[发明专利]生成业务虚拟私有网络的接入拓扑的方法和装置

说明书

技术领域

本发明涉及网络管理技术领域，尤指一种生成业务虚拟私有网络的接入拓扑的方法和装置。

背景技术

随着各行各业对信息化要求的不断提高，企业网、校园网、园区网等各种网络的建设步伐也不断加快，因此如何为网络中的大量的网络设备提供高效、便捷的网络管理是网络管理者急需考虑的问题。

目前，虚拟私有网络(VPN，Virtual Private Network)以其独有的优势赢得了越来越多企业的青睐。VPN是利用公共网络来构建的私有专用网络。

MPLS L3VPN是基于多协议标签交换(MPLS，Multi Protocol LabelSwitching)技术和三层网络协议的一种虚拟私有网络。

图1是现有的MPLS L3VPN的组网示意图。如图1所示，MPLS L3VPN网络由运营商的MPLS骨干网络和用户的各个站点(Site)组成。所谓VPN就是对站点集合的划分，一个VPN对应一个由若干站点组成的集合。例如，在图1中，VPN1由站点1和站点4组成，VPN2由站点2、站点3和站点5组成。

参见图1，在MPLS L3VPN网络包含以下组件：

PE：服务提供商边缘(Provider Edge)路由器，是服务提供商MPLS骨干网络的边缘设备，负责VPN业务的接入；

CE：用户网络边缘(Customer Edge)设备，是用户网络中的有接口直接与服务提供商网络中的PE相连的设备，CE可以是路由器或交换机，也可以是一台主机；

P：服务提供商(Provider)核心路由器，是服务提供商网络中的非边缘设备，负责MPLS转发，不与CE直接相连。

MPLS L3VPN使用边界网关协议(BGP，Border Gateway Protocol)在PE路由器之间分发路由信息，使用MPLS技术在同一VPN的各站点之间传送数据，因而又称为BGP/MPLS L3VPN。

在MPLS L3VPN网络中不同VPN之间的路由隔离通过VPN实例(VPN-instance)实现。PE为每个直连的站点建立并维护独立的VPN实例，且PE上与一个站点直连的接口与为该站点建立的VPN实例绑定。

在局域网的CE设备上运行VPN多实例，可以实现将一台物理路由器划分为多个虚拟的路由器，由一台路由器完成多个传统路由器的功能，从而，解决局域网内部业务分离、保证业务安全性的问题。运行了VPN多实例的CE设备称为多实例CE(MCE，Multi-VPN-Instance CE)。

图2是现有技术中利用MCE实现业务隔离的一个组网示意图。如图2所示，MCE上配置了VPN实例1和VPN实例2，分别对应于VPN1的站点1和VPN2的站点2，且VPN实例1和VPN实例2分别绑定MCE的接口1和接口2。从接口1接收和发送的报文是属于VPN1的报文，从接口2接收和发送的报文是属于VPN2的报文。这样便可以将MCE视为是两个虚拟的路由器，从而隔离VPN1和VPN2的业务。同时为区分MCE和PE之间的不同的VPN报文，MCE采用三层以太网子接口解决了这个问题，即在一个物理接口上创建多个子接口，每个子接口与不同的VPN实例绑定，使得CE和PE之间只需要一条物理链路，就可以传递和区分不同VPN的报文。因此，对于MCE上的每个VPN实例，都有两个接口与其绑定。

MPLS L3VPN使用BGP扩展团体属性——VPN目标参数(VPN Target，也称为Route Target)来控制VPN路由信息的发布。VPN Target具有全局唯一性，同一个VPN Target只能被一个VPN使用。PE设备上的VPN实例有两类VPN Target属性：

Export Target属性：在本地PE将从与自己直接相连的Site学到的VPN-IPv4路由发布给其它PE之前，为这些路由设置Export Target属性；

Import Target属性：PE在接收到其它PE设备发布的VPN-IPv4路由时，检查其Export Target属性，只有当此属性与PE上VPN实例的Import Target属性匹配时，才把路由加入到相应的VPN路由表中。

也就是说，VPN Target属性定义了一条VPN-IPv4路由可以为哪些Site所接收，PE设备可以接收哪些Site发送来的路由，从而形成不同的VPN，实现VPN的互访与隔离。通过对Import RT和Export RT的合理配置，运营商可以构建不同拓扑类型的VPN。

目前VPN Target的取值有两种格式：