[发明专利]通过公用网络延伸MPLS VPN接入的方法和PE设备

权利要求书

1.一种通过公用网络延伸多协议标签交换虚拟专用网接入的方法，应用于包括MPLS网络端PE设备和接入网络端PE设备的公用网络，其特征在于，所述方法包括：

在MPLS网络端PE设备上创建虚拟接口，为所述虚拟接口关联对应的VRF，并配置IP地址；

在所述虚拟接口上配置与所述接入网络端PE设备相同的封装协议，利用所述公用网络在MPLS网络端PE设备和接入网络端PE设备之间建立伪线PW，将所述虚拟接口与所述PW绑定。

2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

MPLS网络端PE设备接收所述接入网络端PE设备通过PW发送的报文，对所述报文进行解封装，确定所述报文对应的PW，并确定所述PW绑定的虚拟接口；

根据所述虚拟接口上配置的封装协议，将所述解封装后的报文发送到对应封装协议的输入队列；

根据所述虚拟接口对应的VRF确定所述解封装后的报文的传输路由，为所述解封装后的报文添加MPLS标签，并按照所述传输路由转发至MPLS VPN网络。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

MPLS网络端PE设备接收来自MPLS VPN网络的报文，弹出所述报文的MPLS标签，根据该MPLS标签查找对应的VRF，根据所述VRF确定关联的虚拟接口；

确定所述虚拟接口绑定的PW，根据所述虚拟接口上配置的封装协议对所述弹出MPLS标签后的报文进行封装，将封装后的报文通过所述PW发送至接入网络端PE设备。

4.根据权利要求1、2或3所述的方法，其特征在于，为所述虚拟接口配置的IP地址与所述接入网络端PE设备所连接的客户端边缘CE设备的IP地址属于同一个网段。

5.根据权利要求1、2或3所述的方法，其特征在于，所述在MPLS网络端PE设备和接入网络端PE设备之间建立PW的方式为：在所述MPLS网络端PE设备的虚拟接口和接入网络端PE设备的接入链路AC接口上配置相同的虚拟链路标识VC ID。

6.根据权利要求1、2或3所述的方法，其特征在于，所述将虚拟接口与PW绑定的方式为：在所述PW启动后，将所述虚拟接口的收发驱动与所述PW绑定。

7.根据权利要求3所述的方法，其特征在于，所述根据VRF确定关联的虚拟接口之后，并在所述确定虚拟接口绑定的PW之前，进一步包括：

如果所述虚拟接口绑定的PW不存在、或者所述虚拟接口绑定的PW存在但未启动，则丢弃所述报文。

8.一种PE设备，应用于包括MPLS网络端PE设备和接入网络端PE设备的公用网络，所述PE设备作为公用网络中的MPLS网络端PE设备，其特征在于，所述PE设备包括：

虚拟接口创建模块，用于在所述PE设备上创建虚拟接口；

VRF关联模块，用于为所述虚拟接口关联对应的VRF，并配置IP地址；

PW建立模块，用于在所述虚拟接口上配置与所述接入网络端PE设备相同的封装协议，利用所述公用网络在MPLS网络端PE设备和接入网络端PE设备之间建立PW；

PW绑定模块，用于将所述虚拟接口与所述PW绑定。

9.根据权利要求8所述的PE设备，其特征在于，所述PE设备进一步包括：

第一转发模块，用于接收所述接入网络端PE设备通过PW发送的报文，对所述报文进行解封装，确定所述报文对应的PW，并确定所述PW绑定的虚拟接口；根据所述虚拟接口上配置的封装协议，将所述解封装后的报文发送到对应封装协议的输入队列；根据所述虚拟接口对应的VRF确定所述解封装后的报文的传输路由，为所述解封装后的报文添加MPLS标签，并按照所述传输路由转发至MPLS VPN网络。

10.根据权利要求8所述的PE设备，其特征在于，所述PE设备进一步包括：

第二转发模块，用于接收来自MPLS VPN网络的报文，弹出所述报文的MPLS标签，根据该MPLS标签查找对应的VRF，根据所述VRF确定关联的虚拟接口；确定所述虚拟接口绑定的PW，根据所述虚拟接口上配置的封装协议对所述报文进行封装，将封装后的报文通过所述PW发送至接入网络端PE设备。