[发明专利]用于在IP网络上实现L2VPN的方法和设备

权利要求书

1.一种在路由网络上实现第2层(L2)虚拟专用网(VPN)虚拟局域网(VLAN)的方法，所述方法包括以下步骤：

在所述路由网络上的网络元件中配置虚拟路由和转发(VRF)处理，所述VRF处理关联于所述路由网络上的所述VPN-VLAN并且具有定义好的服务IP地址，所述VPN-VLAN在所述路由网络上具有VPN-VLANID；

在所述网络元件上的物理端口上得知一个或多个用户到网络接口虚拟局域网(UNI-VLAN)并且通过所述VRF将所述UNI-VLAN与所述VPN-VLAN关联；

通过所述VRF得知一个或多个逻辑端口上的VPN-VLAN ID，每一个所述逻辑端口关联于所述路由网络上另一个网络元件上的另一个VRF处理的服务IP地址。

2.根据权利要求1所述的方法，还包括以下步骤：在关联于所述VPN-VLAN的所述逻辑端口上执行MAC学习。

3.根据权利要求2所述的方法，其中在所述逻辑端口上执行MAC学习的所述步骤包括以下步骤：在用于所述MAC地址的转发数据库中存储逻辑端口，所述逻辑端口包括所述VPN-VLAN ID和关联于所述逻辑端口的VRF的所述服务IP地址。

4.根据权利要求3所述的方法，还包括以下步骤：接收要在逻辑端口上发送的帧并且根据所述转发数据库接收要被用于在所述路由网络上发送所述帧的所述VPN-VLAN ID和服务IP地址。

5.根据权利要求4所述的方法，还包括以下步骤：将所述VPN-VLAN ID添加到所述帧作为Q标记并且使用所述服务IP地址作为目的地IP地址来添加IP头部。

6.根据权利要求5所述的方法，其中所述帧是未标识的并且其中向所述帧添加所述Q标记作为第一标记。

7.根据权利要求5所述的方法，其中所述帧用用户Q标记来标识并且其中向所述帧添加所述VPN-VLAN ID作为所述Q标记的所述步骤包括用包含所述VPN-VLAN ID的Q标记替换所述用户Q标记。

8.根据权利要求5所述的方法，其中所述帧用用户Q标记来标识并且其中向所述帧添加所述VPN-VLAN ID作为所述Q标记的所述步骤包括向所述帧添加第二Q标记，所述第二Q标记包含所述VPN-VLAN ID。

9.根据权利要求1所述的方法，还包括以下步骤：在关联于所述VPN-VLAN的所述逻辑端口上执行MAC学习。

10.根据权利要求1所述的方法，还包括以下步骤：从去往未知MAC地址的所述UNI-VLAN接收帧，并且将所述帧从关联于所述VPN-VLAN的所有其它UNI-VLAN端口和关联于所述VPN-VLAN的所有逻辑端口洪泛出去。

11.根据权利要求1所述的方法，还包括以下步骤：从关联于所述VPN-VLAN并且去往未知MAC地址的逻辑端口接收帧，并且将所述帧从关联于所述VPN-VLAN的所有UNI-VLAN端口洪泛出去。

12.根据权利要求1所述的方法，还包括以下步骤：由所述网络元件接收IP分组，使用关联于所述IP分组的IP头部中的目的地地址来确定要被用于处理所述IP分组的VRF，并且通过所述确定的VRF来读取关联于所述IP分组的Q标记以确定关联于所述分组的VPN-VLAN。

13.根据权利要求1所述的方法，其中配置所述VRF处理的所述步骤包括：在所述VRF中为所述VPN-VLAN ID设置输入/输出路由目标。

14.根据权利要求13所述的方法，还包括以下步骤：使用多协议边界网关协议(MP-BGP)向具有为所述VPN-VLAN配置的输出路由目标(RT)的所有PE宣告所述VPN-VLAN。

15.根据权利要求13所述的方法，还包括以下步骤：如果逻辑端口上的输入RT与MP-BGP控制面所接收的输出RT匹配，那么在所述逻辑端口上学习所述VPN-VLAN。