[发明专利]VPN报文的转发方法及其路由标签的分配、删除方法

权利要求书

1.一种VPN报文的路由标签分配方法，其特征在于，以虚拟私有网VPN为FEC进行标签分配，包括：

创建一个虚拟私有网VPN；

根据MP-BGP协议从标签池中分配一个路由标签给所述虚拟私有网VPN；

为所述虚拟私有网VPN内的所有路由都分配这同一个所述路由标签。

2.如权1所述的路由标签分配方法，其特征在于，所述根据MP-BGP协议从标签池中分配一个路由标签给所述虚拟私有网VPN，包括：

当公网边缘设备PE为私网边缘设备CE创建有效的VPN路由转发实例VRF时，从标签池中分配一个路由标签给所述VPN路由转发实例VRF；

所述为所述VPN内的所有路由都分配这同一个所述路由标签，包括：

将所述私网边缘设备CE分别与所述公网边缘设备PE建立EBGP邻居，再从所述私网边缘设备CE分别向所述公网边缘设备PE灌入VPN路由，将分配给所述VPN路由转发实例VRF的路由标签分配给添加的所述VPN路由。

3.如权2所述的路由标签分配方法，其特征在于，还包括：

将添加的所述VPN路由加入到VRF标签反查双向链中，将所述路由标签写入驱动标签转发表，为所述路由标签打上二次路由查找标记。

4.一种VPN报文的路由标签删除方法，其特征在于，包括：首先删除公网边缘设备PE上对应所述虚拟私有网VPN的所有VPN路由，再删除所述公网边缘设备PE上的VPN配置，随之将分配给该VPN的路由标签回收。

5.如权4所述的路由标签删除方法，其特征在于，所述删除公网边缘设备PE上对应所述虚拟私有网VPN的所有VPN路由的方法包括：先删除对应于所述虚拟私有网VPN转发实例VRF中的所有路由，再删除该VPN转发实例VRF的配置。

6.如权5所述的路由标签删除方法，其特征在于，所述删除公网边缘设备PE上对应所述虚拟私有网VPN的所有VPN路由的方法包括：先删除一条VPN路由，再将所述VPN路由从VRF标签反查双向链中摘除，再判断所述路由标签对应的标签反查双向链是否为空？是则将所述路由标签从驱动标签转发表中删除。

7.一种VPN报文的转发方法，其特征在于，包括如下步骤：

(1)所述VPN报文通过公网进入公网边缘设备PE，所述公网边缘设备PE取出路由标签，查找标签转发表；

(2)所述公网边缘设备PE根据所述VPN报文中的路由标签判断发出所述VPN报文的虚拟私有网VPN，并取出所述VPN报文中的目的IP地址，然后在所述虚拟私有网VPN对应的路由表中进行路由最优匹配转发；

(3)当所述VPN报文离开所述MPLS VPN网络时所述路由标签被边缘路由器分离。

8.如权7所述的方法，其特征在于，在所述步骤(2)中：收到所述VPN报文的所述公网边缘设备PE先判断所述路由标签中是否有二次查找标记，如果有二次查找标记，则根据所述路由标签获取所述虚拟私有网VPN的ID号，再根据所述VPN报文中的目的地址进行路由匹配查找转发；如果没有二次路由查找标记，则根据所述路由标签直接查找到出接口进行报文转发。

9.如权8所述的方法，其特征在于，在所述步骤(1)中进一步包括：所述第一个公网边缘设备PE根据所述VPN报文入接口的VRF属性获得所述虚拟私有网VPN的ID号；使用所述虚拟私有网VPN的ID号和目的IP地址查找vrf表，得到出接口和所述路由标签，并作为内层出标签和外层出标签封装到所述VPN报文中；并将所述VPN报文从出接口中转发出去。

10.如权9所述的方法，其特征在于，在所述步骤(2)中，收到所述VPN报文的路由器先取出所述外层出标签，根据此外层出标签查找标签转发表，得到出接口及下一跳及出标签；如果下一跳不是LSP的末节点，则去除所述VPN报文的外层标签，再封装新的外层标签以后从出接口转发出去。