[发明专利]虚拟专用网络实例配置方法及装置、路由器和网络系统

说明书

技术领域

本发明实施例涉及计算机网络技术，尤其涉及一种虚拟专用网络实例配置方法及装置、路由器和网络系统。

背景技术

BGP/MPLS(边界网关协议，Border Gateway Protocol/多协议标签交换，Multi-Protocol Label Switching)IP虚拟专用网络(Virtual Private Network，简称VPN)，是提供商虚拟专用网络解决方案中一种基于服务提供商边缘路由器(Provider Edge，简称PE)的层三VPN(L3VPN)技术，它使用BGP在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文。

BGP/MPLS IP VPN网络由三部分组成：用户网络边缘设备(Customer Edge，简称CE)、PE和服务提供商网络中的骨干路由器(Provider，简称P)。CE有接口直接与服务提供商(Service Provider，简称SP)网络相连。PE与CE直接相连。在MPLS网络中，对VPN的所有处理都发生在PE上。P不与CE直接相连。P设备只需要具备基本MPLS转发能力，不维护VPN信息。每条CE与PE的连接对应一个VPN实例(VPN-instance)。随着网络用户的不断增加，VPN实例的数量也随之增大，目前多数路由器设备都支持4000个VPN实例。当PE上有4000个VPN实例，接入4000个VPN时，需要在PE上对每个VPN实例进行配置，即根据各个VPN实例对应的配置命令生成配置文件并存储以备使用。由于VPN实例的增加，PE上形成配置文件的配置日渐繁琐，造成启动时间过长，而且配置修改起来比较困难。

发明内容

本发明实施例提供一种虚拟专用网络实例配置方法及装置、路由器和网络系统，以减少VPN实例的配置时间，提高VPN实例的配置效率。

本发明实施例提供一种虚拟专用网络实例配置方法，包括：

根据至少一个虚拟专用网络VPN实例模板的应用标识和需要为各VPN实例配置的配置命令中的私有配置命令行，生成VPN配置文件，以对所述各VPN实例进行配置，其中，所述VPN实例模板包括共用配置命令行，所述共用配置命令行为所述需要为各VPN实例配置的配置命令中相同的配置命令行，所述VPN配置文件包括分别与所述各VPN实例对应的多个模板式配置命令，每个所述模板式配置命令包括所述应用标识和应用于与本模板式配置命令对应的VPN实例的所述私有配置命令行。

本发明实施例提供一种虚拟专用网络实例配置装置，包括：

配置文件生成单元，用于根据至少一个虚拟专用网络VPN实例模板的应用标识和需要为各VPN实例配置的配置命令中的私有配置命令行，生成VPN配置文件，以对所述各VPN实例进行配置，其中，所述VPN实例模板包括共用配置命令行，所述共用配置命令行为所述需要为各VPN实例配置的配置命令中相同的配置命令行，所述VPN配置文件包括分别与所述各VPN实例对应的多个模板式配置命令，每个所述模板式配置命令包括所述应用标识和应用于与本模板式配置命令对应的VPN实例的所述私有配置命令行。

本发明实施例提供一种边缘路由器，包括本发明实施例提供的虚拟专用网络实例配置装置。

本发明实施例提供一种虚拟网络系统，包括用户网络边缘设备、服务提供商边缘路由器和骨干路由器，采用本发明实施例提供的边缘路由器作为所述服务提供商边缘路由器。

由上述技术方案可知，本发明实施例提供的虚拟专用网络实例配置方法及装置、路由器和网络系统，在VPN配置文件的生成过程中引入VPN实例模板，通过VPN实例模板对各VPN实例相同的属性进行配置，以减少VPN实例的配置时间。当需要对各VPN实例的共用配置命令行进行修改时，只需要修改包含该共用配置命令的VPN实例模板，而无需对各VPN实例对应的配置命令进行修改，减少了VPN实例的配置的修改时间，提高VPN实例的配置效率。

附图说明

图1为本发明实施例一提供的虚拟专用网络实例配置方法流程图；

图2为本发明实施例一提供的BGP/MPLS IP VPN网络结构示意图；

图3为本发明实施例二提供的虚拟专用网络实例配置方法流程图；

图4为本发明实施例四提供的虚拟专用网络实例配置装置结构示意图。

具体实施方式