[发明专利]一种PBT网络中多点到多点VPN互联的方法、系统及其装置

说明书

技术领域

本发明涉及网络通信技术领域，特别是涉及一种PBT(Provider BackboneTransport，运营商骨干网传输)网络中多点到多点VPN(Virtual PrivateNetwork，虚拟专用网络)的方法、系统及其装置。

背景技术

随着运营商城域网的迅速发展，对以太网提供多业务支持、可扩展性、可靠性方面要求越来越高，在以太网技术的基础上出现了各种扩展。例如为了提高可扩展性和业务支持能力，提出了QinQ，MACinMAC等技术来通过外加一层报文头对以太网进行扩展。其中，IEEE标准802.1ah中所定义的MACinMAC技术采用了双层MAC地址头来对报文进行封装，增加了外层MAC头和业务扩展标签I-Tag来提供更好的业务支持能力，其报文格式如下表1所示：

表1 802.1ah标准的MACinMAC报文格式

B-DA B-SA B-Tag I-Tag S-Tag C-Tag Ether Type Data

如图1所示，为现有技术中PBT网络的典型结构图，PBT技术基于802.1 ah标准，是在PBB(Provider Backbone Bridge，运营商骨干网桥)标准之上改进而来，PBB采用MACinMAC封装，即将终端用户以太网数据帧再封装成运营商以太网帧头，形成两个MAC地址，而在运营商核心网中，只按照后一个封装的MAC地址进行流量转发。从而使得以网扩展性及作为网络传输技术的能力得到了极大提升。但是，PBB存在流量工程问题，例如多方式路由下的流量控制、接入控制和业务控制、50ms甚至20ms倒换或故障恢复能力以及端到端的QoS保障等都成问题。因此在这些业务需求的推动下，将PBB改进成为PBT。相对于PBB，PBT的最大特征在于，它允许对流量工程进行配置，可以在标准的PBBN上直接添加路由配置。同时，PBT仍然具有MACinMAC特性，不仅可以支持接入以太网、城域以太网范围内的各种业务，而且因为再次封装，也可以支持基于MPLS的各种VPN业务。通过利用两层MAC头的信息，PBT网络可以实现按照业务类型分配不同的隧道，完成业务的隔离和区分的QoS保障。而且也可提供对企业专线等业务的支持，例如通过外层MAC头和B-Tag来标识隧道的物理转发路径，通过I-Tag标签的I-SID字段来标识隧道内部的虚连接，从而实现了城域网内部点到点VPN业务的部署。

如图1所示，PBT网络中分为BCB(Backbone Core Bridge，骨干网核心桥)和BEB(Backbone Edge Bridge，骨干网边缘桥)两类设备，其中BCB为核心设备，该BCB只需要能够根据报文的外层MAC和VLAN查找配置的转发表项来完成MACinMAC流量的转发，没有其他特殊的要求；而BEB则需要能够根据报文的源端口、VLAN(Virtual Local Area Network，虚拟局域网)等信息获得要进入的隧道，并根据隧道对端BEB设备的目的地址和VLAN对报文进行MACinMAC封装。

PBT网络除采用双层MAC地址头来实现封装的隧道外，PBT网络还具有以下特点：