[发明专利]一种路由映射的处理方法及运营商边界设备

说明书

技术领域

本发明涉及通信领域，尤其涉及一种路由映射的处理方法及运 营商边界(Provider Edge，简称为PE)设备。

背景技术

随着移动网和固网融合进程的加快，运营商全业务运营的时代 已经到来，需要对现有的网络资源进行整合，以降低运营成本。例 如，中国联通的C网业务被中国电信接收，中国电信原来的固网客 户与中国联通的移动网用户位于不同的虚拟专用网(Virtual Private Network，简称为VPN)中，重组后，中国电信希望新增加的这一 部分用户，也能够通过电信的网络设备进行互联互通，将业务有效 融合在一起，以降低运营成本，提高运营效率。

为了实现两个VPN之间的互通，需要实现正向报文与相应的反 向报文的双向发送，在此记这两个VPN为第一VPN和第二VPN， 并规定第一VPN到第二VPN的报文为正向报文，第二VPN到第一 VPN的报文为反向报文。

相关技术中，为了实现报文的双向发送，需要用户手动为与这 两个VPN连接的接口配置路由映射，从而在与第一VPN连接的接 口接收到正向报文时，根据用户为其配置的正向路由映射发送正向 报文，在与第二VPN连接的接口接收到反向报文时，根据用户为其 配置的反向路由映射发送反向报文，最终，实现双向报文的转发， 也就实现了两个VPN之间的互通。

但是，以上方法需要用户为与两个VPN连接的接口均配置路由 映射，增加了人力成本，维护过于复杂，对维护资源的需求较大。

发明内容

本发明的主要目的在于提供一种路由映射的处理方法及PE设 备，以至少解决上述问题。

根据本发明的一个方面，提供了一种路由映射的处理方法，运 营商边界PE设备的第一接口连接第一虚拟专用网VPN，PE设备的 第二接口连接第二VPN，包括以下步骤：为第一接口配置从第一 VPN到第二VPN的正向路由映射；第二接口根据从第一接口获得 的正向路由映射生成反向路由映射，或者，第一接口根据配置的正 向路由映射，生成反向路由映射并将其通告给第二接口。

进一步地，在第二接口根据从第一接口获得的正向路由映射生 成反向路由映射，或者，第一接口根据配置的正向路由映射，生成 反向路由映射并将其通告给第二接口之后，还包括：第二接口接收 到与反向路由映射相匹配的反向报文，并应用反向路由映射发送反 向报文。

进一步地，应用反向路由映射发送反向报文包括：第二接口应 用反向路由映射，获得反向路由策略，并根据反向路由策略发送反 向报文。

进一步地，为第一接口配置从第一VPN到第二VPN的正向路 由映射之后，还包括：第一接口接收到与正向路由映射向匹配的正 向报文，并应用正向路由映射进行正向报文的发送。

进一步地，应用正向路由映射进行正向报文的发送包括：第一 接口应用正向路由映射，获得正向路由策略，并根据正向路由策略 发送正向报文。

进一步地，正向路由映射的Match项配置包括第一VPN的信 息、待匹配报文的源地址和目的地址，Set项配置包括第二VPN的 信息；反向路由映射的Match项包括第二VPN的信息、待匹配报 文的源地址和目的地址，Set项配置包括第一VPN的信息。

根据本发明的另一个方面，提供了一种运营商边界设备，包括 与第一VPN连接的第一接口和与第二VPN连接的第二接口，其中， 第一接口包括：配置模块，用于接受对第一VPN到第二VPN的正 向路由映射的配置；生成模块，用于根据正向路由映射，生成反向 路由映射；通告模块，用于将反向路由映射通告给第二接口；第二 接口包括：第一接收模块，用于接收反向路由映射。

进一步地，第二接口还包括：第二接收模块，用于接收与反向 路由映射相匹配的反向报文；发送模块，用于应用反向路由映射发 送反向报文。

根据本发明的另一个方面，还提供了一种运营商边界设备，包 括与第一VPN连接的第一接口和与第二VPN连接的第二接口，其 中，第一接口包括：配置模块，用于接受对第一VPN到第二VPN 的正向路由映射的配置；第二接口包括：正向映射获得模块，用于 从第一接口获得正向路由映射；生成模块，用于通过正向路由映射 生成反向路由映射。

进一步地，第二接口还包括：接收模块，用于接收与反向路由 映射相匹配的反向报文；发送模块，用于应用反向路由映射发送反 向报文。