[发明专利]一种路由映射的处理方法及运营商边界设备

权利要求书

1.一种路由映射的处理方法，运营商边界PE设备的第一接口连 接第一虚拟专用网VPN，所述PE设备的第二接口连接第二 VPN，其特征在于，包括以下步骤：

为所述第一接口配置从所述第一VPN到第二VPN的正向 路由映射；

所述第二接口根据从所述第一接口获得的所述正向路由 映射生成反向路由映射，或者，所述第一接口根据配置的所述 正向路由映射，生成反向路由映射并将其通告给所述第二接 口。

2.根据权利要求1所述的方法，其特征在于，在所述第二接口根 据从所述第一接口获得的所述正向路由映射生成反向路由映 射，或者，所述第一接口根据配置的所述正向路由映射，生成 反向路由映射并将其通告给所述第二接口之后，还包括：

所述第二接口接收到与所述反向路由映射相匹配的反向 报文，并应用所述反向路由映射发送所述反向报文。

3.根据权利要求2所述的方法，其特征在于，应用所述反向路由 映射发送所述反向报文包括：

所述第二接口应用所述反向路由映射，获得反向路由策 略，并根据所述反向路由策略发送所述反向报文。

4.根据权利要求1所述的方法，其特征在于，为所述第一接口配 置从所述第一VPN到第二VPN的正向路由映射之后，还包括：

所述第一接口接收到与所述正向路由映射相匹配的正向 报文，并应用所述正向路由映射进行所述正向报文的发送。

5.根据权利要求4所述的方法，其特征在于，应用所述正向路由 映射进行所述正向报文的发送包括：

所述第一接口应用所述正向路由映射，获得正向路由策 略，并根据所述正向路由策略发送所述正向报文。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述 正向路由映射的Match项配置包括所述第一VPN的信息、待 匹配报文的源地址和目的地址，Set项配置包括所述第二VPN 的信息；所述反向路由映射的Match项包括所述第二VPN的 信息、待匹配报文的源地址和目的地址，Set项配置包括所述 第一VPN的信息。

7.一种运营商边界设备，包括与第一VPN连接的第一接口和与 第二VPN连接的第二接口，其特征在于，

所述第一接口包括：

配置模块，用于接受对第一VPN到第二VPN的正向路由 映射的配置；

生成模块，用于根据所述正向路由映射，生成反向路由映 射；

通告模块，用于将所述反向路由映射通告给所述第二接 口；

所述第二接口包括：

第一接收模块，用于接收所述反向路由映射。

8.根据权利要求7所述的运营商边界设备，其特征在于，所述第 二接口还包括：

第二接收模块，用于接收与所述反向路由映射相匹配的反 向报文；

发送模块，用于应用所述反向路由映射发送所述反向报 文。

9.一种运营商边界设备，包括与第一VPN连接的第一接口和与 第二VPN连接的第二接口，其特征在于，

所述第一接口包括：

配置模块，用于接受对第一VPN到第二VPN的正向路由 映射的配置；

所述第二接口包括：

正向映射获得模块，用于从所述第一接口获得所述正向路 由映射；

生成模块，用于通过所述正向路由映射生成反向路由映 射。

10.根据权利要求9所述的运营商边界设备，其特征在于，所述第 二接口还包括：

接收模块，用于接收与所述反向路由映射相匹配的反向报 文；

发送模块，用于应用所述反向路由映射发送所述反向报 文。