[发明专利]一种多角色主机的实现方法和装置

说明书

技术领域

本发明涉及通信技术领域，特别是涉及一种多角色主机的实现方法和装 置。

背景技术

MPLS(Multi-Protocol Label Switching，多协议标签交换)是一种用于快 速数据包交换和路由的体系，可以为网络数据流量提供目标、路由、转发和 交换等能力；由于MPLS的组网特性，非常适合于组建VPN(Virtual Private Network，虚拟专用网)。在MPLS VPN网络中，包括CE(Custom Edge，用 户边缘)设备、PE(Provider Edge，骨干网边缘)设备和P(Provider，骨干 网)设备等。

具体的，在MPLS VPN网络中，通常情况下，CE设备是通过特定的接口 与相应的VRF(Virtual Routing Forwarding，VPN路由转发表)相关联的，即 由同一个入接口接入PE设备的所有CE设备都属于同一个VPN，该VRF与 VPN实例相对应。

但是，在实际的组网应用中，有一些特殊的主机，具有通过CE设备的一 个物理接口访问多个VPN的需求(例如，一些权限比较高的用户)，或者， 被多个VPN用户访问的需求(例如，一些被多个VPN用户访问的服务器)； 这类特殊的主机称为多角色主机。

多角色主机可以应用在3层的MPLS VPN(即MPLS L3VPN)网络，在 MPLS L3VPN的网络环境中，上述的多角色主机对应的CE设备具有访问多 个VPN的需求，而访问多个VPN的需求可以通过设置不同的逻辑接口来实 现，即将该CE设备与不同的VPN接口进行绑定，继而实现访问多个VPN的 需求。

但是，将CE设备与不同的VPN接口进行绑定时会增加额外的配置负担， 并占用很多的接口资源，使用起来具有很大的局限性。

为了解决上述问题，在该CE设备上可以通过配置针对IP地址的策略路 由来区分报文对不同VPN的访问，例如，通过在该多角色主机所在的VPN 引入其他VPN的路由，实现CE设备到PE设备上行数据的转发，从而实现 访问多个VPN的需求。

而从PE设备到CE设备下行数据的转发，是通过静态路由来实现的，多 角色主机环境下的静态路由与普通的静态路由不同的是，多角色主机环境下 的静态路由是通过一个VPN中的静态路由指定其他VPN中的接口作为出接 口来实现的，从而达到在一个逻辑接口访问多个VPN的目的。

如图1所示，为现有技术中MPLS L3VPN中的多角色主机示意图，在现 有的MPLS L3VPN技术中，通过使用IP地址的控制策略，可以在多角色主机 所在的VPN中引入其他VPN的路由，从而能够将CE设备到PE设备的数据 转发到正确的目的地址；通过使用静态路由的方式，能够将多角色主机的路 由发布到其他VPN中，并实现PE设备到CE设备数据的正确转发。

在图1所示的MPLS L3VPN中的多角色主机实现过程，包括：

(1)在各个PE设备上创建VPN实例，并指定BGP(Border Gateway Protocol，边界网关协议)对端。

(2)在PE3设备上创建多角色主机的VPN2实例，并引入VPN1的路由； 其中，PE3设备是多角色主机所对应的PE设备。

(3)在PE设备(例如，PE2设备)的VPN1中配置一条静态路由，该 静态路由的目的IP地址为多角色主机的地址，下一跳为VPN2的绑定接口。

在上述的配置过程中，由于不同的VPN实例可能会具有相同的路由，此 时，需要禁止PE3设备向CE3设备发布任何路由，从而避免由于CE3设备无 法识别不同VPN的路由所造成的混乱现象。

可以看出，通过上述的配置过程，即可以实现多角色主机所对应的数据 传输过程，即能够实现CE3上的多角色主机功能，该多角色主机能够访问其 他VPN的设备。

在实现本发明的过程中，发明人发现现有技术中至少存在以下问题：

现有的多角色主机实现方案都是针对于MPLS L3VPN的组网环境的，而 对于VPLS(Virtual Private LAN Service，虚拟专用局域网)和PBB(Provider backbone bridge，运营商骨干桥)等二层网络环境，并不能实现多角色主机实 现方案，多角色主机无法访问其他VSI(Virtual Switch Instance，虚拟交换实 例)实例内的设备。