所述虚拟专用网络标识确定所述第二数据包所属的虚拟专用网络。

5. 根据权利要求1所述的虚拟专用网络数据处理方法，其中，所述在所述第一数据包中加入所述虚拟专用网络标识具体为：在所述第一数据包所封装的所述IP包头后加入所述虚拟专用网络标识。

6. 根据权利要求4所述的虚拟专用网络数据处理方法，其中，所述根据该第二数据包中的虚拟专用网络标识，确定该第二数据包所属的虚拟专用网络具体为：所述第二服务提供者边界路由器对所述第二数据包解封装所述IP包头及包含有所述虚拟专用网络标识的包头，并根据所述虚拟专用网络标识确定所述第二数据包所属的虚拟专用网络。

7. 根据权利要求1所述的虚拟专用网络数据处理方法，其中，在所述第一数据包中加入所述虚拟专用网络标识具体是根据网络预先配置或根据所述第二服务提供者边界路由器向所述第一服务提供者边界路由器发送的所述虚拟专用网络标识中携带的参数，确定将所述虚拟专用网络标识加入所述第一数据包所封装的所述IP包头中或所述第一数据包所封装的所述IP包头之后的包头中。

8. 根据权利要求1-6任一所述的虚拟专用网络数据处理方法，其中，还包括通过静态配置或通过所述第二服务提供者边界路由器向所述第一服务提供者边界路由器传送的所述虚拟专用网络标识中的参数配置所述第二服务提供者边界路由器的IP地址的步骤。

9. 根据权利要求1-6任一所述的虚拟专用网络数据处理方法，其中，还包括通过路由反射器将所述第二服务提供者边界路由器的IP地址及所述虚拟专用网络标识传送给所述第一服务提供者边界路由器的步骤。

10. 一种虚拟专用网络系统，其中，包括：

第一服务提供者边界路由器，用于预先接收并保存第二服务提供者边界路由器发送的虚拟专用网络标识，在收到第一数据包并根据该第一数据包所属的虚拟专用网络查询该虚拟专用网络的虚拟路由转发表，在该虚拟路由转发表中根据第一数据包的目的IP地址确定该第二服务提供者边界路由器的IP地址，将该第一数据包封装上目的IP地址为该第二服务提供者边界路由器的IP地址的IP包头，并在加入该虚拟专用网络标识，构成第二数据包；

第二服务提供者边界路由器，与所述第一服务提供者边界路由器网络连接，用于在接收到所述第一服务提供者边界路由器发送的所述第二数据包后，根据该第二数据包中的虚拟专用网络标识确定该第二数据包所属的虚拟专用网络，并在该虚拟专用网络对应的虚拟路由转发表中进行路由查找，根据该路由查找结果转发该第二数据包。